Master-X
Форум | Новости | Статьи
Главная » Форум » О сайте, Тестовые постинги, Баги » 
Тема: Осторожно Читер разослал поддельную рассылку от МХ с вирусом
цитата
07/10/06 в 22:25
 dm
fucking it! писал:
Делайте правильные выводы из случившегося.

а именно ?
цитата
07/10/06 в 22:47
 fucking it!
Цитата:
а именно ?


К примеру, я всегда делал рассылки по своим клиентам исключительно в plain-text
Не так красиво, но очень надежно - ссылки видны.
цитата
07/10/06 в 23:49
 QweQ
Наверное не лишним будет пользоваться Outpost'ом с модулем, который фильтрует активные сценарии в письмах и на сайтахicon_smile.gif
цитата
08/10/06 в 01:26
 fucking it!
Пожалуй, современные дети знают о приватности в онлайне гораздо больше, чем Патриция Данн или Марк Фоули. Дети знают больше, чем ведущие бизнесмены и политики, которые управляют крупнейшими корпорациями и целыми государствами. Разве это не странно?

Рекомендую прочитать.
Приватность умерла в информационную эпоху
цитата
08/10/06 в 04:22
 MyTraf
Sem2 писал:
Я ваше наверное супер дебил, в опере открыл, пожмакал F5, потом в ИЕ открыл, чистая страница понажимал F5 раз 10, потом в Лисе открыл, нифига, заподозрил гавно какое то. ИЕ работает, все работает ничего не висло, апдейтов у системы вообше нет, никогда не обновлялся.
2 A d u l t: можно не дёргаться?

Ты не одинок.
Я также с утра затупил. Получил обсуждаемое письмо (кстати показ мыла в профиле тоже отключен, +1 за спертую базу) Кликнул из Maxthon (браузер на основе I.E) нефига не стработало - белый экран и нечего не грузится. F5 - опять ничего. Ну блин недолго думая скопировал линк, и сунул его в I.E. и только в момент прогрузки заметил 2s в урле, епт..
Браузер кстати не умер! Просто стоял на этой странице и тормозил - пришлось его снимать. Сразу же глянул спискок процессов - там висел какой-то неизвестный (назнание не запомнил, кажется на конце были цифры 51) грохнул его. Прошелся по дискам и реестру в поисках файла/ключа с таким же названием - ничего не нашлось. На этом и успокоился, хотя наверно зря..

P.S.
Это все было на рабочем компе в офисе. Винда там 2000.
В понедельник надо будет по-основательней покапаться, может чего найду, т.к. сплойт явно сработал (хотя может нагадить и не успел, т.к. я его процесс через несколько секунд уже грохнул).
цитата
08/10/06 в 04:45
 MyTraf
piskin писал:
Есть печальный опыт эксплойта, который внедрялся в процесс ишака. И усе - все соединения от имени ИЕ.
Так что совет тоже с риском.

У меня похоже было - только он приципился к процессу system, и если в фаерволе запретить ему доступ - ни одна прога в инет выйти не могла!
Пришлось "лечить" форматированием раздела и установкой всего с нуля...
цитата
08/10/06 в 06:44
 Debuger
сюда посмотрите:

Внимание! Вирус от имени Debuger (edited)
цитата
08/10/06 в 20:19
 duck
В общем, переставляем систему и меняем пароли и т.п.?
Стопроцентного детекта наличия/отсутствия вируса нету?
цитата
08/10/06 в 21:07
 moniker4
Это ответ человека которого я могу уважать. Жду фикса asap.

2bob: ***** **** **** ** *** *******. Угадай что я сказал.

kit писал:
Этой проблемой мы и занимались все последние дни. Если я не пишу про это, не надо думать что никто ничего не делает.

moniker4, я тебя отбанил что-бы ты не думал что я разбираюсь с людьми с помощтью большой красной кнопки. Я не с нимаю с себя никакой отвественности. Знаешь такую поговорку: "Не ошибается тот кто ничего не делает"? На большом проекте, с 20К зареганных юзеров и тремя годами работы только на текущем движке, плюс периодическими конфликтами с кардерами и читерами, рано или поздно что-то должно было случиться. Я сейчас точно не помню, но как минимум пять серьёзных попыток навредить сайту было за эти годы.
Мы постоянно занимались закрытием уязвимостей на МХ, как только о них становилось известно. Поверь мне, очень легко советовать, но очень трудно реально провести аудит огромного массива кода, часть которого была унаследована от phpBB2. Поэтому я верю, что большинство вебмастеров отнесётся к нынешним проблемам с пониманием.
цитата
10/10/06 в 00:30
 Ahilles
duck писал:
В общем, переставляем систему и меняем пароли и т.п.?
Стопроцентного детекта наличия/отсутствия вируса нету?

По поводу всей это беготни с masster-x и antipioner - тут есть вроде симптомы
цитата
10/10/06 в 01:03
 Debager
Debuger писал:
красавчег! в 7 утра встал icon_biggrin.gif и как его можно было спутать со мной???
я же лучше!
цитата
10/10/06 в 01:13
 Debager
rst писал:
Она этот ключ для своего автостарта использует.
Т.к. код запускается из dllmain
http://tornadodrive.com/download.php/1067/winupdate.dll.html

АВП уже про него знает. Кричит как свинья. Значит кто-то уже отослал.

А я отослал в АВП bin файл, который нашел у себя на компе. Возможно через него и проипал акк на мастере. icon_sad.gif Они написали что завтра добавят в апдейт. Так что обновляйте Каспера и запускайте проверку системы.

Adult'у, спасибо что занимаешься этим.
цитата
11/10/06 в 10:32
 moniker4
ну как дела с фиксом, kit?
цитата
11/10/06 в 11:57
 Tapakah2001
Тебе же дали фикс. Чего ты еще хочешь?
цитата
11/10/06 в 12:51
 dr.BoB
moniker4 писал:

2bob: ***** **** **** ** *** *******. Угадай что я сказал.


я те экстрасенс чтоли? я могу расшифровать это как прирекательство с модератором и оскарбления участников форума и добавлю те 2 плюса, хочешь?
цитата
19/10/06 в 18:26
 svin
я тут отсутствовал больше недели, никто не в курсе что именно за вредоносный код там был, и что он в конце концов делал?
цитата
20/10/06 в 22:39
 moniker4
Есть некие догадки, советы, фиксы и т.д.. Но к сожалению точно никто ничего незнают.

Говорят троян подсодинялся к другому сайту и оттуда еще что то загружал. Вообщем хз. По серьёзному до сих пор никто не разобрался ;(

Стр. « первая   <  10, 11, 12


Эта страница в полной версии