Осторожно, вирус ворующий доступ к игровому аккаунту

[Джелу]

Внимание игроков, в связи с участившимися кражами игровых аккаунтов вирусом «троян», известный так же как uoknife, убедительно просим вас не скачивать незнакомые программы с интернета или брать у других игроков. Напоминаем так же вам о том, что на шарде разрешено использовать только те программы, которые можно скачать с сайта [Только зарегистрированные пользователи могут видеть ссылки. Регистрация!].
О всех попытках распространения этой программы или других похожих, убедительно просим вас сразу сообщать членам администрации сервера. Это поможет вам уберечь ваши игровые ценности и наказать тех кто нарушают правила сервера.

[Solaris]

Обо всех случаях попыток воровства аккаунтов, рассылке троянов сообщать незамедлительно мне в личку, оперативность в таких моментах очень важна!

[-Siberi@n-]

В первоначальной версии uoknife`a не было вирусов не каких. Это потом уже туда хитрецы "вшили" шляпу.) И вообще откуда инфа что через уокнайф распространялось? Дайте изучить зараженную копию. И если уж именно уокнайф было то почему всех у кого вынесли чаров не посадили за использование этой программы? ))

[-=Skeleton=-]

Сообщение от -Siberi@n-

И если уж именно уокнайф было то почему всех у кого вынесли чаров не посадили за использование этой программы? ))

а смысл сажать чаров голых

[-Siberi@n-]

Сообщение от -=Skeleton=-

а смысл сажать чаров голых

а смысл одетых?

[^Dead^]

ёмаё...да тут кнайф вообще не причём и резка и прочее.просто с помощью них можно было без подозрений и вирус передать,а так заряжен и скрин может быть и cfg_шник любой.


зы: тут ещё дело в мозге тех кто принимал...у многих выскакивала месага с фаервола типо РАЗРЕШИТЬ доступ или ЗАПРЕТИТЬ и почти все выжали разрешить )))

Добавлено через 3 минуты

Сообщение от -Siberi@n-

И если уж именно уокнайф было то почему всех у кого вынесли чаров не посадили за использование этой программы? ))

сначала попробуй доказать что кнайф качался именно под фв и использовался на нём же.(это и солярис писал.что доказать практически не возможно)

[-=Skeleton=-]

ушел кодировать мозги, а то телепаты уведут счета в банке и пассы от чаров

[DraXxuS]

Сообщение от -=Skeleton=-

ушел кодировать мозги, а то телепаты уведут счета в банке и пассы от чаров

Кодирую мысли в юникод, не дорого)))))

Вообще ставте антивирус и будет вам счастье.

[*Плюшевый Fresh*]

антивирь не палит эту хрень

[Nechay90]

Сообщение от -=Skeleton=-

а смысл сажать чаров голых

Смысл в том, что:

1. Человек играл на запрещенной программе
2. Это голый чар - чей-то мульт (в 20 и более % случаев)
3. Чтоб не повадно было, епти!
4 . Лень даль ше писать

[-=Skeleton=-]

Сообщение от Nechay90

Смысл в том, что:

1. Человек играл на запрещенной программе
2. Это голый чар - чей-то мульт (в 20 и более % случаев)
3. Чтоб не повадно было, епти!
4 . Лень даль ше писать

1. ты его поемал на запрещенной программе? тут 40% шарда на них сидят и гамают, их садят, а они дальше гамают.
2. тему просеки малек, а потом про мультов говори......мультов ломали
3. открой новости криминального мира и посмотри(найди мне ники игроков разные(неповторяемые), которые хоть бы раз небыли на запрещенной проге пойманы.
4. и правильно делаешь

[Nechay90]

Сообщение от -=Skeleton=-

1. ты его поемал на запрещенной программе? тут 40% шарда на них сидят и гамают, их садят, а они дальше гамают.
2. тему просеки малек, а потом про мультов говори......мультов ломали
3. открой новости криминального мира и посмотри(найди мне ники игроков разные(неповторяемые), которые хоть бы раз небыли на запрещенной проге пойманы.
4. и правильно делаешь

Все сказал?

Надо быть идиотом чтобы не понять что человек скачавший "запрещенную программу" собирался её установить и играть на ней.

Пардон, но ты ведь не садишся на сартир спустив штаны чтобы просто посидеть покурить, верно?

Насчет мультов: тут у каждого, пожалуй мульт есть, и если он мульт, это вовсе не говорит о том что он нюб (чар), на них хранится всё нажитое "непосильным трудом", и переодически (когда главный чар в бане) ими очень активно бегают на той же ИН*е

Не понял, в каком месте ты хотел ковырнуть меня 3-им пунктом, но скажу так:
Читер должен сидеть в бане, они отрубили, по правилам/с поблажками - не мне решать, но отрубили, будут пойманы еще - туда же дорога.

И воабще, меня удевляет твой/ваш, как хочешь, тон, ты счел себя (ЦЕНЗУРА) геймером? попустись паря и люди к тебе потянутся, будь здоров

[*Плюшевый Fresh*]

Сообщение от Nechay90

Все сказал?

Надо быть идиотом чтобы не понять что человек скачавший "запрещенную программу" собирался её установить и играть на ней.

Пардон, но ты ведь не садишся на сартир спустив штаны чтобы просто посидеть покурить, верно?

Насчет мультов: тут у каждого, пожалуй мульт есть, и если он мульт, это вовсе не говорит о том что он нюб (чар), на них хранится всё нажитое "непосильным трудом", и переодически (когда главный чар в бане) ими очень активно бегают на той же ИН*е

Не понял, в каком месте ты хотел ковырнуть меня 3-им пунктом, но скажу так:
Читер должен сидеть в бане, они отрубили, по правилам/с поблажками - не мне решать, но отрубили, будут пойманы еще - туда же дорога.

И воабще, меня удевляет твой/ваш, как хочешь, тон, ты счел себя (ЦЕНЗУРА) геймером? попустись паря и люди к тебе потянутся, будь здоров

Это патриот, забей

[Nechay90]

Сообщение от *Плюшевый Fresh*

Это патриот, забей

Давно забит большой и ржавый

[Игорь]

Сообщение от DraXxuS

Кодирую мысли в юникод, не дорого)))))

Делаю протекцию от лута ) Абонентская плата небольшая, 100% гарантия, что эти люди вас неполутают

[-=Skeleton=-]

Сообщение от Nechay90

Надо быть идиотом чтобы не понять что человек скачавший "запрещенную программу" собирался её установить и играть на ней.

У меня есть много программ запрещенных и я их качаю для теста, при этом играя чисто на ассисте, так что можешь думать что я тоже Читер.

Сообщение от Nechay90

Пардон, но ты ведь не садишся на сартир спустив штаны чтобы просто посидеть покурить, верно?

Верно! имхо я от вас дорогие мои еше ношу нижние билье и сняв штаны остаетца тока и делать что курить бамбук.

Сообщение от Nechay90

Насчет мультов: тут у каждого, пожалуй мульт есть, и если он мульт, это вовсе не говорит о том что он нюб (чар), на них хранится всё нажитое "непосильным трудом", и переодически (когда главный чар в бане) ими очень активно бегают на той же ИН*е

Скажу так, что при бане чара, проверяються и садятца все мульты в бан в этот же. Незная что да как - ненужно говорить чепухи(по поводу бана и мультов)

Сообщение от Nechay90

Не понял, в каком месте ты хотел ковырнуть меня 3-им пунктом, но скажу так:
Читер должен сидеть в бане, они отрубили, по правилам/с поблажками - не мне решать, но отрубили, будут пойманы еще - туда же дорога.

Читер должен сидеть в бане, если его поемали на читерстве!!! А если не поемали, то извольте, как говорится - Ни пойман, ни вор.
По твоим мыслям описанным выше, ты тоже должен сидеть в бане, а что тут такого взяли да просто так да посадили, или ты потом вспомнишь про солидарность как обвинять человека, которого на чем либо не поемали....

Сообщение от Nechay90

И воабще, меня удевляет твой/ваш, как хочешь, тон, ты счел себя (ЦЕНЗУРА) геймером? попустись паря и люди к тебе потянутся, будь здоров

Взаимно!!! Под чьето мнение я подстраиваться несобераюсь, если оно не совпадает с моим

[Nechay90]

Сообщение от -=Skeleton=-

У меня есть много программ запрещенных и я их качаю для теста, при этом играя чисто на ассисте, так что можешь думать что я тоже Читер.

Любые действия, не несущие смысловой нагрузки являются безсмысленными
(на кой тестировать то, чем пользоваться не будеш?)
Читер ты или нет - мне фиалетово, честно говоря, на то у нас ГМы.

Сообщение от -=Skeleton=-

Верно! имхо я от вас дорогие мои еше ношу нижние билье и сняв штаны остаетца тока и делать что курить бамбук.

Я, как воспитанный человек, не стал уточнять все подробности этого жизненно важного процесса, и рад, что тебе не надо напоминать что нижнее бельё носят и тоже снимают...

Куриш бамбук - тогда мне ясны твои невероятно сложные мозговые процессы

Сообщение от -=Skeleton=-

Скажу так, что при бане чара, проверяються и садятца все мульты в бан в этот же. Незная что да как - ненужно говорить чепухи(по поводу бана и мультов)

Вот именно, не нужно болтать чепухи, у меня 3 квартиры в разных частях города, и дом, во всех имеется интернет, везде стоит УО => (значек "следовательно", если не всё ещё прокурил), => сколько у меня может быть мультов, абсолютно никак не связанных друг с другом?

Сообщение от -=Skeleton=-

А если не поемали, то извольте, как говорится - Ни пойман, ни вор.

Мысли человека, определенно склонного к нарушениям. Слава Богу, не все кругом такие, ещё поживём.

Сообщение от -=Skeleton=-

Взаимно!!! Под чьето мнение я подстраиваться несобераюсь, если оно не совпадает с моим

Мнение эгоиста и человека имеющего слишком завышенную самооценку.
Проводили опыты когда-то по устранению такого поведения:
Селили на необитаемом острове - люди начинали ценить людей...

Коль ты играешь в УО, то, хочешь ты того, или нет - ты подстраиваешься под мнение разработчиков игры и таких ещё примеров огого, так что не спеши показывать как ты велик - узнаешь насколько ты мизерен

[-=Skeleton=-]

Сообщение от Nechay90

Куриш бамбук - тогда мне ясны твои невероятно сложные мозговые процессы

Все остались при своем, если хочешь что то обсудить гоу в аску или личку(будем курить бамбук),......имхо тема создана не для этого

[-Siberi@n-]

Приезжайте в гости, покурим вместе xD

[kronaldo]

Челяба Екатеринбург Крутим Самокрут

[Любовь.]

Сообщение от ^Dead^

ёмаё...да тут кнайф вообще не причём и резка и прочее.просто с помощью них можно было без подозрений и вирус передать,а так заряжен и скрин может быть и cfg_шник любой.

Нельзя вшить в такие форматы (по крайней мере не разу не встречал)

Сообщение от ^Dead^

тут ещё дело в мозге тех кто принимал...у многих выскакивала месага с фаервола типо РАЗРЕШИТЬ доступ или ЗАПРЕТИТЬ и почти все выжали разрешить )))

Firewall спрашивает первый раз разрешить/запретить в любом случае и любой программы, даже калькулятора )Так что особо фаервол не спасет, по крайней мере нужно знать, что за трафик куда и откуда идет, и что пытается запустить/изменить софт

[GRiZLi]

Сообщение от Любовь.

Firewall спрашивает первый раз разрешить/запретить в любом случае и любой программы, даже калькулятора )Так что особо фаервол не спасет, по крайней мере нужно знать, что за трафик куда и откуда идет, и что пытается запустить/изменить софт

Что это за Firewall который спрашивает разрешение при запуске калькулятора?)))))
Самый лучший Firewall - COMODO,главное правильно настроить и тогда 90% что ваши данные в безопасности. Но есть умельцы которые и его обойдут.

[Solaris]

Сообщение от GRiZLi

Что это за Firewall который спрашивает разрешение при запуске калькулятора?)))))
Самый лучший Firewall - COMODO,главное правильно настроить и тогда 90% что ваши данные в безопасности. Но есть умельцы которые и его обойдут.

откуда такие мысли. Обойти файрволл правильно настроенный нереально, это не стоит затраченных усилий и времени!

[Solaris]

кстати +1 за комодо

[GRiZLi]

Сообщение от Solaris

откуда такие мысли. Обойти файрволл правильно настроенный нереально, это не стоит затраченных усилий и времени!

Поверь всё обходится. и проактивка каспера и фаирвол комодо.

[Любовь.]

Сообщение от Solaris

откуда такие мысли. Обойти файрволл правильно настроенный нереально, это не стоит затраченных усилий и времени!

Тестанем? )

Добавлено через 1 час 32 минуты

Сообщение от GRiZLi

Что это за Firewall который спрашивает разрешение при запуске калькулятора?)))))
Самый лучший Firewall - COMODO,главное правильно настроить и тогда 90% что ваши данные в безопасности. Но есть умельцы которые и его обойдут.

А что за фаервол такой который не спрашивает нечего? ) или калькулятор у него вбит при установке в исключения? )

[Савелий]

Очень много всего понаписали, напишу и я, все таки борьба с вирусами - большая часть моей профессии.

Прежде всего, касаемо кражи информации. Сделать это можно двумя путями.
Первый - если пароль от UO сохранен в uo.cfg, как задумано разработчиками. Даже если он хранится в MD5 (зашифрованном виде), его реально восстановить (не пароль а его "аналог", которая успешно пройдет проверку). Точнее сказать не могу, не помню как хранится пароль в cfg.


Второй вариант - утянуть пароли от почты. Он делится на два подварианта: стянуть сохраненные пароли из почтовой программы (outlook, the bat, thunderbird и т.д. если программа распространена) и, если Вы пользуетесь веб-браузером для доступа к почте и в нем есть сохраненный пароль - стянуть с него. Все это реально.

Третий вариант - кейлоггер. Троян висит в работе и отслеживает вводимые с клавиатуры символы, и если они вводятся в окошке, например, заголовок которого содержит mail.ru и т.д. - записывает символы и шлет хозяину. Также возможен контроль буфера обмена - это для уверенных что KeePass спасет их

Первые два варианта легко обходятся - запомнить пароль и нигде его не сохранять. Если же сохранили - вытрите его из uo.cfg, открыв блокнотом и снимите галку "Сохранить пароль".

С почтой конечно посложнее - хочется иметь к ней быстрый доступ. Предлагаю завести для аккаунта отдельный почтовый ящик на любом бесплатном сервере, записать на бумажку имя пароль и сменить ящик аккаунта на новый. Нигде не сохранять пароль от этого ящика.

Третий вариант ловится любым антивирусом, имеющим эвристический модуль (анализ поведения программ). Он есть например в Comodo, Norton AV, ***EB, Kaspersky.

Сниф канала на предмет вытаскивания пароля - имхо безнадежное дело, имеющее столько трудностей на пути к осуществлению, что не стоит того.

В общем то эти простые рекомендации вкупе с "иметь мозг" и никому не давать пароль дадут Вам 99% уверенность что пароль никуда не уйдет. ЗЫ: пользую Касперского, после долгих лет общения с популярными антивирусами. Но не холиварю, просто это мой выбор. Пользую купленный, просто не на две машины как по лицензии, а на 5-8. Больше активаций ведут к бану.
Если покупать на 5-8 человек - копейки.
Ну, как то так

Добавлено через 2 минуты
Согласен с ***, у меня с ним не сложилось несколько лет назад))))))

[GRiZLi]

Савелий, Хочу добавить еще,что Очень не плохой антивирус AviRa. Пользуюсь уже около года,очень доволен. Во-первых для тех кто в теме,когда начинают палиться крипторы,то Авира очень часто,первая начинает ловить новый крипт файла. Если кто-то решит юзать её,то устанавливайте Avira Premium Security Suite. Для домашнего использования лучший вариант.ИМХО. Ключики есть на оффсайте,точнее там можно записаться на тест,и вам выдадут на пол года.
Во-вторых,не требует много ресурсов,в отличии от Касперыча.
В-третьих,не советую юзать Nod32,Др.Веб. Ибо,по опыту знаю,что обойти их ОЧЕНЬ легко. Базы хоть и обновляются часто,но особого толка от них нет. Про остальные говорить не буду,просто нет смысла.
Я не собираюсь устраивать споры. Но просто советую определиться с защитой. И ОБЯЗАТЕЛЬНО установить Firewall. Без него,антивирус ничто. Если антивир,пропустил файл,который должен работать локально,то запуская его,Файрволл выдаст вопрос,о возможности подключения. А там уже можно увидеть хост,и решать,что делать. Если хост вида:
127.0.0.1
0.0.0.0 (так иногда пишет)
То это уже 30% безопасности,но параноиком быть тоже не стоит.
Не попадайтесь,и вообще лучше купить лицензию Каспера или Авиры,грамотно настроить (без настройки что и без него вообще).

Советую прочитать про СИ (Социальная инженерия),если человек грамотно распишет и "запудрит мозг",то вы и сами не поймете почему ушли ваши пароли. Думаю,в данный момент у каждого 10 уж точно,на компе стоит какой-нибудь бекдор,или кейлогер. Но не будьте уверены,что это не вы.
Вобщем GL & HF.

[Савелий]

Забыл самое главное
Включите режим отображения расширений файлов (убрать галочку "Скрывать известные расширения"), и внимательно сверяйте формат файла по последним трем буквам после точки. Реальным. Только вчера видел файл name.rar.exe, со значком винрара ))
Был троян, блокирующий экран якобы за просмотр порнухи и требующий бабла)

[GRiZLi]

Сообщение от Савелий

Забыл самое главное
Включите режим отображения расширений файлов (убрать галочку "Скрывать известные расширения"), и внимательно сверяйте формат файла по последним трем буквам после точки. Реальным. Только вчера видел файл name.rar.exe, со значком винрара ))
Был троян, блокирующий экран якобы за просмотр порнухи и требующий бабла)

Можно сделать и картинку,которая будет иметь расширение *.jpg (не *.jpg.exe), но будет срабатывать как exe. Склеить с вирусом,и потом произвести пару не хитрых движений через Дизасм,и вы уже запускаете фотку,а не исполняемый файл

[Савелий]

Во-вторых,не требует много ресурсов,в отличии от Касперыча
Я расматриваю это как плюс Касперского ) Тупит (кстати при правильном подходе НЕ больше чем другие действительно работоспособные) - знач работает. Первым делом обновите и проведите полную проверку компа, задействуются технологии iSwift iChecker,которые ускорят работу (при проверке метит проверенный файл контрольной суммой и не проверяет его полностью если он не изменился). Авиру - уважаю также.

[Fluke01]

Пароль от UO никто не расшифровывает, просто заходят с утащенным uo.cfg, а потом меняют пароль из консоли.

[GRiZLi]

Сообщение от Савелий

Во-вторых,не требует много ресурсов,в отличии от Касперыча
Я расматриваю это как плюс Касперского ) Тупит (кстати при правильном подходе НЕ больше чем другие действительно работоспособные) - знач работает. Первым делом обновите и проведите полную проверку компа, задействуются технологии iSwift iChecker,которые ускорят работу (при проверке метит проверенный файл контрольной суммой и не проверяет его полностью если он не изменился). Авиру - уважаю также.

Каждый имеет своё мнение,и каждое мнение по-своему правильно. А ты не занимаешься реверсом? Либо самописанием софта на ASM/C++/Delphi?


p.s: Научишь так же быстро печатать?

Сообщение от Fluke01

Пароль от UO никто не расшифровывает, просто заходят с утащенным uo.cfg, а потом меняют пароль из консоли.

Можно и расшифровать За 10-15 минут сделать софт. Только нужно узнать,какой зашифрованный символ=какому символу пароля.

[Савелий]

Сообщение от GRiZLi

Каждый имеет своё мнение,и каждое мнение по-своему правильно. А ты не занимаешься реверсом? Либо самописанием софта на ASM/C++/Delphi?


p.s: Научишь так же быстро печатать?



Можно и расшифровать За 10-15 минут сделать софт. Только нужно узнать,какой зашифрованный символ=какому символу пароля.

Про мнение поддерживаю ) И всегда прислушиваюсь к другим. К примеру, регулярно пробую пересесть на другие антивирусные продукты. Пока неудачно )


Не, раньше базы данных по мелочи варганил на дельфях, последние два года вымотал пхп+мускуль+джскрипт\джквери. Когда то для себя скриптил под POL95/96, приводил его к виду сферы ))
Ну и в игре на изике писал разное.
Печатать..? Напиши пару проектов на пхп с функционалом половины 1С ТиС и т.д. )))))
Сейчас реально устал.. ПРобую в купи-продай и парралельно эникею/сисадминю несколько фирм. В качестве хобби еще строю небольшие сервачки для 1С на центоси ) Субд - постгресс, 1Ссервер, терминал, в основном на этерсофте все.

[Любовь.]

To Савелий, ну вы и нашли какую поднять тему, мало того что толку от того что написали нету, да и старую и давно всеми забытую