Вернуться   Forgotten World Ultima Online Forums > Общие форумы/Common forums > Новости проекта
Новости проекта news project

Ответ
 
Опции темы Опции просмотра
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 15.09.2011, 23:45   #36
Савелий
Expert Player
 
Аватар для Савелий
 
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 [+/-]
на правильном пути, пока что (от 5 до 15)
Савелий на правильном пути, пока что (от 5 до 15)
Чар: Savely
Гильдия: KIDS
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

Цитата:
Сообщение от Любовь. Посмотреть сообщение
To Савелий, ну вы и нашли какую поднять тему, мало того что толку от того что написали нету, да и старую и давно всеми забытую
Добрый! Ну уж какую нашел, в ту и дал советы, которые реально могут помочь сберечь аккаунт) Беглым наискосок энтих самых советов не увидал, так что думаю, лишними не будут )

Ну а насчет забытости - так а) она прикреплена, б) она важна, в) она нужна новеньким (как я например)

Так что по всем пунктам - несогласен, пардоньте ))
Савелий вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 16.09.2011, 00:56   #37
lexsa
Banned
 
Регистрация: 09.10.2007
Адрес: fwuo.blogspot.com
Возраст: 36
Сообщений: 1,578
Репутация: 24 [+/-]
на правильном пути (от 16 до 25)
lexsa на правильном пути (от 16 до 25)
Чар: Lexsa
Гильдия: fwuo.blogspot.com
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

Цитата:
Можно и расшифровать За 10-15 минут сделать софт. Только нужно узнать,какой зашифрованный символ=какому символу пароля.
в уо . cfg часто пароли вы храните?
хэш ты никак не расшифруешь, только подобрать

пароль можно своровать на стадии отправки, используя себя как прокси,
lexsa вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 16.09.2011, 06:26   #38
kronaldo
Wizard of words
 
Аватар для kronaldo
 
Регистрация: 16.03.2010
Адрес: Екатеринбург
Возраст: 34
Сообщений: 2,137
Репутация: 55 [+/-]
имеет хорошую репутацию (от 26 до 75)
kronaldo имеет хорошую репутацию (от 26 до 75)
Чар: нету
Гильдия: Екатеринбург
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

Больная Тема !
kronaldo вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 16.09.2011, 06:46   #39
GRiZLi
Banned
 
Регистрация: 14.03.2008
Адрес: Телесная эйфория
Сообщений: 1,728
Репутация: 24 [+/-]
на правильном пути (от 16 до 25)
GRiZLi на правильном пути (от 16 до 25)
Чар: Нет таких
Гильдия: Телесная эйфория
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

Цитата:
Сообщение от lexsa Посмотреть сообщение
в уо . cfg часто пароли вы храните?
хэш ты никак не расшифруешь, только подобрать

пароль можно своровать на стадии отправки, используя себя как прокси,
Ты сначала посмотри как там пароли хранятся. Это тебе не MD5,который только брутом подбирается,тут закономерность есть
Пример:
В пароле | В "Хэше"
1 | )
2 | $
3 | %
Ну и тд, значения от балды взял,но то,что один символ отвечает за другой - это факт.
GRiZLi вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 16.09.2011, 14:53   #40
lexsa
Banned
 
Регистрация: 09.10.2007
Адрес: fwuo.blogspot.com
Возраст: 36
Сообщений: 1,578
Репутация: 24 [+/-]
на правильном пути (от 16 до 25)
lexsa на правильном пути (от 16 до 25)
Чар: Lexsa
Гильдия: fwuo.blogspot.com
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

Цитата:
Сообщение от GRiZLi Посмотреть сообщение
Ты сначала посмотри как там пароли хранятся. Это тебе не MD5,который только брутом подбирается,тут закономерность есть
Пример:
В пароле | В "Хэше"
1 | )
2 | $
3 | %
Ну и тд, значения от балды взял,но то,что один символ отвечает за другой - это факт.
а ну да, тогда это не ХЭШ а просто зашифровка
если действительно так, то ничего сложного нету
киаешь свой пароль qwertyuiopasdfghjklzxcvbnm и т.д. и все, ключик есть

а вот про uo.cfg я так и не понял
неужели у нас есть люди которые хранят пароль в этом заветном файлике?
lexsa вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 16.09.2011, 21:53   #41
Савелий
Expert Player
 
Аватар для Савелий
 
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 [+/-]
на правильном пути, пока что (от 5 до 15)
Савелий на правильном пути, пока что (от 5 до 15)
Чар: Savely
Гильдия: KIDS
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

только подобрать
в сети немало сайтов, с бд хэшей мд5, мд5(мд5), ша и кучей других)
я как то даже на пхп писал скриптик, который за ночь сделал в 40гб базу. Шесть символов начал делать ))


пароль можно своровать на стадии отправки, используя себя как прокси


эт тебе слишком муторно будет сделать если нет прямого доступа к компу. А если есть - много других способов проще)
Савелий вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 16.09.2011, 21:54   #42
lexsa
Banned
 
Регистрация: 09.10.2007
Адрес: fwuo.blogspot.com
Возраст: 36
Сообщений: 1,578
Репутация: 24 [+/-]
на правильном пути (от 16 до 25)
lexsa на правильном пути (от 16 до 25)
Чар: Lexsa
Гильдия: fwuo.blogspot.com
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

я иду от мысли, что вирус у тебя на компе, о может все через себя пропускать уошное
lexsa вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 16.09.2011, 22:33   #43
Савелий
Expert Player
 
Аватар для Савелий
 
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 [+/-]
на правильном пути, пока что (от 5 до 15)
Савелий на правильном пути, пока что (от 5 до 15)
Чар: Savely
Гильдия: KIDS
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

Я описывал свое видение такого вируса. Конфиг можно исключить, ибо если чел сохранил пароль в уокфг - чар ему не нужен, явно.
Остальные способы кражи легко выявит эвристика поведения вируса. Лег-ко. Классический кейлоггер.
Савелий вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 16.09.2011, 23:04   #44
lexsa
Banned
 
Регистрация: 09.10.2007
Адрес: fwuo.blogspot.com
Возраст: 36
Сообщений: 1,578
Репутация: 24 [+/-]
на правильном пути (от 16 до 25)
lexsa на правильном пути (от 16 до 25)
Чар: Lexsa
Гильдия: fwuo.blogspot.com
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

можно и не кей логер
можно тупо и просто поменять login.cfg и вуаля, все готово
антивирусы не очень то наверное зляться когда проги в файл пишут?
у меня просто нету таковых, не знаю
lexsa вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 17.09.2011, 20:40   #45
Савелий
Expert Player
 
Аватар для Савелий
 
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 [+/-]
на правильном пути, пока что (от 5 до 15)
Савелий на правильном пути, пока что (от 5 до 15)
Чар: Savely
Гильдия: KIDS
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

можно тупо и просто поменять login.cfg и вуаля, все готово
этот вариант мне не приходил в голову! очень интересный вариант кстати. Снифер на порту повесить - пять строчек на перле. Только знать надо в каком виде уходит пароль, мб шифрован. Но это уже другое дело.

Минус - остаются следы. Вычислить реального владельца хостинга при наличии ресурсов реально)

Добавлено через 3 минуты
Посоветую включить в "Панель управления - Администрирование - Локальные политики" режим "Модель доступа - Пользователи удостоверяются как они есть", после чего в свойствах login.cfg на вкладке "Безопасность" оставить всем доступ только на чтение, это можно сделать в "Дополнительно - снять галку наследовать - копировать права" - ОК и редактировать права.

Это даст невозможность записи в файл. Но надо администратору или владельцу оставить возможность изменять разрешения.

Последний раз редактировалось Савелий; 17.09.2011 в 20:43.. Причина: Добавлено сообщение
Савелий вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 17.09.2011, 21:19   #46
lexsa
Banned
 
Регистрация: 09.10.2007
Адрес: fwuo.blogspot.com
Возраст: 36
Сообщений: 1,578
Репутация: 24 [+/-]
на правильном пути (от 16 до 25)
lexsa на правильном пути (от 16 до 25)
Чар: Lexsa
Гильдия: fwuo.blogspot.com
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

пароль и логин приходят в незашифрованном виде
можно даже не парится со снифером, а просто запустить на порту сферу
это кому хочется уж очень сильно..........
lexsa вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 18.09.2011, 11:41   #47
Савелий
Expert Player
 
Аватар для Савелий
 
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 [+/-]
на правильном пути, пока что (от 5 до 15)
Савелий на правильном пути, пока что (от 5 до 15)
Чар: Savely
Гильдия: KIDS
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

Цитата:
Сообщение от lexsa Посмотреть сообщение
пароль и логин приходят в незашифрованном виде
можно даже не парится со снифером, а просто запустить на порту сферу
это кому хочется уж очень сильно..........
ну а дальше? в логах отпишется что такой то такой то с таким то паролем хотел войти?
Я со сферой не работал, а с полом так давно что ничего не помню ))
Савелий вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 18.09.2011, 13:43   #48
GRiZLi
Banned
 
Регистрация: 14.03.2008
Адрес: Телесная эйфория
Сообщений: 1,728
Репутация: 24 [+/-]
на правильном пути (от 16 до 25)
GRiZLi на правильном пути (от 16 до 25)
Чар: Нет таких
Гильдия: Телесная эйфория
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

Цитата:
Сообщение от Савелий Посмотреть сообщение
ну а дальше? в логах отпишется что такой то такой то с таким то паролем хотел войти?
Я со сферой не работал, а с полом так давно что ничего не помню ))
Редирект никто не отменял
GRiZLi вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 18.09.2011, 13:55   #49
lexsa
Banned
 
Регистрация: 09.10.2007
Адрес: fwuo.blogspot.com
Возраст: 36
Сообщений: 1,578
Репутация: 24 [+/-]
на правильном пути (от 16 до 25)
lexsa на правильном пути (от 16 до 25)
Чар: Lexsa
Гильдия: fwuo.blogspot.com
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

Цитата:
Сообщение от Савелий Посмотреть сообщение
ну а дальше? в логах отпишется что такой то такой то с таким то паролем хотел войти?
именно так и пишется, что с такого ИП с таким логином пытался зайти чувак, но у него не получилось так как введенный пароль (тут будет его пароль) не совпадает с тем что я знаю (так говорит сфера) и будет их писать в логи эти пароли
lexsa вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 18.09.2011, 13:57   #50
Савелий
Expert Player
 
Аватар для Савелий
 
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 [+/-]
на правильном пути, пока что (от 5 до 15)
Савелий на правильном пути, пока что (от 5 до 15)
Чар: Savely
Гильдия: KIDS
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

офигеть! ставлю защиту от записи..
Савелий вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 18.09.2011, 13:57   #51
chek
The Hero
 
Аватар для chek
 
Регистрация: 03.05.2009
Возраст: 35
Сообщений: 902
Репутация: 17 [+/-]
на правильном пути (от 16 до 25)
chek на правильном пути (от 16 до 25)
Чар: chek
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

ботаны))
chek вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 18.09.2011, 14:00   #52
Савелий
Expert Player
 
Аватар для Савелий
 
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 [+/-]
на правильном пути, пока что (от 5 до 15)
Савелий на правильном пути, пока что (от 5 до 15)
Чар: Savely
Гильдия: KIDS
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

То, о чем я говорю в картинке: [Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]

Добавлено через 31 секунду
Цитата:
Сообщение от chek Посмотреть сообщение
ботаны))
обоснуй ))))

Последний раз редактировалось Савелий; 18.09.2011 в 14:01.. Причина: Добавлено сообщение
Савелий вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 18.09.2011, 14:06   #53
lexsa
Banned
 
Регистрация: 09.10.2007
Адрес: fwuo.blogspot.com
Возраст: 36
Сообщений: 1,578
Репутация: 24 [+/-]
на правильном пути (от 16 до 25)
lexsa на правильном пути (от 16 до 25)
Чар: Lexsa
Гильдия: fwuo.blogspot.com
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

не забывай, что в твоем login.cfg указан адрес именной, а не прямой (наверняка)
так что хостс тоже надо защищать
lexsa вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 18.09.2011, 15:12   #54
GRiZLi
Banned
 
Регистрация: 14.03.2008
Адрес: Телесная эйфория
Сообщений: 1,728
Репутация: 24 [+/-]
на правильном пути (от 16 до 25)
GRiZLi на правильном пути (от 16 до 25)
Чар: Нет таких
Гильдия: Телесная эйфория
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

Для тех кто не в теме,еще страшилка. В Windows 7 и Vista,есть баг,с помощью которого можно выдавать желаемое за дейстивтельное т.е можно из exe сделать картинку и будет показывать файл *.jpg / *.gif /*.png и тд,а не *.jpg......................exe
Это один из опасных багов Семеры и Висты. Так,что перед открытием фоток,подумайте хорошенько...
Как говорит в данный момент одна известная группировка,
*We are Anonymous. We are Legion.We do not forgive. We do not forget. We love you. Expect us*
Задумайтесь,возможно и ваш комп заражен и используется для целей Анонимусов...=\
GRiZLi вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 18.09.2011, 21:17   #55
Савелий
Expert Player
 
Аватар для Савелий
 
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 [+/-]
на правильном пути, пока что (от 5 до 15)
Савелий на правильном пути, пока что (от 5 до 15)
Чар: Savely
Гильдия: KIDS
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

Цитата:
Сообщение от lexsa Посмотреть сообщение
не забывай, что в твоем login.cfg указан адрес именной, а не прямой (наверняка)
так что хостс тоже надо защищать
хостс защищает авир и например контроль учеток в вин7 и иже. Ну и у меня все таки прямой адрес)

Еще можно поднять свой dns, если таким методом и подменить dns-сервера (анука, на секундочку, в роутере по admin/admin)

В общем, подумать есть над чем))

Добавлено через 1 минуту
Цитата:
Сообщение от GRiZLi Посмотреть сообщение
Для тех кто не в теме,еще страшилка. В Windows 7 и Vista,есть баг,с помощью которого можно выдавать желаемое за дейстивтельное т.е можно из exe сделать картинку и будет показывать файл *.jpg / *.gif /*.png и тд,а не *.jpg......................exe
Это один из опасных багов Семеры и Висты. Так,что перед открытием фоток,подумайте хорошенько...
Как говорит в данный момент одна известная группировка,
*We are Anonymous. We are Legion.We do not forgive. We do not forget. We love you. Expect us*
Задумайтесь,возможно и ваш комп заражен и используется для целей Анонимусов...=\
Искал инфу об этом, не нашел ничего вменяемого. Только высказывания наподобие твоего. Так что извини - это просто страшилка )))

Последний раз редактировалось Савелий; 18.09.2011 в 21:18.. Причина: Добавлено сообщение
Савелий вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 19.09.2011, 10:18   #56
GRiZLi
Banned
 
Регистрация: 14.03.2008
Адрес: Телесная эйфория
Сообщений: 1,728
Репутация: 24 [+/-]
на правильном пути (от 16 до 25)
GRiZLi на правильном пути (от 16 до 25)
Чар: Нет таких
Гильдия: Телесная эйфория
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

Савелий,пиши в ICQ 807708, Линк запилю,сам офигеешь
GRiZLi вне форума   Ответить с цитированием
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Старый 19.09.2011, 16:38   #57
Савелий
Expert Player
 
Аватар для Савелий
 
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 [+/-]
на правильном пути, пока что (от 5 до 15)
Савелий на правильном пути, пока что (от 5 до 15)
Чар: Savely
Гильдия: KIDS
По умолчанию Re: Осторожно, вирус ворующий доступ к игровому аккаунту

Посмотрел, отписал в аську. Для других - nameexe.jpg тож не открывайте))
exe из наименования таких подарков не убрать. Вот по нему и смотрите. И еще в свойствах файла четко пишется - Приложение (ехе), так что.. Я бы такое откровенное палево не открыл бы даблкликом)

Добавлено через 48 минут
Кстати, легко проверить - попробовать переименовать. Палево сразу видно: [Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]

Последний раз редактировалось Савелий; 19.09.2011 в 17:27.. Причина: Добавлено сообщение
Савелий вне форума   Ответить с цитированием
Ответ



Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход





Powered by: vBulletin® Version 3.8.7
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
© 2004-2024 Forgotten World