Подозрительный файлик (SOS)

Discussion in 'Болталка' started by y4eHuk, 21 Jan 2011.

  1. y4eHuk

    y4eHuk New Member

    Joined:
    25 Apr 2010
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Доброй ночи ачатовцы!
    20.01.2010г ко мне добавился чел в icq. Сперва я подумал что это очередной кидок. Но после долгих разговоров я начал понимать, что чел знает о чем говорит (в отличии от большинства кидал). Сказал что у него для меня есть высококачественный мамба регер( многопоточность, антигейт, поддержка прокси и т.д.) на продажу. И он даже готов мне его передать наперёд (с протекцией).

    Я конечно же загорелся его предложением, перевёл деньги с протекцией и получил ссылку на закачку файла. Получил я exe файлик. Проверил его через вирустотал. Не одного вируса. Запускаю - ничего не происходит. Лишь в процессах какая то хрень появилась и сразу исчезла.

    На вопрос: что за хрень? чел ответил что эти проблемы возможно из за несовместимости программы с осью (win7) и пропал. Я нервно начал сканировать весь комп всеми антиверями которые у меня есть.

    Как мне кажется, мне подсунули кейлогер или явно что то не хорошее(( Посоветуете пожалуйста какой-нибудь хороший антивирь или м.б. какую нибудь схему выслеживания этой заразы? Уважаемые гуру дайте совет пожалуйста. Не проходите мимо. Нужен ваш совет.

    Забыл добавить, что файлик назывался mambaRegger.exe (м.б. поможет как- нибудь)
     
    #1 y4eHuk, 21 Jan 2011
    Last edited: 21 Jan 2011
  2. 1n0y

    1n0y Active Member

    Joined:
    9 May 2009
    Messages:
    272
    Likes Received:
    276
    Reputations:
    2
    однажды мне почти также впарили какой-то криптор текстовых файлов под видом какой-то нужной мне проги. в итоге - все текстовики, до которых добралась прога стали с кракозяброй внутри :(
    потом этот чел сказал, что с удовольствием продаст мне за N*100 баксов декриптор, но был послан найух. файлик я заслал в лабораторию доктора вэба, и мне рассказали как всё вернуть обратно.
    такая вот пичальная история.
     
  3. Магнитофон

    Магнитофон Мошенник

    Joined:
    24 Nov 2010
    Messages:
    139
    Likes Received:
    159
    Reputations:
    54
    Полюбойму кинули тебе кейлогер или еще что то... Короче чисть теперь все. Видимо хорошо он был криптован.
     
  4. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    не бл*ть, ну пряма кэп!

    а вот подскажи ещё, что значит "чистить" и что такое "всё"
     
  5. Ruslan1817

    Ruslan1817 Active Member

    Joined:
    17 Jan 2009
    Messages:
    12
    Likes Received:
    256
    Reputations:
    146
    сноси винду да и все :)
     
  6. y4eHuk

    y4eHuk New Member

    Joined:
    25 Apr 2010
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    допрыгался... аську угнали(((
    Кто поможет вернуть ? ( естественно за деньги)
     
  7. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    610
    Reputations:
    1,101
    Файл сюда выложи, посмотрим :)
     
  8. j-prof

    j-prof Banned

    Joined:
    29 Aug 2010
    Messages:
    321
    Likes Received:
    11
    Reputations:
    -4
    да....
    поражаюсь тупости людей

    ЗЫ ели мало висел то мож пинч?
    ну на виртуалке рекмоном и файл моном глянуть на в оле покавырять мож и узнаешь
    чо где когда
     
  9. Ruslan1817

    Ruslan1817 Active Member

    Joined:
    17 Jan 2009
    Messages:
    12
    Likes Received:
    256
    Reputations:
    146
    обургу пиши
     
  10. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    610
    Reputations:
    1,101
    Попробый это:
    CsrWalker
     
    #10 randman, 22 Jan 2011
    Last edited: 22 Jan 2011
  11. Lasteeck

    Lasteeck *ersguterjunge*

    Joined:
    5 Apr 2010
    Messages:
    172
    Likes Received:
    109
    Reputations:
    6
    Сколько можно говорить школоте, на каждом форуме висит красными буквами правила первой необходимости для прочтения.
    Одни из первых правил интернета гласят:
    В интернете нет ничего бесплатного.
    Никто тебе не предоставит товар первым если не уверен в продавце/покупателе.
    Никто не будет скидывать цену на товар если он работоспособный.
    Никто не будет вворачивать угнанный/ворованный/взломанный товар.

    Перед сделкой рекомендуется вхуярить в гугле "кидала icq:ТУТ АСЬКА СДЕЛЬЩИКА"
    И если попрут темы, можете смело слать на***, того с кем хотели провести сделку.

    Если не уверены, юзайте гарантов, жмете свои 20р на них или сколько там, когда аськами занимался, жали эти 10р на гаранта в итоге оставались кинутыми и думали "Хули гаранта не брал".

    ТС, урок на будущее, надеюсь никогда больше не повторишь такой же ***ни.
     
  12. Магнитофон

    Магнитофон Мошенник

    Joined:
    24 Nov 2010
    Messages:
    139
    Likes Received:
    159
    Reputations:
    54
    Понч отвали, не делай из себя глупого, как будто ты не понял. Чистить все, это значит устанавливаешь антивирусов кучу и начинаешь все сканить и проверять на жестком диске, ок?
     
  13. ReduKToR

    ReduKToR Active Member

    Joined:
    5 Jan 2009
    Messages:
    257
    Likes Received:
    179
    Reputations:
    4
    Магнитофон, в субботу в школе выходной? не учитесь?

    Магнитофон, поверь, такими тупыми советами - помогать будет своему учителю информатики в школе.
    На понча не гони, понча все любят)))
     
  14. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    хорошая логика, чем больше - тем лучше, ага...
    а вот список можно, какие именно антивирусы? я вот обязательно хоть 2 из твоего списка попробую вместе поставить, так интересно послушать гуру
    вот только куча - это как минимум 5 антивирусов, такчо рассказывай
     
  15. Fristail

    Fristail Elder - Старейшина

    Joined:
    25 Oct 2007
    Messages:
    207
    Likes Received:
    145
    Reputations:
    10
    мне так-же чудо одно добавлялось, и "дарило чудо софт" вида файла RDP : (

    вообщем ТС сноси ось и не парься, не известно прописалась она или нет, да и вообще что за зверь.
     
  16. root_sashok

    root_sashok Elder - Старейшина

    Joined:
    4 Aug 2008
    Messages:
    389
    Likes Received:
    573
    Reputations:
    102
    Если и кейлоггер, то отправляет куда-нибудь твои логи. Смотри соединения.

    Code:
    netstat -a -n
    Ну, или ставь фаерволл.
     
  17. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    ТС, если готов повозится - http://virusinfo.info/pravila.html
    делай всё как написано, выкладывай там на форуме, там помогут
     
  18. y4eHuk

    y4eHuk New Member

    Joined:
    25 Apr 2010
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Поставил новую ось. Доступ к аське вернули))) Спасибо за помошь!