Копьютерная грамотность ничего общего не имеет с этим. НОД32 свежий не ловил ни в какую. При чем он находил этот код, инжектированный в системный процесс, но пропускал его потому, что блокировка мыши и клавы — совсем не вредоносный процесс. Игры делают то же самое.
Я даже в есет писал по этому поводу.
А грамотный пользователь все равно не сможет взять авз4 и вычистить эту хрень. Это делает только грамотный админ или техподдержка.
Копьютерная грамотность заключается не в знаниях как «это» убрать или излечить. Она заключается в том чтобы не допустить заражения.
Не нужно запускать что попало и неизвесно где скачаное. Да и софт качать на официальном сайте.
Боюсь, вы не понимаете и никогда не поймете, как я умудряюсь не использовать антивирус в течение 5 лет и иметь чистую систему.
Это и называется компьютерная грамотность, да.
Ну не так-что бы всех, там в зависимости от установленного браузера был редирект на страничку с соответствующим сполитом.
Были там аутдэйтные FF, Опера, и ослики разных мастей. Хрома не было, мне во всяком случае не попадался.
Я словил такого трояна с FF со всеми апдейтами, включенным доктором вебом, и виндой, на которую апдейты тоже ставились оперативно. Возможно, доступная Вам информация об этом классе вредоносного ПО не полна.
поддерживаю flyaway
тоже пользуюсь виндой еще с 98, тогда еще все вири на дискетах носили
уже лет 10 не помню ни одного виря на своем компе
антивируса нет (в свое время бесила потеря производительности, а потом просто забил на него)
надо сказать, что начиная с висты (о нет это пиар), а сейчас и семерку весьма грамотно можно настроить
установка приложений и смена записей в реестре только от администратора, а сидеть под юзером, у которого только в хоум писать можно (да, раньше тоже было можно, но сложнее)
вы можете сказать типа хваставство, но поверьте я гораздо больше удивлен, что столько людей все еще качают anna_kurnikova_XXX.exe и удивляются результату
У меня жена поймала сразу два винлокера, банально гугля что-то на тему кошек. После простого открывания одного из результатов поиска, выглядящего вполне нормально, в опере.
Я смог вычистить один. Второй не смог. при входе в папку с _переименованным_ авз комп ребутался, все что можно было заблокировано, включая редактор реестра, gpedit.msc, консоль и все остальное… При загрузке с liveCD дрвеба он убил все что нашел, но проблему это не решило… Автозагрузка была чистой, список процессов тоже (ну ясен красен, он скорее всего себя прятал).
HiJackThis работал, но чистка им не помогла.
Я плюнул и развернул заводскую систему (дело было на нетбуке).
А до этого думал, что смогу вычистить любую заразу…
просто интересно…
а «Восстановление системы» запускалось? и могло бы это помочь
мне когда то удалось откатить систему, когда вирус что то поломал в винде и explorer.exe не запускался
Я чистил подобное.
Рулит «cmd.exe».
Для общего веселья, можно заменять стандартную charmap.exe на тот же avz (переименовать же просто и заменить), и блокировка зловредом не срабатывала, avz работал. Таким образом, такой заменой, я получал доступ к заблокированным подобными зловредами cmd, regedit, taskmgr.
Бывает такое когда зловред не скрывается, но при удалении плодит себя несколько раз опять, очень интересно смотреть когда выставляешь ему запреты на все права чтения-запуска-записи (которые в fs ntfs) и весело смотреть как он умирает. Так же эти права работают на реестр: блокировка для изменения раздела с автозапуском — это весело.
При особых извращениях этими способами, некоторые падали с утечкой памяти, жаль скринов нету :)
Эх если бы. заблокирован был cmd.exe и вообще любая консольная команда, а также бат файлы. закрывались сразу после запуска.
avz оно опознавало даже переименованный, при запуске — перезагружало машину мгновенно.
Ну а про что я и говорю.
Запускаем таблицу символов. Запускается? Ок. Копируем cmd.exe на рабочий стол, переименовываем в charmap.exe копируем обратно в system32 и запускаем. Запустилось? Имеем консольку. Делаем так же с калькулятором и редактором реестра. Заходим в редактор реестра и чистим что нужно, обычно это ключ App_InitDLL, и пара штук в автозапуске. Профит :) Хотя профит тут редко наступает, чаще нужно повозюкаться еще чуть чуть. Но после очищения App_InitDLL, avz запустится без всяких переименований.
И снова вы не поняли, автоматически закрывается после запуска сразу же любое консольное окно, неважно, cmd.exe это, или vasyapupkin.exe, или вообще батник.
Ошибаетесь. Хотя, сознаюсь, этой заразы понаписано много. Вероятно Вам попался один, а мне другой. Но Способом который я описал, я убил 7-8 штук которые мне попадались, без использования avz
У пары товарищей отключал по старинке, через безопасный режим, msconfig и удаление файлов, который были видны в автозагрузке через msconfig. Видимо, это были первые версии или наиболее распространненные. Таких сложностей, как здесь описаны, у меня не возникало.
Кстати говоря, то, что у вас на экране нету голых задниц и предложений отправить СМС — ещё не признак чистоты компа. Вспомните те-же ботнеты: мелкий червяк сидит себе в фоне и шлёт потихоньку спам.
Вот никогда к таким как Вы флешку не втыкаю если слышу такие громкие слова.
Чтото вроде «я сам себе антивирус» часто можно тоже слышать от таких, а как втыкнёшь флешку дома так приходится её форматировать.
Вы что дизасемблером умеете пользоваться чтоли, что так гоните? :D не смешите вы.
Официальный софт не значит полная защита от захвата компьютера вирусом или червя, во первых нужно уметь пользоваться фаерволлом, во вторых нужно уметь пользоваться Noscript чтобы не допустить Java на какомто сайте «левом», в третьих полной 100% вообще не существует, если поговорите с умным программистом, с действительно умным, так он вам скажет что взломать можно абсолютно всё, только нужны на это время и силы не с один бутерброд.
Ну да. Антивирус неплохо заменяет дизассемблер, делает любую файлопомойку официальным сайтом, сам пользуется файрволлом и noscript'ом (различая java и javascript). В отдельных случаях даже заменяет мозг и человека целиком.
Хотя после
>поговорите с умным программистом
>программистом
особо спорить не хочется.
Да какая разница, все поняли что не Java а Javascript
Обосрать каждый может, всё равно твой мозг делает ошибки.
Так что чтобы ты не делал, всё равно напороть можешь боков,
а лишние способы автоматической защиты не помешают.
Так что Зал иди погуляй гдето. Задрот.
Какая блокировка клавиатуры и мыши, о чем вы? Я когда-то (еще до винлоков) писал «экран защиты», который не давал доступа к компьютеру, если не введен пароль, причем на дельфях. Так все очень даже просто. Окно делается несворачиваемым, делаем его topmost (поверх всех окон), блокируется выключение программы через Alt-F4 (в обработчике CloseQuery вроде бы), при потере окном фокуса тут же его восстанавливаем. При попытке запуска диспетчера задач через Ctrl-Alt-Del — просто вырубаем его сразу же. Плюс несколько ключей в реестре — и программа запускается даже в безопасном режиме.
Из всех действий подозрительными для антивируса могут быть только изменение реестра и закрытие диспетчера задач. И никакой блокировки клавиатуры и мыши — просто незачем.
Блокер, с которым меня просили справиться, не давал запускать даже AVZ4. Уж как я не исхитрялся запускать процесс, блокер тут же убивал его. В конце концов, хозяин компа решил переустановить ОС.
Только хотел написать об этом.
Безграмотность заключается в том, что жертва следует указаниям мошенников, а не в том, что продукт мошенников попадает на компьютер жертвы.
Жена коллеги как-то поймала что-то похожее. Он притащил ноут на работу, мы его почистили и ребята из Dr.Web очень рекомендовали на останавливаться на этом, а написать заявление в милицию.
Дали ссылку на свой форум, где рассказывалось чего и как писать.
Коллеге, конечно, самому идти было лень, он написал через сайт. Приложил файлы и всё что рекомендовалось.
Примерно через месяц ему на домашний адрес пришло бумажное письмо, что его заявление взято в работу.
Есть у меня подозрение, что чем больше будет таких пользователей (через сайт написать у него заняло минут 15-ть всего, плюс еще минут 10-ть на чтение рекомендаций), тем быстрее будут в МВД шевелиться.
Из разных источников (с разной степенью достоверности) доходила информация, что милиция обязана хоть как-то отреагировать на любое заявление. Если там не полный бред, да еще и схожих заявлений будет много, то будут шевелиться активнее.
А откуда ей взяться, если даже во многих школах даже компьютеров нет, не говоря о информатики. И если учесть, попадаются на это скорее всего взрослые люди.
Но вот заблокировать номер для SMS было в силах наших органов, но им было плевать на это, а теперь озвучивают такие суммы, просто не работают наши органы нифига.
Знакомый словил j2me-троян, который отправлял sms на короткий номер, деньги вернули, короткий номер заблокировали — типа нефиг нашим партнёрам — контент-провайдерам мошенников поощрять за счёт абонентов. (Не Б3)
Так, что если кто-то в результате мошеннических действий был вынужден отправлять sms на короткие номера — можно пробовать доказать оператору, что никакая «информационно-развлекательная услуга» оказана не была, так как в тарифах есть сноска *стоимость смс кроме:"" и требовать блокирования номера и возращения денег на счёт.
Я думаю особо ничего доказывать не придется, раз уж их уже арестовали и предъявили обвинения. Если обвинения докажут в суде, то и доказывать ничего не придеться.
Надо просто в милицию закинуть этих винлокеров, вот когда они не смогут посмотреть свое любимое порно, тогда и пойдут искать негодяев, которые заблокировали их служебное оборудование.
На сколько я помню просили за разблокировку ~ 300 рублей. Несложная арифметика показывает цифру в 3.3 миллиона «разведенных на бабки» пользователей. Так что она не просто низка, а ее практически нет. Здравствуй 21 век!!!
сказали, что 3000 пользователей в месяц заражалось. за полгода 18000.
что-то тут из начальных данных неправильно, 3000 в месяц или миллиард или смски стоили 55000 каждая.
>>> Источник в УБЭП уточняет, что помимо заработка от заражения компьютеров, эта сумма включает в себя выручку и от других видов деятельности подозреваемых.
вообще имхо, миллиард — цифра с потолка какая-то. в тексте по ссылке говорится что доход злоумышленников миллиард, в заголовке новости что «пользователи наотправляли смсок на миллиард».
есть 3000 тысч заявлений, пусть реально потерпевших в 10 раз больше и пусть половина из них отправили по две смс'ки — 3000x10x1.5x300 = 13500000 руб = 135 млн. рублей. причём половина этих денег осела у операторов, теряем еще процентов 20 на обналичке, итого доход злоумышленников примерно 60 млн рублей.
Друг Насреддина продавец инжира получил со своего маленького садика хороший урожай. Об этом пронюхали сборщики податей и явились к бедняку.
— Так как ты снял хороший урожай, то ты получишь и хорошую прибыль, — сказали они. — Значит, ты должен часть своих богатств уделить пресветлому повелителю эмиру. Сколько ты собрал ягод? Сто корзин!
— Какие сто корзин? — взмолился бедняк. — Да я всего снял три корзины!
— Сто, сто, сто! — закричали сборщики. — А за то, что ты хотел утаить истинный размер урожая, возлагается дополнительный налог.
— Аллах свидетель! — застонал инжирщик. — Ведь вы разорите меня!
— Одну треть мы берем у тебя, о жадный из жадных! — сказал старший сборщик. — Тридцать три корзины! Их стоимость…
В результате получилась такая сумма, что приходилось продавать дом, чтобы покрыть ее.
Блин, у моей жены на компе тоже был такой. Каждые пять минут вылазило окно с «порноотчётом». Даже смешно первое время было. Промудохался наверное часа три, чтобы избавится (под конец уже было не смешно). В результате ни симантик с последними обновлениями, ни установленный каспер, ни adware не могли полечить. Помог толи spyware, толи spyremover.
Вообще, поразила «граммотность» вируса. Ведь работает как нужно и как результат — приносит(ил) творителю прибыль.
даже если снимать по тысяче с человека (что очень трудно, учитывая то, сколько обычно у наших людей денег на счету) то это ж нужно было миллион человек обработать. Бредовая цифра ради желтого заголовка, ни за что не поверю что за полгода они такую сумму собрали.
>>Насколько низка компьютерная грамотность у людей… оценивающих ущерб от ЭТОЙ банды.
Смотрел репортаж — арестованные на миллионеров не тянут. Типичные IT шники по найму. одно звено из обширной сети распространителей. Так что миллионерами станут не они. Что не может не огорчать.
К несчастью, широко распространено. Я в свою бытность работал в конторе, в которую нагрянули борцы. Опись имущества пригодного к изъятию достойна рукоплесканий. Народ интересовался как писать про «вот эту штуку» (большой страшный МФУ — принтеро-сканеро-копир), системные блоки (хоть это знали) были проименованны по лэйблу сиди-приводов (так как других надписей не нашлось). При этом что внутри них — по барабану. По документам получалось много разноцветных, но одинаковых :) Мониторы пошли в списки под псевдонимом «компьютер». Никто не воспрепятствовал моему раскорячиванию под столом и шумному скручиванию винта, на глазах у блюстителей. Даже не пришлось говорить что «он мой» пытаясь отстоять.
В общем шоу специалистов.
PS: Ничего противоправного, кстати. Войнушка организаций с применением связей.
А вы, видимо, считаете, что все миллионеры ездят на Bentley, носят золотые запонки, и вообще, всячески это выставляют на показ, особенно те, которые зарабатывают свои миллионы незаконным путём?
Дело не только в грамотности, а и пособничестве моб. операторов. Деньги то через них шли, миллиард заработали создатели вируса, значит примерно столько и операторы (50% комиссии в среднем с смс).
пздц сколько дебилов в России. Еще на власть ругаются. Сами если безграмотное быдло, то им и управляют как стадом! Учиться учиться и еще раз учиться, товарищи!
обычному пользователю не так то и просто с этим справиться. Да и паника, стыд(за картинку) делают свое дело. Они не хотят, чтобы кто-то видел, знал, что они попались. Я это все к тому, что большинство грамотных, также не смогут решить проблему.
А когда он новый? У меня два раза было такое, что новые базы ЛК и Веба не видели их. Приходилось ручками вычищать их. А помню троянчик, что загружался не с локальной машины, а с инета.
Действительно, многим стыдно что попались. Живой пример. буквально неделю назад позвонил родственник. Говорит «Гулял по сайтам, эротику рассматривал и подцепил. Что делать? Помоги. Только никому не говори! Может смс отправить?»
Вы что-нибудь смыслите в аграрном деле?
Позорите сами себя своим комментарием.
Я сам однажды на общем рабочем компьютере с утра узрел такой блокиратор. Дело было с бодуна и в понедельник. Пока избавился от этой дряни, потратил кучу нервов, преимущественно потому, что каждому случайному человеку, проходящему мимо, не объяснишь, что компьютер не твой, на порно-сайтах не был и вообще что это такое есть. Так вот, я знаю, что это и как от этого избавиться, потому что я пять лет учился в профильном вузе. А агроном не знает.
Я сегодня негодуэ, нашли какого-то товарища, который водит мышкой в фотошопе и грустным голосом рассказывает какой он лох. Забейте. Желтизна + высасывание из пальца + грустные мордашки = profit и очередная истерия.
Я недавно избавлялся от винлокера на одном компе. Я его вычистил, но интернет на машине больше не появился. Все нормально, и hosts, и в реестре, и много чего еще. Но инет отказывался работать.
Т.к. на машине из софта офис, опера и документы — проще оказалось переустановить, чем искать реальную причину.
Спасибо, может когда и попробую. Сейчас уже не важно.
На своей машине переустановку делать бы не стал, конечно. Потому что установка всего необходимого софта растянется на неделю. Правда на моем компе винлокеры и не запускаются почему-то :)
И самое главное, что отсидев, они все еще будут владельцами этих денег. Да, конфискуют имущество. Но скорее всего ребята не дураки, и уже вложили эти деньги в имущество своей родни, друзей и прочее.
Врядли имея такие суммы, они смогут сесть, в славянских странах — это невозможно. Одно дело конфисковать государству, которое «знает» что с ними делать, а другое дело себе, в карман.
Неужели вы в это верите? Я не придерживаюсь теории мирового заговора, но Ходорковский сидит лишь для того, чтоб отвлечь обычных обывателей от других насущных проблем. Это как кость, мол посадили, мы работаем. Сидит уверен комфортно, скоро выйдет и будет жить еще лучше, на субсидиях государства, за причиненный моральный вред.
Меня вот при таких цифрах всегда удивляло — почему не могут во время остановится? Что это — азарт, жадность, глупость? Ну заработали вы по лимону — взяли катомки и залегли на дно, причем где-нибудь под пальмами. Так нет же, все, как правило, «качают» до последнего.
Операторам тоже миллиард, прибыль по коротким номерам делится 50 на 50, и из доли мошенников процентов 5-10 контент провайдеру который арендовал номера.
Операторы ничего не вернут, так как формально они вобще не причем. Оператор дает в аренду номер контент провайдеру, в случае с winlock особой популярностью пользовался «Первый Альтернативный», один из крупнейших, если не крупнейший по предоставлению биллинга населению. Мошенники под прикрытием левых ООО идут к КП и просят у него биллинг по ключевому слову на каком то из номеров. Далее это ключевое слово вбивают в троян и распространяют, через некоторое время возможно КП по запросу МВД и заблокирует ключевое слово мошенников, но они создадут новое ООО и заново зарегистрируют другое ключевое слово. Формально и КП и оператор ничего не нарушают и делают вид что борются с мошенниками к ним придраться будет невозможно, реально же при желании они могут это все очень быстро фильтровать и блокировать по запросам пользователей, но тогда пользователи не заплатят им миллиард.
Да и, как-бы так, даже если ключевое слово блочат — денежка со счёта отправившего СМС всёравно берётся и идёт «чистоганом» к оператору и КП…
А т.к. до момента смены ключевого слова проходит какое-то время, в течении которого крутится версия со старым по сети… Сами понимаете — прибыли очень даже неплохие…
Да, совершенно верно, но тут еще есть один очень интересный момент, оператор рассчитывается с КП конечно же не онлайн а в конце месяца после проверок всех смс на фрод, т.е. если оператор каким то образом не получил денег с абонента, то он и не заплатит КП а те и не заплатят субпартнеру. Т.е. оператор теоретически может в конце месяца закрыть выплаты КП по ключевым словам и вернуть деньги абонентам, но они этого не делают.
А оно им надо? Это-же бабки — если вернуть клиентам деньги, то это-же значит и свою долю вернуть!? Фигу — что упало в карман ОпСоСки — то пропало! Проще не заплатить КП и положить и вторую половину бабок в свой карман!!! Куда КП денется-то?! Выбора у него по-любому нет!
Да их в любом случае надо наказывать. Если твоим инструментом активно пользуются мошенники, а ты на этом зарабатываешь, надо самому начинать с ними бороться. Ибо хорошим это не кончится. Не все можно купить за деньги в этом мире.
Дык… А им какая разница — выбора у народа нету!
На Москву — три оператора сотовых, у которых конкуренция — это так, из области детских сказок, особенно после того, как им сверху спустили ЦУ несколько лет назад и они по факту объединились, что-бы дружить против клиентов и государства!
Вот обидишься на них, что ничего не делают для твоей защиты… И что???
У МТС — манера включать платные услуги без предупреждения.
У Билайна — вспомнить хотя-бы приснопамятный счёт на пол-лимона…
Мегафон — свои заморочки есть…
Скайлинк — из-за покрытия его вообще полноценным оператором никто и не считает…
Так что им на доброе своё имя ПЛЕВАТЬ! Бабки, бабки, бабки и ещё раз бабки!
Ввели 3g местами, при этом ничего не сделав на магистральном канале в Сеть — «зачем тратить бабки?! 3Г ввели — остальное не наши проблемы!»
Контент-провайдеры и т.д. дуряти народ?! «Отлично — половина прибыли-то идёт нам! Давайте ещё что-нибудь придумаем!» После чего вводят платные входящие СМС и т.п. — как до платных входящих звонков, которые нельзя разорвать не додумались — ХЗ!
Представляете — звонит телефон, прямо в кармане автоматом снимается трубка и тебе там начинают гнать секс по домофону в записе на полтора часа, после чего оператор присылает тебе счёт, что ты им должен лимон!?
И т.д. и т.п.
Не ловили, пока у кого-то из очень высокопоставленного начальства в органах, не приключилась подобная проблема и оно было взбешено наглостью. Ведь так все делается. Люди, смертные, а что это за масса?
Здесь попахивает всемирным админским заговором.
Скоро появятся заголовки: «Админы-устранители вируса Trojan Winlock заработали один милион литров спиртного за полгода»
у нас техник (человек-паяльник) заработал около 50тр по его словам за год на таких вот «ремонтах»…
при том, что особыми знаниями он не отличается, но зато было желание разобраться…
Вчера видел этот ролик по ТВ, меня в очередной раз убила безграмотность не пользователей, а гребанных телевизионщиков в купе с отделом К. Господа, вы на самом деле считаете что Winlock-семейство это творение одной группы лиц? Я не знаю каких студентов-ушлепков вы накрыли, но загляните на досуге в какой-нибудь «андеграунд» форум и почитайте сколько Winlock'ов клепается совершенно дикими киддисами каждый день.
Самый же первый представитель Winlock был пропатчен в первые же сутки на другой номер телефона и дистрибуцию осуществляли уже другие люди.
Это мелкобизнес. Здесь зарабатывают те, кто владеет каналами дистрибуции, а весь пласт денег размазывается по адекватным персонажам в перемешку с тысячами киддисов, которые клянчат патч мыла / почты под какую-нибудь особь. К тому же Winlock пишется «на ура» за пару часов.
Да пофигу сколько пострадало, один человек или миллион. Вымогательство все равно. И пусть сажают. Надо, чтобы такие «киддисы» знали, что и за ними могут прийти.
Спустя полгода накрыть какого-то валенка в общаге? Ну да, сажайте. Это именно то, почему я никогда не проголосую за отмену моратория на смертную казнь. У нас практически все делается ради показухи.
Несколько лет назад я участвовал в автоматизации дежурной части УВД. Кто-то получил деньги, кто-то получил звездочки, могу с уверенностью сказать, что внедренная система (и прочие системы, которые тогда внедряли к приезду высокого начальства) не работают, либо функционируют неправильно, либо не нагружаются и на 5%. Здесь есть пара хабраюзеров, которые могли бы дать более адекватную оценку, пожалуй. Буду рад за комментарии по теме бессмысленной автоматизации ради показухи.
Кстати к обычным вирусам или троянам, напрямую не мешающие пользователям работать, я отношусь достаточно спокойно. Они были всегда. Возможно не будь их, я не стал бы так разбиратся в компах, как сейчас.
Но с винлокерами другая ассоциация: будто приходишь домой после работы, а у дверей тебя заплатить за проход в квартиру.
Просто воровство не так напрягает как наглый грабёж.
Украли мобилу — хрен с ней. А если подошли добрые гопники и угрожая ножом заставили отдать — другое дело, гораздо неприятнее психологически.
Не знаю как вам, а мне гораздо неприятнее психологически если почистили все кредитные карточки и счета, украли пароли и другие личные данные. Это как всю квартиру обчистить, а не просто телефон.
Смотрите: пароли в KeePass на дропбоксе, по карточкам одноразовые пароли на совершение покупок (у сбера так вроде) или активация карты для совершения только одной операции расчета в Интернет (у меня например через мобильный банкесть).
Пусть пробуют вперед и с песней :)
И? Пароли обратно, накатить можно восстановление никто еще не отменял. А вот то, что им никто не воспользуется, можно быть уверенным. Да и во вторых, у меня паполь сгенерирован тем Кипером. Один из немногих, что я помню наизусть.
вы наверное не до конца понимаете как работают телевизионщики.
а дело обстоит примерно так: «ой сегодня же вторник до выпуска главной сборки новостей осталось 2 часа а у меня только 3 сюжета готово из необходимых 4х! где же взять еще один? нужно прозвонить всегда рыбные темы вроде ментов пожарки и мчс! о, ребята, через 20 минут можно снять про вирусы? супер! сняли еще за 20 минут, за 5 накатали из пресс-резиза текст, за 10 смонтировали и опа! все успели все довольны. кто б там что разбирался, не то время не те деньги.
в винде возможно не тормозит GUI т.к. графическая подсистема за исключением user32.dll внесена в ring0. Иксы — же работают в Ring 3, что требует лишних переключений контекста…
ЗЫ. только догадки.
По-моему там все сложнее и иксы это исключение которое работает на уровне ядра или частично там работает. К тому же сейчас идет активное продвижение Direct Rendering Infrastructure.
ИМХО это очень голословное утверждение. У меня они не торомзят, как минимум скорость работы GUI в линуксе такая же как в других системах, а всей системы может даже и быстрее. На достаточно слабом ноуте мне было приятнее работать в линуксе чем в win7, а рабочий комп всегда держится около топовой конфигурации так что на нем все одинаково быстро всегда.
Бля, да скока можно уже. Все с первых 100500 раз поняли, что под линукс вирусы распостраняются методом «дай позырить». Но в каждом топике про хоть какую-нить уязвимость найдется крендель с шаблонной фразой «А я под убунтой, хоть бы кто кинул ссылку на вирус *грустный смайлик*». Вот ей богу, в каждом топике. Вы на свет чтоль? :)
Чтобы заработать такую сумму надо было ежедневно заражать (и получать деньги за это) около 18 тысяч компьютеров, что в сумме за полгода — 3,2 миллиона. В новостях приукрасили цифры.
Теперь с данными доказательствами стоит идти в комиссии по этике, и требовать дать по балде за это на ТВ — просто по той причине, что сюжет сварганили какие-то клоуны…
У меня лечение компьютера от винлока было интересным.
С ноута пробил короткий номер, узнал что он принадлежит Билайну. Позвонил в саппорт Билайна, пожаловался.
Ответ саппорта был таким: «номер арендует „первый альтернативный“, вот телефон *******, звоните и разбирайтесь».
Позвонил в Первый Альтернативный, там меня спросили что именно вирус просит отправить (текст+цифры) и через секунду оператор уже диктовал мне код для разблокировки.
Вы понимаете, да?
У рекламного провайдера Первый Альтернативный стоит софт для генерации кода разблокировки и они совершенно бесплатно
раздают его тем, кто додумается позвонить.
На мой вопрос — «вы же знаете что этот короткий номер используется мошенниками, почему ничего не делаете?» последовал ответ — «Мы все знаем и этим вопросом уже занимается наше руководство».
Только вот незадача, в начале 2010 года у меня уже был такой разговор с ними и тогда они отвечали точно так же — «руководство разбирается».
Остается вопрос: сколько бабла отсыпает «Первый Альтернативный» Билайну и ментам, чтобы те их не трогали?
Я не в теме, «первый альтернативный» — это же канал музыкальный, они занимаются пособничеством мошенничества? А так, по теме, круто ребята смсками поторговали. Еще и порно «распространить» умудрились. ;)
Вы цепляетесь к словам.
Естественно короткий номер, на который вы отправляете смс, будет принадлежать тому оператору, который вас обслуживает. Но…
Я предпочитаю учитывать опыт других людей и не совершать ошибок, которые кто-то уже совершил. Именно поэтому я искал все что можно о этом номере, чтобы увидеть с чем сталкивались люди и как их проблемы были решены, какова реальная стоимость отправки смс на этот номер (для интереса).
Разведка перед боем еще никому не вредила.
Да ничего не шло :) Сюжет из серии «средняя температура по больнице». Разновидностей винлока уже не обсчитать, каждый из которых обогощает отдельно взятую группу лиц. Но никак не вместе. Это всё равно что гопников поджать у подъезда и в новостях рассказывать про 50 000 мобильных телефонов похищенных в столице за прошедший год.
Складывать всё в кучу и показывать в прайм-тайм по зомбоящику, видимо, потребовалось непосредственно подразделению «К». Год сдавать надо, а статистика говно. Ещё никого не победили — срочно нужны грандиозные свершения на ниве «высоких технологий».
Большая часть этой суммы ушла операторам (50-60%), ушла вполне законно, по договору. Понятно, что операторы не стремятся прикрывать подобные способы заработка.
Миллиард это конечно охренеть… Но кто эти люди, которые отправляют? Ни одного человека не знаю который отправлял, все говорят что принципиально этого делать не будут (не айтишники).
Двояко. Супруга словила локера (на лечение ушло минут 15), хотя я никак не могу пожаловаться на её тупость. Конечно, самый распространённый путь заражения — запуск непонятно чего непонятно откуда… но небезопасные java-скрипты тоже не стоит сбрасывать со счетов, а досконально разбираться, что-же хотят они — не у всех терпения хватает.
В корне некорректное сравнение. Если уж приводить примеры из реальной жизни, то это ближе к ворам-карманникам: если человек идёт по улице с торчащим из сумки кошельком, то он существенно облегчает жизнь последним. Но, с другой стороны, если нету воров — то нету и проблемы, не находите? Ещё пример: в Финляндии я спокойно, не задумываясь, оставляю велосипед перед кафе (пристёгнутым, правда), со всем барахлом — сумки, фонари, перчатки, шлемы. Никто и не подумает тырить твой шлем, который висит на ручке велосипеда. Интересно, сколько он так провисит у нас? И что, тоже, скажете, виноват именно я буду?
Нет уж, увольте, есть преступление и есть виновные. То, что жертвы существенно облегчают совершение преступления, буквально сами отдавая деньги и способствуя заражению компьютеров — не умаляет вины создателей винлокеров.
зы: бесят люди, которые пренебрегают правилами пунктуации ;)
Завтра тебя таксист кинет, чисто начнет катать тебя по всему городу, нуачо, дорогу ты не знаешь. Таксист тебя предупредит: «Начальник, бля буду, доедем».
Ой, да ну? Так уж прямо и сам ставишь? А как насчёт уязвимостей в джаве, как насчёт активных баннеров, которые выполняют скрипт при отображении? Отучайтесь от стереотипа «пришёл вирус на почту, юзер его запустил» — если бы дермищще текло только по этому маршруту, давно бы уже отрезали.
Опять же, воры сознательно лезут — ну а кто-то сознательно создаёт вирус.
А домушник ловко владел отмычкой. О таком подходе не подозревал «разработчик» двери.) Очень плохо если ответчик потерял мои деньги через свой дырявый «карман», надо бы мне возместить. А хотел ли он его зашивать или у него был умысел? Скорее всего, кто-то этот кармашек подрезал. (рукастый составитель запросов бд, например) :) Т.е если битой не стукнули — честный отъем денег?
Нужно головой думать шире, а не жить в своем мире дизассемблеров. Если ты додумался троян отладить, то Вася из физкультурного техникума додумался дать тебе по башке бутылкой. Для тебя серьезный ущерб — сотрясение, а для меня кража денег с кредитки, хищение денег посредством смс-мошенничества. В банке тебя также разведут, когда ты придешь туда после работы с «гудящей» башкой, тебе «умельцы» таких кредитов оформят, закачаешься. Сам все подпишешь. Вопрос квалификации мошенника. А таксист оказал тебе качественную услугу, он тебя довез. Ты сам к нему сядешь. Мошенник тоже сознательно совершает преступление.
А что IT? Мне, как потребителю, по-барабану на защиту ОС. Я может хочу в ДОС сидеть и в цивилизацию играть, это не дает тебе право хозяйничать на моем компе, тебе «дает» это делать возможность «увернуться» от моей бейсбольной биты, находясь на расстоянии. (по плохому) А по хорошему — закон.
>если тебе оказали некачественную услугу, беги и жалуйся в органы. если ты работал с техникой (компом), не имея необходимых навыков, это твои проблемы и виноват ты сам
А если разработчик операционной системы не то что не предупредил о том, что нжуно иметь какие-то навыки, а напротив, клятвенно уверял, что никаких навыков не нужно, что всё просто, и что с этим справится даже последняя домохозяйка? ;)
Тут сюжет ещё ничего, смотрибелен. Мы вчера за ужином узрели нечто на ту-же тематику, но чуточку с другой подачей: от фразы «Оперативники изъяли процессоры, на которых был написан вирус» я чуть оладьями не подавился. Потом, кстати, в том сюжете тоже показали пострадавшего пользователя: беловолосое создание с IQ кофемолки, которая также жаловалась на неисправный из-за вируса процессор и нагло списанные со счёта деньги.
че то слухи о заработках этих мошенников растут как на дрожжах. Сначала Касперский написал в блоге что они заработали 790 тысяч, потом на ленте было про 500 миллионов, теперь уже миллиард:)
Бросается в глаза, что никто из присутствующих не оспариват факт, что они заработали этот миллиард, а не украли, или получили вымогательством (о;
И наоборот, народ больше углубился в расчеты (о;
При поддержке инвестиционных фондов МТС, Билайн и Мегафон=) Венчурные инвесторы получили, по прогнозам аналитиков, от 50 до 60% прибыли, т. е. больше миллиарда.
Меня больше удивляет другое. До сих пор, в теме нет ни одного комментария о том, что всем нужно срочно взять и перейти на linux. Аудитория хабра взрослеет? :)
>>> Источник в УБЭП уточняет, что помимо заработка от заражения компьютеров, эта сумма включает в себя выручку и от других видов деятельности подозреваемых.
На самом деле проблема была очень серьёзной, в день мне приходило до 5-7 писем и несколько звонков с просьбой помочь в разблокировке компьютера от трояна, пришлось даже страничку завести для помощи людям: asadmin.ru/content/view/36/9/ — по ней видно сколько пользователи присылало кодов разблокировки в помощь пострадавшим.
Тем более странно, что правоохранительные органы особо не шевелились до недавнего времени. Как обычно пострадали в больше степени начинающие пользователи сети Интернет, но и достаточно продвинутые пользователи в основном могли лишь догадаться поискать в интернете коды разблокировки, в редком случае люди сами смогли загрузившись с CD редактировать реестр — отредактировав разделы реестра Run, shell или userinit.
Директор-бомж управляет биллингом
Увидел информацию, что Paystream на деле оказался ТерраКомом. И хотя раньше это как-то умалчивалось, то после размещения объявления по поиску работников на HH.ru все встало на свои места. Когда я посмотрел информацию о компании ТерраКом на Радарикс, стало понятно, почему так происходит. Что теперь можно нового сказать о суббилинге Paystream?
Компания ТерраКом, зарегистрирована в апреле 2007. Уставной капитал — целых 10 тыс. руб. Первое время дела в компании дела обстояли не очень важно. Первый директор — Куриленко Михаил промышлял воровством телефонов (впрочем, делал он это не со зла – по пьни) при этом официально признан бомжом.
Затем в компанию приходит «команда» бывших сотрудников А1: Лосева и Ко. По официальной версии они ушли сами, потому что говорят в сообществе — их уволили за воровство.
Теперь Терраком передана в руки Симонова Андрея, тоже, кстати, любителя выпить (ГИБДД не даст соврать). Скорее всего, ребята из Paystream просто купили старую помойку, чтобы не утруждать себя регистрацией своей компании. Обычно так поступают, когда владельцы не нацелены на серьезный бизнес. Но зачем им сдался ООО «ТерраКом» (ИНН 7702638090, по адресу Москва, Банный проезд д.3 стр.10)? Странно, но даже телефон, указанный на сайте Paystream +7 (499) 261-7443 зарегистрирован за ОАО «Проектно изыскательный институт Гипрокоммунстрой» по адресу ул. Нижняя Красносельская д.28, стр.2. К чему такая конспирация?
Вообще-то суббилинги Инкора никогда не отличались надежностью и серьезностью. Например, у них же был билинг Mobbilling, который в один момент перестал платить. Инкор тогда говорил, что всем заплатил, а кинул недобросовестный суббилинг. Не повторится ли история снова только в большем размере? Сейчас ребята пишут что снимают красивый новый офис, но посредники есть посредники. Сегодня есть – а завтра ищи бомжа, на которого оформлена компания.
Теперь немного о стоимости обещаний Терраком-Paystream: «В числе главных «наших» достоинств — отсутствие штрафов и холда…», а через некоторое время мы видим что все это очень даже есть.
Даже, когда они что-то удерживают, все равно обещают золотые горы:
«….удержав часть дохода по ОСС «МТС» в июле, PaySTREAM официально гарантирует своим партнерам отсутствие дополнительных мер в сентябре в связи с получением детализации по фроду от операторов, а также выплату заработанных средств партнерам в полном объеме в соответствие с полученной сверкой.»
ну да, ведь они напоминают, «, что с начала работы PaySTREAM — единственный на рынке микроплатежей агрегатор, у которого не было систематических проблем с выплатами, все выплачивается четко и в срок»
И конечно же PayStream не держат у себя мошенников – ведь их даже штрафы для них не предусмотрены. Только детское порно и порнобанеры говорят о противном. Иногда они даже это признают — forum.searchengines.ru/showpo...&postcount=157
Как видим, компания Paystream на словах впереди планеты всей, а на деле – темная контора с непонятными бездомными руководителями, у которых слова расходятся с делом.
Агрегатор PaySTREAM не имеет никакого отношения к фактам, изложенным в обсуждаемом сюжете, так же как не имеет отношения к сюжету кто-либо из его сотружников: компания работает в штатном режиме. Сотрудники службы безопасности агрегатора совместно со Службами безопасности крупнейших ОСС продолжают активную работу по предотвращению неправомерных действий со стороны недобросовестных лиц, использующих премиум-номера в мошеннических целях.
миллиард -явно цифры с потолка, на видео обычный офис — обычные Итшники, был бы у них миллиард — сидели бы они там?
Кстати, мне эти вири тоже помогли заработать: компы и ноуты блокировались -звонили мне — просили починить :)
Интересно, а когда ночами по множеству каналом смазливые дамы предлагают угадать элементарное слово, 99% букв в котором уже открыто — люди звонят — робот им отвечает что «извините, вы не дозвонились в прямой эфир-пробуйте еще» и снимают рублей по 80-100 — это как бы не мошенничество? Это лотерея! именно под этим заголовком или «викторина» и происходит снятие бабла, либо же опсосы, которые заваливают юзеров смсками — эти тоже «честные»? В таком случае и историю с этим вирем можно рассматривать как лотерею: найди специальный сайт, скачай вирь, дождись синего окошка и подбирай пароль — угадаешь — ты ВЫИГРАЛ! А не угадал: лотерея ведь платная — просто шли смс
простая математика.
3000 пострадавших в месяц(из видео) * 12 мес (год работы фирмы) * 1000 рублей с каждого(сумма из видео) = 36 000 000 р.
Вычтем половину оператора, получим 18 млн. рублей дохода, или ~600 тыс. $ за год, 50 тыс. $ в месяц.
Учтите, что после отправки компьютер скорее всего не разблокировался, а просил отправить еще. У меня знакомая девочка, с похожим вирусом, раза три бегала к автомату платежному, прежде догадалась позвонить.
хы… помню, как пытался вычистить подобную заразу. Стандартные методы не помогли, полез гуглить. Нашел интереснейшую статью о разблокировке при помощи залипания клавиш, да-да, тот самый, с шифтом, кто им вообще пользуется? Дескать, открывается стандартное окошко, оттуда через *опу вырезаются гланды запускается Explorer и потом уже — необходимый софт. Весьма забавно. Правда, мне помогла страничка разблокировки Др.Веба…
(3*6) 18 000 заражений дают 1 млрд рублей.
Получается каждый! зараженный должен был заплатить по 55 000 руб. :) Поднимите руку, кто на телефоне хранит столько денег :)
Вопроса по ходу пьесы всего два:
1. Как насчитали 1 миллиард рублей, вот просто крайне любопытно. Что-то мне мои познания в экономике подсказывают, что это полный фейк.
2. Как чего-то нашли у господ хацкеров, кого True Crypt и криптоконтейнеры уже давным давно существуют? Я уже молчу про криптографию и стеганографию.
Где-то читал про этот вирус, кажется даже на хабрахабре. По номеру, на который надо было послать СМС выяснили сотового оператора, позвонили ему и оператор сказал код, который надо ввести.
Ну и миллиард на 10 человек как-то много, мне бы хватило гораздо меньшей суммы, что бы выйти из дела и уйти жить куда-то очень далеко :)
комментарии (317)