Отправлено: 02.03.09 00:30. Заголовок: Когда кончится кризисный застой на форуме?

Предлагаю высказаться желающим...

 Отправлено: 01.02.10 14:22. Заголовок: Харука Тэно пишет: ..

Харука Тэно пишет:

цитата:

Я хочу узнать куда ушли ваши пароли, но нужна ваша помощь

Интересно как мы можем помочь?

 Отправлено: 01.02.10 14:29. Заголовок: Забавно. Аню недавно..

Забавно. Аню недавно взламывали, но она шустренько поменяла пароль, и всё окей. Однако, все четыре профиля с нашего айпи работают нормально.

 Отправлено: 01.02.10 14:46. Заголовок: А ты бываеш вконтакт..

А ты бываеш вконтакте?

 Отправлено: 01.02.10 15:03. Заголовок: Харука Тэно , не я,..

Харука Тэно , не я, Аня. Просто, миль пардон, компьютер один на двоих.

 Отправлено: 01.02.10 18:55. Заголовок: Есть старый способ п..

Есть старый способ похищения паролей:
1)Пишем или изменяем червя, чтоб антивирус не ругался,
2)Запускаем червя в соц.сеть (типа вконтакта)
3) Делаем ещё кое что, и ждём.

Червь попадает в компьютер, кое что там делает - в результате пароль уходит
к хакеру.

Червь либо остается пока его не поймает через несколько недель антивирус,
либо удаляется в определённое время.

Но следы в компьютере всёже остаются.


Конечно не обязательно, что неповезёт именно вам, но
вот и у нас на сайте это произошло.

Остались следы.

 Отправлено: 01.02.10 21:21. Заголовок: Харука Тэно давай с..

Харука Тэно давай скажи, как искать и какие следы.

 Отправлено: 01.02.10 21:44. Заголовок: Ястребиный Глаз спо..

Ястребиный Глаз способы есть, но они аналитические.

В основе правильно настроенный фаервол, и программы мониторинга.


Со следами проше - лезем в хост-файл и смотрим что там враги написали.

Даже если хитрый вирус потом все убрал, часто остаются следы -

файл нестандартного содержания.

 Отправлено: 02.02.10 01:14. Заголовок: Харука Тэно а не хо..

Харука Тэно а не хочешь написать обо всем админам Борды? Их же косяк отчасти, пусть примут меры, что-то сваяют у себя для безопасности паролей...

 Отправлено: 02.02.10 03:20. Заголовок: Анна пишет: передел..

Анна пишет:

цитата:

переделанное в светлом цвете.

- Солнце, а может имеет смысл сделать жирнее те надписи, что идут белым по тёмному..? Харука Тэно пишет:

цитата:

Поздравляю пользователей вконтакта: Новый вирус ворующий пароли уже испортил 3 учетные записи на нашем сайте.

- А нечего висеть в этой дряни... не первый раз с ним такие проблеммы...(

 Отправлено: 02.02.10 10:23. Заголовок: Харука Тэно а, тогд..

Харука Тэно а, тогда это просто IE + отсутствие зашиты + кривость касперского.
У меня, например, с начала года в службах висит Boot Center от Kido.fx а самого кадошника давно нет: касперский не дал ему развернуться, а вот службу "прошляпил". Так вот, никак не могу его убрать - в реестре нету нигде. Модулей его нет нигде. Так что переходите для интернета на какую-нибудь Ubuntu и никаких Вконтакте, порно и прочей дряни.

 Отправлено: 02.02.10 10:35. Заголовок: Ястребиный Глаз пише..

Ястребиный Глаз пишет:

цитата:

Так что переходите для интернета на какую-нибудь Ubuntu

А там несложно?

 Отправлено: 02.02.10 10:57. Заголовок: Ты прав ЯГо, вирус з..

Ты прав ЯГо, вирус запустившись в винде ловит, просто ловит пароли
во время их отсылки и шлет их владельцу вируса.,

А сбой профиля - (как вариант) произошел, когда клиентская часть вируса,
автоматом попыталась перелогинится и сменить пароль.
(вероятно это не под Борду настраивалось, вот профили и поломались..)

Тут конечно и отчасти "косяк админов Борды", но некоторые уязвимости убрать нельзя Тем более на бесплатном форуме..

P.S Почему я думаю, что это вирус:
Он оставил на компьютере характерные следы червя.

 Отправлено: 02.02.10 23:45. Заголовок: Обозреватель пишет: ..

Обозреватель пишет:

цитата:

А там несложно?

Ну как сказать, где-то полгода в 2007 году, у меня некоторые подразделения работали на Debian + OO.org + FireFox. Работали девушки 22 - 30 лет. Ни у кого вопросов не возникло. Админы только коротко рассказали основные отличия от MS Windows.

 Отправлено: 05.02.10 22:40. Заголовок: Харука Тэно пишет: ..

Харука Тэно пишет:

цитата:

Со следами проше - лезем в хост-файл и смотрим что там враги написали

Где искать этот файл?

 Отправлено: 05.02.10 23:12. Заголовок: Здесь C:\WINDOWS..

Здесь
C:\WINDOWS\system32\drivers\etc\