вирусы

Windows 95, 98, ME и 3,11; WinNT, Win2000, WinXP, Win2003, Vista, 7
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
zg
полковник
Сообщения: 5845
Зарегистрирован: 2007-12-07 13:51:33
Откуда: Верх-Нейвинск

Re: вирусы

Непрочитанное сообщение zg » 2008-11-18 19:57:24

paradox писал(а):нука скажи как кличеться инсталляха твоего нода
ээээ.... спроси чего полегче, я этот нод автоконфигуратором по-моему ставил... а может и ручками :unknown: хз, не помню уже, давай лучше я его запакую и тебе выложу

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
m0ps
лейтенант
Сообщения: 986
Зарегистрирован: 2008-05-08 20:18:06
Откуда: Chernigov (Ukraine)
Контактная информация:

Re: вирусы

Непрочитанное сообщение m0ps » 2008-11-18 20:16:54

paradox писал(а):нука скажи как кличеться инсталляха твоего нода
EAV 3.0.636.0
База данных сигнатур вирусов: 3622 (20081118)

APERO
проходил мимо

Re: вирусы

Непрочитанное сообщение APERO » 2008-11-19 18:43:12

zg писал(а):
APERO писал(а):AVAST тоже увидел...
но ссылки то разные :unknown:
APERO писал(а):но qip глюкнул всеравно...
нефиг ослу доверять ActiveX и скрипты :smile:


эту ссылку AVAST тоже увидел http://absoluts.org/img/live.gif


paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: вирусы

Непрочитанное сообщение paradox » 2008-11-19 18:58:04

>zg
кидай
скажешь токо как файл кличеться
а то там иногда стоко всяческих зипов...

zg
полковник
Сообщения: 5845
Зарегистрирован: 2007-12-07 13:51:33
Откуда: Верх-Нейвинск

Re: вирусы

Непрочитанное сообщение zg » 2008-11-19 19:39:58

лью в папку ftp://ftp.lissyara.su/upload/NOD/ там семь частей архива по пять метров

zg
полковник
Сообщения: 5845
Зарегистрирован: 2007-12-07 13:51:33
Откуда: Верх-Нейвинск

Re: вирусы

Непрочитанное сообщение zg » 2008-11-19 19:45:08

залил :smile:

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: вирусы

Непрочитанное сообщение paradox » 2008-11-19 19:47:36

Код: Выделить всё

paradox@hosting[19:44:59]~/NOD> ../unrar.exe t ESET.part01.rar
....
Testing     ESET                                                      OK
All OK
перетянул себе в хоум)

zg
полковник
Сообщения: 5845
Зарегистрирован: 2007-12-07 13:51:33
Откуда: Верх-Нейвинск

Re: вирусы

Непрочитанное сообщение zg » 2008-12-07 12:02:52

Токо что в аську упало от знакомого

Код: Выделить всё

Привет, как дела?)) Слушай, мне на сайте надо зарегистрироваться отправь плиз смс подтвердить надо, как обычная смска стоит, я не могу отправить так как уже есть там аккаунт, а 2 раза на один итот же номер нельзя.. Я тебе верну если хочешь, завтра скину на телефон, плиз только помоги срочно надо. На номер 1171, с текстом fasax 1185 (между fasax и 1185 пробел), спасибо заранее, я щас ухожу, в долгу не останусь!
:st: а потом удивляются почему аську увели или вирус на сайте :evil:

Аватара пользователя
gloom
лейтенант
Сообщения: 738
Зарегистрирован: 2008-03-13 16:29:12
Откуда: UA

Re: вирусы

Непрочитанное сообщение gloom » 2008-12-15 13:01:28

сегодня на qip8080 заругался McAfee 8.0.0
Generic BackDoor.d
судя по гуглю я не одинок
и ругается не тлько McAfee

и вот еще непровереная информация

Код: Выделить всё

на форуме квипа была тема: чел при помощи виртуальной машины решил копнуть пакеты которые квип отсылает, нашел нашел много интересного, в том числе и обход фаервола чтобы отсылать снимки экрана. Админы объяснили, что это типа для отладки программы. Ну и тему естественно потерли.
думаю перейти на миранду

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: вирусы

Непрочитанное сообщение zingel » 2008-12-15 13:03:39

думайте перейти на pidgin portable
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
gloom
лейтенант
Сообщения: 738
Зарегистрирован: 2008-03-13 16:29:12
Откуда: UA

Re: вирусы

Непрочитанное сообщение gloom » 2008-12-15 13:37:04

pidgin не показывает статусы нормально копыто и то лучше отображает...

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: вирусы

Непрочитанное сообщение zingel » 2008-12-15 13:40:38

настройте нормально плагин статусов и всё будет.
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35462
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: вирусы

Непрочитанное сообщение Alex Keda » 2008-12-15 14:06:10

собственно - а вы как хотели?
вам бесплатно всем программу будут писать а вы будете её радостно юзать? =)
я года три назад у них подымал тему про открытие исходников - прикинулись шлангами.
может апнуть её - с указанием на гугля и то что щас твориться? =)
Убей их всех! Бог потом рассортирует...

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: вирусы

Непрочитанное сообщение paradox » 2008-12-15 15:41:58

автор не юних программер
он токо делфи знает
потому про портирование неидет речи
нормального паскакаля под бсд нет
а виндосовс прогер(нормальный) никада на юникс не перейдет

насчет то куда отсылает

ну ладно
погу пореверсить на досуге

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: вирусы

Непрочитанное сообщение paradox » 2008-12-15 16:03:46

на форуме квипа была тема: чел при помощи виртуальной машины решил копнуть пакеты которые квип отсылает, нашел нашел много интересного, в том числе и обход фаервола чтобы отсылать снимки экрана. Админы объяснили, что это типа для отладки программы. Ну и тему естественно потерли.
судя по всему человек решил поизучать оскара
ну флаг ему в руки
видать очередной крис касперский))

у меня сеть на винде под фаером
который на каждый коннект несанкционированый поднимает вопрос пропускать или нет
так вот квип настроен по умолчанию без попросов коннекиться токо 5190 на сервера аскьи
и за 5 лет ниразу фаер не прокричал что квип хочет соедениться куда то в коссмос

фигня это все
просто опенсоурс уже вьедаеться в мозги

Аватара пользователя
gloom
лейтенант
Сообщения: 738
Зарегистрирован: 2008-03-13 16:29:12
Откуда: UA

Re: вирусы

Непрочитанное сообщение gloom » 2008-12-15 16:04:33

достаточно посмотреть что к чему :smile:

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35462
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: вирусы

Непрочитанное сообщение Alex Keda » 2008-12-16 9:35:55

2 парадокс
а через сервер icq оно не может отсылать на какой-то номер пакетами что угодно?
а там уже примут и разложат как надо...
Убей их всех! Бог потом рассортирует...

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: вирусы

Непрочитанное сообщение paradox » 2008-12-16 9:43:12

нет неможет
и вообще мы ж про qip говорим ане про протокол

каким образом какойто разработчик может на свое усмотрение поюзать аоловские сервера? да никак

Аватара пользователя
gloom
лейтенант
Сообщения: 738
Зарегистрирован: 2008-03-13 16:29:12
Откуда: UA

Re: вирусы

Непрочитанное сообщение gloom » 2008-12-16 11:47:10

может
скрыто отсылая собщения на какой-то номер
а в них может быть что угодно
например файл кодированый base64 все прекрасно пройдет через сервер аола

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: вирусы

Непрочитанное сообщение paradox » 2009-02-01 11:03:20

zg писал(а):лью в папку ftp://ftp.lissyara.su/upload/NOD/ там семь частей архива по пять метров
токо сечас добрался(((
что ты не сказал что то архив в программ файлс??
я думал там инсталляха))

zg
полковник
Сообщения: 5845
Зарегистрирован: 2007-12-07 13:51:33
Откуда: Верх-Нейвинск

Re: вирусы

Непрочитанное сообщение zg » 2009-02-01 14:18:45

paradox писал(а):я думал там инсталляха))
там самое главное - базы

zg
полковник
Сообщения: 5845
Зарегистрирован: 2007-12-07 13:51:33
Откуда: Верх-Нейвинск

Re: вирусы

Непрочитанное сообщение zg » 2009-02-04 20:26:01

ппц... лазил в нете, подцепил вирь
вирь увёл аккаунты от сайтов, которые были в тотал коммандере и начал поганить сайты.... :evil:

Пока сделал два важных вывода:
1. винда зло
2. фтп великое зло

Остановился на wincsp и авторизации по ключам...

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: вирусы

Непрочитанное сообщение hizel » 2009-02-04 20:37:29

тэги предыдущей записи: мыши, кактус, хавать
:fool:
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

zg
полковник
Сообщения: 5845
Зарегистрирован: 2007-12-07 13:51:33
Откуда: Верх-Нейвинск

Re: вирусы

Непрочитанное сообщение zg » 2009-02-04 20:42:31

hizel писал(а):тэги предыдущей записи: мыши, кактус, хавать
да нет, это полезный опыт, особого вреда нет, зато выявились многие подводные камни. При чём так много, что думаю писать статью. :smile: