LinuxForum.Fans
Тема

Новинка от кибермошенников: подписка без уведомления

Автор: Lupo_Alberto 60 сообщений 6515 просмотров
#133607
Wolfenberg написал:

И что? Я это видел, ввел в верхнюю строчку "firefox" и у меня благополучно все сбросилось

#133609
Kettler написал:
Лечиться баннер как семечки. 5 мин максимум без всяких антивирусов и подбора пароля.

если знаешь как, в зачастую такие банеры ловят или любители порнухи или любители вареза, ну или "домохозяйки" которые жмут на любой всплывающий баннер.

#133610

Соглашусь на счёт любителей парнухи а так erd хорошо помогает и потом лезим в реестр и ищем заразу)

#133611

mvt, можно найти кучу полезных "кряков" :D
Сайт заблокирован за мошенничество. А там логин - учётка в базе данных, а не Firefox wink

#133613
Kettler написал:
лезим в реестр и ищем заразу)

У меня есть знакомый windows администратор, так он реестр не переваривает на дух, боится он его, так что вариант не для всех))

#133615

Писец а что там страшного))))

#133616

i2ks, ага. В "семёрке" с ним полная ****. Огромная куча ключей, совершенно неорганизованная никоим образом.
В XP такого бардака не было.

#133618
Wolfenberg написал:
mvt, можно найти кучу полезных "кряков" :D

Ну ладно, если windows, кто-то что-то где-то ищет :). Но Вы посмотрите форум - сколько вопросов типа "я вот скачал (где?) программу, как мне её теперь установить?". Здесь-то какая цель преследуется?

#133620

mvt, супер-новое ПО wink
Вспомните, на форуме ведь недавно тема похожая была smile
Кончилось тем, что человек себе поставил альфа-версию убунты oO

#133626
Wolfenberg написал:
mvt, супер-новое ПО wink

Его нет на офф. сайтах? А где оно тогда, на http://firefox_za_sms_pirates.com? :)

#133629
Kettler написал:
лезим в реестр и ищем заразу)

Вообще, ваятели подобных вещей не блещут оригинальностью. Есть всего от силы дюжина веток реестра, где они себя записывают. Чаще всего это hklm/software/microsoft/windows/current version/run

#133643

Вообще у Windows есть такая штука как "служба вост системы", и если эта служба включена, то ваш зверениц будет забэкапен. Сталкивался с массой проблем, когда свежий антивирус с начала не мог удалить заразу, а потом намертво падал, тем самым выгружался из системы. Так что знания реестра будет не достаточно.

#133651
i2ks написал:
Вообще у Windows есть такая штука как "служба вост системы", и если эта служба включена, то ваш зверениц будет забэкапен. Сталкивался с массой проблем, когда свежий антивирус с начала не мог удалить заразу, а потом намертво падал, тем самым выгружался из системы. Так что знания реестра будет не достаточно.

Причем тут антивирусы и какие-то службы восстановления?? Антивирус для редактирования реестра не_нужен, пусть он хоть трижды упадет.

#133655

bobr, Да я в курсе. то что АВ для редактирования реестра не нужен, я написал то что подобные "зверьки" могут легко себя воскресить из бэкапа. Были случаи.

#133656
bobr написал:
[quote=Kettler]лезим в реестр и ищем заразу)

Вообще, ваятели подобных вещей не блещут оригинальностью. Есть всего от силы дюжина веток реестра, где они себя записывают. Чаще всего это hklm/software/microsoft/windows/current version/run[/quote]
А точнее чаще тут
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

#133658
mvt написал:
Не понял. Это же Ваш сайт с перенаправлением на официальный.

вот в том-то и прикол. и ЗА ТАКОЕ требуют денег.

i2ks написал:
Так что ОПСОСы в деле с мошенниками(это лишь предположение, а не утверждение), так как они тоже имеют $ с этих смс.

ну я так аккуратно, между строк, на это и намекаю ;)

Wolfenberg написал:
В "семёрке" с ним полная ****. Огромная куча ключей, совершенно неорганизованная никоим образом.
В XP такого бардака не было.

блжд! дык в хп УЖЕ был бардак!

mvt написал:
Но Вы посмотрите форум - сколько вопросов типа "я вот скачал (где?) программу, как мне её теперь установить?". Здесь-то какая цель преследуется?

где-где?! по первый сцылке гуглопоиска.

#133662
i2ks написал:
bobr, Да я в курсе. то что АВ для редактирования реестра не нужен, я написал то что подобные "зверьки" могут легко себя воскресить из бэкапа. Были случаи.

i2ks, Не может. Если его нет среди уже запущенных процессов и он удален из автозагрузки - он уже ничего не может.
Вот, если горе-пользователь запустит эту пресловутую службу восстановления на работающей системе без вирусов и откатится к состоянию с вирусами - это уже его личная проблема, а вовсе не проблема "хитроумного вируса" или "кривой венды".

#133666
Kettler написал:
А точнее чаще тут
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Как вариант. Но я чаще сталкивался с теми, что пишут себя в авторан.

#133669

bobr, не надо читать между строк, я же написал:

i2ks написал:
Были случаи.
#133673
bobr написал:
Вот, если горе-пользователь запустит эту пресловутую службу восстановления на работающей системе без вирусов и откатится к состоянию с вирусами

а если запустил без вирусов и поймал таки вирус? а потом у него от этого антивирус поломался, причём так, что лечится это только откатом, но отката туда где нет вирусов тоже уже нет? многие вирусы будучи уже установлены долгое время прячутся...

Войдите или зарегистрируйтесь, чтобы ответить.