Printable View
Добрый день,проблема возникла,не буду рассказывать суть,пока делаю логи,пожалуйста помогите,вот скачал файл и сестра его случайно запустила,этот файл найдете тут :http:podarok.epeople.org.ua
проверил его на вирус тотале [url]http://www.virustotal.com/ru/analisis/028541953fa2e083c133bba861c38f28082d5544add47f3623404b0f832393f9-1258795780[/url]
скажите это просто глушилочка или хуже?
и можно ли прикрыть тот сайт?
глушилка привязана к ip 95.215.106.102, можно ли и его заблочить?
[QUOTE='Nicolas;514221']это запостил,чтобы знать ментть ли пароли везде или нет?[/QUOTE]
Пароли менять периодически никогда не вредно. Так что меняйте.
Это зловред. В hosts пишет:
[QUOTE]95.215.106.102 vk.com
95.215.106.102 vkontakte.ru
95.215.106.102 [url]www.vk.com[/url]
95.215.106.102 pda.vkontakte.ru
95.215.106.102 [url]www.vkontakte.ru[/url]
95.215.106.102 [url]www.vk.com[/url][/QUOTE]
Дальше ковырять времени не было. Делайте логи по [URL="http://virusinfo.info/pravila.html"]правилам.[/URL]
всё сделал.
Выполните скрипт в AVZ:
[CODE]begin
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]
Повторите лог [B]virusinfo_syscheck.[/B]
Выполнил
Ничего зловредного в логах нет.
Этот зловред не ворует пароли. Он создает батник Bestplatnie podarkivkgifts.bat и запускает его. Тот в свою очередь пишет в hosts то, о чем я Вам написала выше. Можете найти его на диске и прибить.
Спасибо большое написал абузу на ip 95.215.106.102.
Написал абузу на сам сайт откуда было скачено,пойдем посмотрем,что еще смогу нарыть,и что смогу сделать.
В общем сам того не желая на меня вышел этот "мега хакер",как я понимаю он очень не обрадовался моей абузе,вышел он не один а со своими друзьями.
С трех ась
310944310
308760451
2344058.
как меня заверил,310944310,
308760451 есть организатор.
если так то по идеи можно запросить у хостера платежные данные на ip 95.215.106.102,я предполагаю,что это веб мани.
Зачем?
Вчера у меня в публичных сообщениях появилась надпись от [url]http://virusinfo.info/member.php?u=82121[/url] ,выйди на связь,можете посмотреть сами....
я бы хотел получить от администрации если возможно его ip,который (я очень на это надеюсь,если он не пользовался проксями) есть его реальный,и затем с помощью арбетража вебмани запросить возможно или через правоохранительные органы его ip c которого была соверещна операция оплаты выделеного ip,под "глушилку".Если ip совпадут,то вполне реально будет доказать его вину.
Зачем я это всё пишу?
Затем,чтобы люди поняли,что воровство в интернет есть тоже воровство.И за него наказывают,и я очень надеюсь (администраторы) на вашу помощь в этом деле.
Если вы сочтете это оффтопом,то ваше право,но я для себя решил,что накажу того,кто посягнул на мою собственность,тем более есть такая шикарная возможность.
Я никого не обвиняю,потому как пока ничья вина не доказана,человек только подозреваемый.
Пришло от каспера сегодня.Вчера отправил им этот файл.
[QUOTE]Здравствуйте,
В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Его детектирование будет включено в очередное обновление антивирусных баз.
Благодарим за оказанную помощь.
Trojan.BAT.VKhost.at[/QUOTE]
Все это очень интересно. Только вот админы сюда редко заходят. Вам необходимо написать им письмо в лс. Также у меня к Вам просьба. Скиньте мне подробности этой переписки на aleksandra.sedakova[antispam]gmail.com. Спасибо.
Спасибо за содействия,он запомнил это надолго!
Думаю,что врят ли он встанит на этот тернистый путь снова.
еще раз спасибо всем.