Осторожно, вирус ворующий доступ к игровому аккаунту

[Савелий]

Сообщение от Любовь.

To Савелий, ну вы и нашли какую поднять тему, мало того что толку от того что написали нету, да и старую и давно всеми забытую

Добрый! Ну уж какую нашел, в ту и дал советы, которые реально могут помочь сберечь аккаунт) Беглым наискосок энтих самых советов не увидал, так что думаю, лишними не будут )

Ну а насчет забытости - так а) она прикреплена, б) она важна, в) она нужна новеньким (как я например)

Так что по всем пунктам - несогласен, пардоньте ))

[lexsa]

Можно и расшифровать За 10-15 минут сделать софт. Только нужно узнать,какой зашифрованный символ=какому символу пароля.

в уо . cfg часто пароли вы храните?
хэш ты никак не расшифруешь, только подобрать

пароль можно своровать на стадии отправки, используя себя как прокси,

[kronaldo]

Больная Тема !

[GRiZLi]

Сообщение от lexsa

в уо . cfg часто пароли вы храните?
хэш ты никак не расшифруешь, только подобрать

пароль можно своровать на стадии отправки, используя себя как прокси,

Ты сначала посмотри как там пароли хранятся. Это тебе не MD5,который только брутом подбирается,тут закономерность есть
Пример:
В пароле | В "Хэше"
1 | )
2 | $
3 | %
Ну и тд, значения от балды взял,но то,что один символ отвечает за другой - это факт.

[lexsa]

Сообщение от GRiZLi

Ты сначала посмотри как там пароли хранятся. Это тебе не MD5,который только брутом подбирается,тут закономерность есть
Пример:
В пароле | В "Хэше"
1 | )
2 | $
3 | %
Ну и тд, значения от балды взял,но то,что один символ отвечает за другой - это факт.

а ну да, тогда это не ХЭШ а просто зашифровка
если действительно так, то ничего сложного нету
киаешь свой пароль qwertyuiopasdfghjklzxcvbnm и т.д. и все, ключик есть

а вот про uo.cfg я так и не понял
неужели у нас есть люди которые хранят пароль в этом заветном файлике?

[Савелий]

только подобрать
в сети немало сайтов, с бд хэшей мд5, мд5(мд5), ша и кучей других)
я как то даже на пхп писал скриптик, который за ночь сделал в 40гб базу. Шесть символов начал делать ))


пароль можно своровать на стадии отправки, используя себя как прокси

эт тебе слишком муторно будет сделать если нет прямого доступа к компу. А если есть - много других способов проще)

[lexsa]

я иду от мысли, что вирус у тебя на компе, о может все через себя пропускать уошное

[Савелий]

Я описывал свое видение такого вируса. Конфиг можно исключить, ибо если чел сохранил пароль в уокфг - чар ему не нужен, явно.
Остальные способы кражи легко выявит эвристика поведения вируса. Лег-ко. Классический кейлоггер.

[lexsa]

можно и не кей логер
можно тупо и просто поменять login.cfg и вуаля, все готово
антивирусы не очень то наверное зляться когда проги в файл пишут?
у меня просто нету таковых, не знаю

[Савелий]

можно тупо и просто поменять login.cfg и вуаля, все готово
этот вариант мне не приходил в голову! очень интересный вариант кстати. Снифер на порту повесить - пять строчек на перле. Только знать надо в каком виде уходит пароль, мб шифрован. Но это уже другое дело.

Минус - остаются следы. Вычислить реального владельца хостинга при наличии ресурсов реально)

Добавлено через 3 минуты
Посоветую включить в "Панель управления - Администрирование - Локальные политики" режим "Модель доступа - Пользователи удостоверяются как они есть", после чего в свойствах login.cfg на вкладке "Безопасность" оставить всем доступ только на чтение, это можно сделать в "Дополнительно - снять галку наследовать - копировать права" - ОК и редактировать права.

Это даст невозможность записи в файл. Но надо администратору или владельцу оставить возможность изменять разрешения.

[lexsa]

пароль и логин приходят в незашифрованном виде
можно даже не парится со снифером, а просто запустить на порту сферу
это кому хочется уж очень сильно..........

[Савелий]

Сообщение от lexsa

пароль и логин приходят в незашифрованном виде
можно даже не парится со снифером, а просто запустить на порту сферу
это кому хочется уж очень сильно..........

ну а дальше? в логах отпишется что такой то такой то с таким то паролем хотел войти?
Я со сферой не работал, а с полом так давно что ничего не помню ))

[GRiZLi]

Сообщение от Савелий

ну а дальше? в логах отпишется что такой то такой то с таким то паролем хотел войти?
Я со сферой не работал, а с полом так давно что ничего не помню ))

Редирект никто не отменял

[lexsa]

Сообщение от Савелий

ну а дальше? в логах отпишется что такой то такой то с таким то паролем хотел войти?

именно так и пишется, что с такого ИП с таким логином пытался зайти чувак, но у него не получилось так как введенный пароль (тут будет его пароль) не совпадает с тем что я знаю (так говорит сфера) и будет их писать в логи эти пароли

[Савелий]

офигеть! ставлю защиту от записи..

[chek]

ботаны))

[Савелий]

То, о чем я говорю в картинке: [Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]

Добавлено через 31 секунду

Сообщение от chek

ботаны))

обоснуй ))))

[lexsa]

не забывай, что в твоем login.cfg указан адрес именной, а не прямой (наверняка)
так что хостс тоже надо защищать

[GRiZLi]

Для тех кто не в теме,еще страшилка. В Windows 7 и Vista,есть баг,с помощью которого можно выдавать желаемое за дейстивтельное т.е можно из exe сделать картинку и будет показывать файл *.jpg / *.gif /*.png и тд,а не *.jpg......................exe
Это один из опасных багов Семеры и Висты. Так,что перед открытием фоток,подумайте хорошенько...
Как говорит в данный момент одна известная группировка,
*We are Anonymous. We are Legion.We do not forgive. We do not forget. We love you. Expect us*
Задумайтесь,возможно и ваш комп заражен и используется для целей Анонимусов...=\

[Савелий]

Сообщение от lexsa

не забывай, что в твоем login.cfg указан адрес именной, а не прямой (наверняка)
так что хостс тоже надо защищать

хостс защищает авир и например контроль учеток в вин7 и иже. Ну и у меня все таки прямой адрес)

Еще можно поднять свой dns, если таким методом и подменить dns-сервера (анука, на секундочку, в роутере по admin/admin)

В общем, подумать есть над чем))

Добавлено через 1 минуту

Сообщение от GRiZLi

Для тех кто не в теме,еще страшилка. В Windows 7 и Vista,есть баг,с помощью которого можно выдавать желаемое за дейстивтельное т.е можно из exe сделать картинку и будет показывать файл *.jpg / *.gif /*.png и тд,а не *.jpg......................exe
Это один из опасных багов Семеры и Висты. Так,что перед открытием фоток,подумайте хорошенько...
Как говорит в данный момент одна известная группировка,
*We are Anonymous. We are Legion.We do not forgive. We do not forget. We love you. Expect us*
Задумайтесь,возможно и ваш комп заражен и используется для целей Анонимусов...=\

Искал инфу об этом, не нашел ничего вменяемого. Только высказывания наподобие твоего. Так что извини - это просто страшилка )))

[GRiZLi]

Савелий,пиши в ICQ 807708, Линк запилю,сам офигеешь

[Савелий]

Посмотрел, отписал в аську. Для других - nameexe.jpg тож не открывайте))
exe из наименования таких подарков не убрать. Вот по нему и смотрите. И еще в свойствах файла четко пишется - Приложение (ехе), так что.. Я бы такое откровенное палево не открыл бы даблкликом)

Добавлено через 48 минут
Кстати, легко проверить - попробовать переименовать. Палево сразу видно: [Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]