Новости проекта news project |
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
15.09.2011, 23:45
|
#36
|
Expert Player
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 на правильном пути, пока что (от 5 до 15)![Савелий на правильном пути, пока что (от 5 до 15)](ambience/reputation/reputation_pos.gif)
Чар: Savely
Гильдия: KIDS
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Цитата:
Сообщение от Любовь.
To Савелий, ну вы и нашли какую поднять тему, мало того что толку от того что написали нету, да и старую и давно всеми забытую ![Радость](images/smilies/new/smile3.gif)
|
Добрый! Ну уж какую нашел, в ту и дал советы, которые реально могут помочь сберечь аккаунт) Беглым наискосок энтих самых советов не увидал, так что думаю, лишними не будут )
Ну а насчет забытости - так а) она прикреплена, б) она важна, в) она нужна новеньким (как я например)
Так что по всем пунктам - несогласен, пардоньте ))
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
16.09.2011, 00:56
|
#37
|
Banned
Регистрация: 09.10.2007
Адрес: fwuo.blogspot.com
Возраст: 35
Сообщений: 1,578
Репутация: 24 на правильном пути (от 16 до 25)![lexsa на правильном пути (от 16 до 25)](ambience/reputation/reputation_pos.gif)
Чар: Lexsa
Гильдия: fwuo.blogspot.com
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Цитата:
Можно и расшифровать За 10-15 минут сделать софт. Только нужно узнать,какой зашифрованный символ=какому символу пароля.
|
в уо . cfg часто пароли вы храните?
хэш ты никак не расшифруешь, только подобрать
пароль можно своровать на стадии отправки, используя себя как прокси,
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
16.09.2011, 06:26
|
#38
|
Wizard of words
Регистрация: 16.03.2010
Адрес: Екатеринбург
Возраст: 34
Сообщений: 2,137
Репутация: 55 имеет хорошую репутацию (от 26 до 75)![kronaldo имеет хорошую репутацию (от 26 до 75)](ambience/reputation/reputation_pos.gif)
Чар: нету
Гильдия: Екатеринбург
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Больная Тема !
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
16.09.2011, 06:46
|
#39
|
Banned
Регистрация: 14.03.2008
Адрес: Телесная эйфория
Сообщений: 1,728
Репутация: 24 на правильном пути (от 16 до 25)![GRiZLi на правильном пути (от 16 до 25)](ambience/reputation/reputation_pos.gif)
Чар: Нет таких
Гильдия: Телесная эйфория
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Цитата:
Сообщение от lexsa
в уо . cfg часто пароли вы храните?
хэш ты никак не расшифруешь, только подобрать
пароль можно своровать на стадии отправки, используя себя как прокси,
|
Ты сначала посмотри как там пароли хранятся. Это тебе не MD5,который только брутом подбирается,тут закономерность есть
Пример:
В пароле | В "Хэше"
1 | )
2 | $
3 | %
Ну и тд, значения от балды взял,но то,что один символ отвечает за другой - это факт.
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
16.09.2011, 14:53
|
#40
|
Banned
Регистрация: 09.10.2007
Адрес: fwuo.blogspot.com
Возраст: 35
Сообщений: 1,578
Репутация: 24 на правильном пути (от 16 до 25)![lexsa на правильном пути (от 16 до 25)](ambience/reputation/reputation_pos.gif)
Чар: Lexsa
Гильдия: fwuo.blogspot.com
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Цитата:
Сообщение от GRiZLi
Ты сначала посмотри как там пароли хранятся. Это тебе не MD5,который только брутом подбирается,тут закономерность есть
Пример:
В пароле | В "Хэше"
1 | )
2 | $
3 | %
Ну и тд, значения от балды взял,но то,что один символ отвечает за другой - это факт.
|
а ну да, тогда это не ХЭШ а просто зашифровка
если действительно так, то ничего сложного нету
киаешь свой пароль qwertyuiopasdfghjklzxcvbnm и т.д. и все, ключик есть
а вот про uo.cfg я так и не понял ![Радость](images/smilies/new/smile3.gif)
неужели у нас есть люди которые хранят пароль в этом заветном файлике?
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
16.09.2011, 21:53
|
#41
|
Expert Player
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 на правильном пути, пока что (от 5 до 15)![Савелий на правильном пути, пока что (от 5 до 15)](ambience/reputation/reputation_pos.gif)
Чар: Savely
Гильдия: KIDS
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
только подобрать
в сети немало сайтов, с бд хэшей мд5, мд5(мд5), ша и кучей других)
я как то даже на пхп писал скриптик, который за ночь сделал в 40гб базу. Шесть символов начал делать ))
пароль можно своровать на стадии отправки, используя себя как прокси
эт тебе слишком муторно будет сделать если нет прямого доступа к компу. А если есть - много других способов проще)
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
16.09.2011, 21:54
|
#42
|
Banned
Регистрация: 09.10.2007
Адрес: fwuo.blogspot.com
Возраст: 35
Сообщений: 1,578
Репутация: 24 на правильном пути (от 16 до 25)![lexsa на правильном пути (от 16 до 25)](ambience/reputation/reputation_pos.gif)
Чар: Lexsa
Гильдия: fwuo.blogspot.com
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
я иду от мысли, что вирус у тебя на компе, о может все через себя пропускать уошное
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
16.09.2011, 22:33
|
#43
|
Expert Player
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 на правильном пути, пока что (от 5 до 15)![Савелий на правильном пути, пока что (от 5 до 15)](ambience/reputation/reputation_pos.gif)
Чар: Savely
Гильдия: KIDS
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Я описывал свое видение такого вируса. Конфиг можно исключить, ибо если чел сохранил пароль в уокфг - чар ему не нужен, явно.
Остальные способы кражи легко выявит эвристика поведения вируса. Лег-ко. Классический кейлоггер.
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
16.09.2011, 23:04
|
#44
|
Banned
Регистрация: 09.10.2007
Адрес: fwuo.blogspot.com
Возраст: 35
Сообщений: 1,578
Репутация: 24 на правильном пути (от 16 до 25)![lexsa на правильном пути (от 16 до 25)](ambience/reputation/reputation_pos.gif)
Чар: Lexsa
Гильдия: fwuo.blogspot.com
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
можно и не кей логер ![Радость](images/smilies/new/smile3.gif)
можно тупо и просто поменять login.cfg и вуаля, все готово
антивирусы не очень то наверное зляться когда проги в файл пишут?
у меня просто нету таковых, не знаю
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
17.09.2011, 20:40
|
#45
|
Expert Player
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 на правильном пути, пока что (от 5 до 15)![Савелий на правильном пути, пока что (от 5 до 15)](ambience/reputation/reputation_pos.gif)
Чар: Savely
Гильдия: KIDS
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
можно тупо и просто поменять login.cfg и вуаля, все готово
этот вариант мне не приходил в голову! очень интересный вариант кстати. Снифер на порту повесить - пять строчек на перле. Только знать надо в каком виде уходит пароль, мб шифрован. Но это уже другое дело.
Минус - остаются следы. Вычислить реального владельца хостинга при наличии ресурсов реально)
Добавлено через 3 минуты
Посоветую включить в "Панель управления - Администрирование - Локальные политики" режим "Модель доступа - Пользователи удостоверяются как они есть", после чего в свойствах login.cfg на вкладке "Безопасность" оставить всем доступ только на чтение, это можно сделать в "Дополнительно - снять галку наследовать - копировать права" - ОК и редактировать права.
Это даст невозможность записи в файл. Но надо администратору или владельцу оставить возможность изменять разрешения.
Последний раз редактировалось Савелий; 17.09.2011 в 20:43..
Причина: Добавлено сообщение
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
17.09.2011, 21:19
|
#46
|
Banned
Регистрация: 09.10.2007
Адрес: fwuo.blogspot.com
Возраст: 35
Сообщений: 1,578
Репутация: 24 на правильном пути (от 16 до 25)![lexsa на правильном пути (от 16 до 25)](ambience/reputation/reputation_pos.gif)
Чар: Lexsa
Гильдия: fwuo.blogspot.com
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
пароль и логин приходят в незашифрованном виде
можно даже не парится со снифером, а просто запустить на порту сферу ![Радость](images/smilies/new/smile3.gif)
это кому хочется уж очень сильно..........
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
18.09.2011, 11:41
|
#47
|
Expert Player
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 на правильном пути, пока что (от 5 до 15)![Савелий на правильном пути, пока что (от 5 до 15)](ambience/reputation/reputation_pos.gif)
Чар: Savely
Гильдия: KIDS
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Цитата:
Сообщение от lexsa
пароль и логин приходят в незашифрованном виде
можно даже не парится со снифером, а просто запустить на порту сферу ![Радость](images/smilies/new/smile3.gif)
это кому хочется уж очень сильно..........
|
ну а дальше? в логах отпишется что такой то такой то с таким то паролем хотел войти?
Я со сферой не работал, а с полом так давно что ничего не помню ))
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
18.09.2011, 13:43
|
#48
|
Banned
Регистрация: 14.03.2008
Адрес: Телесная эйфория
Сообщений: 1,728
Репутация: 24 на правильном пути (от 16 до 25)![GRiZLi на правильном пути (от 16 до 25)](ambience/reputation/reputation_pos.gif)
Чар: Нет таких
Гильдия: Телесная эйфория
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Цитата:
Сообщение от Савелий
ну а дальше? в логах отпишется что такой то такой то с таким то паролем хотел войти?
Я со сферой не работал, а с полом так давно что ничего не помню ))
|
Редирект никто не отменял ![Радость](images/smilies/new/smile3.gif)
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
18.09.2011, 13:55
|
#49
|
Banned
Регистрация: 09.10.2007
Адрес: fwuo.blogspot.com
Возраст: 35
Сообщений: 1,578
Репутация: 24 на правильном пути (от 16 до 25)![lexsa на правильном пути (от 16 до 25)](ambience/reputation/reputation_pos.gif)
Чар: Lexsa
Гильдия: fwuo.blogspot.com
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Цитата:
Сообщение от Савелий
ну а дальше? в логах отпишется что такой то такой то с таким то паролем хотел войти?
|
именно так и пишется, что с такого ИП с таким логином пытался зайти чувак, но у него не получилось так как введенный пароль (тут будет его пароль) не совпадает с тем что я знаю (так говорит сфера) и будет их писать в логи эти пароли
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
18.09.2011, 13:57
|
#50
|
Expert Player
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 на правильном пути, пока что (от 5 до 15)![Савелий на правильном пути, пока что (от 5 до 15)](ambience/reputation/reputation_pos.gif)
Чар: Savely
Гильдия: KIDS
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
офигеть! ставлю защиту от записи..
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
18.09.2011, 13:57
|
#51
|
The Hero
Регистрация: 03.05.2009
Возраст: 35
Сообщений: 902
Репутация: 17 на правильном пути (от 16 до 25)![chek на правильном пути (от 16 до 25)](ambience/reputation/reputation_pos.gif)
Чар: chek
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
ботаны))
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
18.09.2011, 14:00
|
#52
|
Expert Player
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 на правильном пути, пока что (от 5 до 15)![Савелий на правильном пути, пока что (от 5 до 15)](ambience/reputation/reputation_pos.gif)
Чар: Savely
Гильдия: KIDS
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
То, о чем я говорю в картинке: [Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]
Добавлено через 31 секунду
Цитата:
Сообщение от chek
ботаны))
|
обоснуй ))))
Последний раз редактировалось Савелий; 18.09.2011 в 14:01..
Причина: Добавлено сообщение
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
18.09.2011, 14:06
|
#53
|
Banned
Регистрация: 09.10.2007
Адрес: fwuo.blogspot.com
Возраст: 35
Сообщений: 1,578
Репутация: 24 на правильном пути (от 16 до 25)![lexsa на правильном пути (от 16 до 25)](ambience/reputation/reputation_pos.gif)
Чар: Lexsa
Гильдия: fwuo.blogspot.com
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
не забывай, что в твоем login.cfg указан адрес именной, а не прямой (наверняка)
так что хостс тоже надо защищать
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
18.09.2011, 15:12
|
#54
|
Banned
Регистрация: 14.03.2008
Адрес: Телесная эйфория
Сообщений: 1,728
Репутация: 24 на правильном пути (от 16 до 25)![GRiZLi на правильном пути (от 16 до 25)](ambience/reputation/reputation_pos.gif)
Чар: Нет таких
Гильдия: Телесная эйфория
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Для тех кто не в теме,еще страшилка. В Windows 7 и Vista,есть баг,с помощью которого можно выдавать желаемое за дейстивтельное т.е можно из exe сделать картинку и будет показывать файл *.jpg / *.gif /*.png и тд,а не *.jpg......................exe
Это один из опасных багов Семеры и Висты. Так,что перед открытием фоток,подумайте хорошенько...
Как говорит в данный момент одна известная группировка,
*We are Anonymous. We are Legion.We do not forgive. We do not forget. We love you. Expect us*
Задумайтесь,возможно и ваш комп заражен и используется для целей Анонимусов...=\
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
18.09.2011, 21:17
|
#55
|
Expert Player
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 на правильном пути, пока что (от 5 до 15)![Савелий на правильном пути, пока что (от 5 до 15)](ambience/reputation/reputation_pos.gif)
Чар: Savely
Гильдия: KIDS
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Цитата:
Сообщение от lexsa
не забывай, что в твоем login.cfg указан адрес именной, а не прямой (наверняка)
так что хостс тоже надо защищать
|
хостс защищает авир и например контроль учеток в вин7 и иже. Ну и у меня все таки прямой адрес)
Еще можно поднять свой dns, если таким методом и подменить dns-сервера (анука, на секундочку, в роутере по admin/admin)
В общем, подумать есть над чем))
Добавлено через 1 минуту
Цитата:
Сообщение от GRiZLi
Для тех кто не в теме,еще страшилка. В Windows 7 и Vista,есть баг,с помощью которого можно выдавать желаемое за дейстивтельное т.е можно из exe сделать картинку и будет показывать файл *.jpg / *.gif /*.png и тд,а не *.jpg......................exe
Это один из опасных багов Семеры и Висты. Так,что перед открытием фоток,подумайте хорошенько...
Как говорит в данный момент одна известная группировка,
*We are Anonymous. We are Legion.We do not forgive. We do not forget. We love you. Expect us*
Задумайтесь,возможно и ваш комп заражен и используется для целей Анонимусов...=\
|
Искал инфу об этом, не нашел ничего вменяемого. Только высказывания наподобие твоего. Так что извини - это просто страшилка )))
Последний раз редактировалось Савелий; 18.09.2011 в 21:18..
Причина: Добавлено сообщение
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
19.09.2011, 10:18
|
#56
|
Banned
Регистрация: 14.03.2008
Адрес: Телесная эйфория
Сообщений: 1,728
Репутация: 24 на правильном пути (от 16 до 25)![GRiZLi на правильном пути (от 16 до 25)](ambience/reputation/reputation_pos.gif)
Чар: Нет таких
Гильдия: Телесная эйфория
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Савелий,пиши в ICQ 807708, Линк запилю,сам офигеешь ![Радость](images/smilies/new/smile3.gif)
|
|
|
![](ambience/misc/cat_top_ls.gif) |
Re: Осторожно, вирус ворующий доступ к игровому аккаунту |
![](ambience/misc/cat_top_rs.gif) |
19.09.2011, 16:38
|
#57
|
Expert Player
Регистрация: 10.09.2011
Адрес: KIDS
Возраст: 42
Сообщений: 433
Репутация: 8 на правильном пути, пока что (от 5 до 15)![Савелий на правильном пути, пока что (от 5 до 15)](ambience/reputation/reputation_pos.gif)
Чар: Savely
Гильдия: KIDS
|
Re: Осторожно, вирус ворующий доступ к игровому аккаунту
Посмотрел, отписал в аську. Для других - nameexe.jpg тож не открывайте))
exe из наименования таких подарков не убрать. Вот по нему и смотрите. И еще в свойствах файла четко пишется - Приложение (ехе), так что.. Я бы такое откровенное палево не открыл бы даблкликом)
Добавлено через 48 минут
Кстати, легко проверить - попробовать переименовать. Палево сразу видно: [Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]
Последний раз редактировалось Савелий; 19.09.2011 в 17:27..
Причина: Добавлено сообщение
|
|
|
Ваши права в разделе
|
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения
HTML код Выкл.
|
|
|
|
|
|