Выручайте, прошу совета.

Discussion in 'Болталка' started by ThreeD, 20 Jun 2008.

  1. ThreeD

    ThreeD Banned

    Joined:
    25 Dec 2006
    Messages:
    128
    Likes Received:
    112
    Reputations:
    9
    http://casinopills.com/ukrainskomu_narodu/ tolko posmotrite, vot idioti!!!!
    Словил какуюто хрень, добавляет строчку со ссылкой http://casinopills.com/ukrainskomu_narodu/ везде, где я пытаюсь мессагу оставить :( Просканил нодом с самыми последними базами, ничего...Что за спамвирь может быть, и как избавиться от этой гадости? Вставляется, только если юзаю ie, но всётаки неприятно :)
     
  2. ThreeD

    ThreeD Banned

    Joined:
    25 Dec 2006
    Messages:
    128
    Likes Received:
    112
    Reputations:
    9
    http://casinopills.com/ukrainskomu_narodu/ tolko posmotrite, vot idioti!!!! http://casinopills.com/ukrainskomu_narodu/ tolko posmotrite, vot idioti!!!! Как вы и можете наблюдать в этом и предидущем посте :)
     
  3. F1shka

    F1shka Elder - Старейшина

    Joined:
    10 Apr 2008
    Messages:
    173
    Likes Received:
    305
    Reputations:
    3
    Что то не понятно что это и ху из ху как говорится.
     
  4. strab

    strab Elder - Старейшина

    Joined:
    5 Mar 2008
    Messages:
    59
    Likes Received:
    9
    Reputations:
    5
    классно, кто то придумал форумный спам продвигать таким методом!!! выдумка конечно у русского народа +5 вирусмейкиру..................... И вообще выкинь IE в окошко
     
  5. F1shka

    F1shka Elder - Старейшина

    Joined:
    10 Apr 2008
    Messages:
    173
    Likes Received:
    305
    Reputations:
    3
    Где ты это поймал то ? Реально гадость. И что нигде ничего не висит?
     
  6. NeOz

    NeOz Banned

    Joined:
    26 Jul 2006
    Messages:
    27
    Likes Received:
    44
    Reputations:
    -5
    круто придумано.
    как сделать такое? есть у кого догадки?
     
  7. ThreeD

    ThreeD Banned

    Joined:
    25 Dec 2006
    Messages:
    128
    Likes Received:
    112
    Reputations:
    9
    Откуда ж я знаю, где поймал? :) В процессах ничего постороннего не висит, видимо внедряется в процесс какой то. В авторане тоже только стандарт. Нодд не ловит, другие антивири не ставил, не тестил.Но у нода базы последние. Так что, есть у кого какие предложения, как победить эту заразу? Вреда конечно не наносит, но уж очень неприятно...
     
  8. Jailer

    Jailer Elder - Старейшина

    Joined:
    21 Mar 2008
    Messages:
    37
    Likes Received:
    29
    Reputations:
    0
    чет не видно этой строчки в ЭТОЙ месаге, вируса нет, прокололся ты с рекламой ;)
     
  9. echobyte

    echobyte Elder - Старейшина

    Joined:
    7 Mar 2008
    Messages:
    463
    Likes Received:
    190
    Reputations:
    50
    Панацея - отформатируй винт.
     
  10. ThreeD

    ThreeD Banned

    Joined:
    25 Dec 2006
    Messages:
    128
    Likes Received:
    112
    Reputations:
    9
    Читай внимательнее. Я писал, что только под IE, я сижу сейчас под оперой. С какой рекламой? Ты по ссылке перейди, под IE я по ней лезть не буду, а под оперой редиректит сюда->http://yandex.ru/yandsearch?p=1&text=MySQL
    Если просто http://casinopills.com/, то какой то неудачный фэйк гугла, на любые запросы выдающий порнуху :)
     
  11. ThreeD

    ThreeD Banned

    Joined:
    25 Dec 2006
    Messages:
    128
    Likes Received:
    112
    Reputations:
    9
    2 echobyte
    Крайние меры. Пока не представляется возможным... :(
     
  12. banned

    banned Banned

    Joined:
    20 Nov 2006
    Messages:
    3,324
    Likes Received:
    1,193
    Reputations:
    252
    В буфер обмена вписываешь свой перманентный текст
     
  13. ThreeD

    ThreeD Banned

    Joined:
    25 Dec 2006
    Messages:
    128
    Likes Received:
    112
    Reputations:
    9
    2 Isis
    Можно подробнее?
     
  14. Talisman

    Talisman Elder - Старейшина

    Joined:
    22 Apr 2006
    Messages:
    400
    Likes Received:
    151
    Reputations:
    80
    это из разряда рекламных вирей, во все пост формы инжектом добавляет эту строчку. при наборе ты ничего не видишь, но твой запрос изменяется на пути к серверу. ищи гадость в потоках эксплорера
     
  15. spider-intruder

    spider-intruder Elder - Старейшина

    Joined:
    9 Dec 2005
    Messages:
    700
    Likes Received:
    339
    Reputations:
    37
    Запусти ОСЛА
    Запусти АВЗ - найди в меню Диспетчер Процесов.
    Найди в списке iexplore.exe
    Внизу появится список его длл.
    Поищи нет ли там чего странного...
    Можешь прислать ваще отчет о сканировании. посмотрим
    (http://forum.antichat.ru/showthread.php?p=638129)
     
  16. оlbaneс

    оlbaneс Moderator

    Joined:
    5 Nov 2007
    Messages:
    1,381
    Likes Received:
    1,100
    Reputations:
    356
    spyware doctor такую хрень должен ловить.
     
    _________________________
  17. NeOz

    NeOz Banned

    Joined:
    26 Jul 2006
    Messages:
    27
    Likes Received:
    44
    Reputations:
    -5
    Плачу до 100 wmz за инфу о том как сделать такой червячек!
     
  18. spider-intruder

    spider-intruder Elder - Старейшина

    Joined:
    9 Dec 2005
    Messages:
    700
    Likes Received:
    339
    Reputations:
    37
    1) Инжектиш длл в осла. (http://www.wasm.ru/forum/viewtopic.php?id=17765)

    2)Хукаешь АПИ работы с сетью
    (http://www.cracklab.ru/f/index.php?action=vthread&topic=10944&forum=6&page=-1)

    Парсиш отправляемый контент на наличие форм в постах.
    добавляешь свою РЕКЛАМУ

    На 100 баксов купи себе мороженого!

    П.С. Мы хакеры а не барыги!
     
    #18 spider-intruder, 20 Jun 2008
    Last edited: 20 Jun 2008
  19. NeOz

    NeOz Banned

    Joined:
    26 Jul 2006
    Messages:
    27
    Likes Received:
    44
    Reputations:
    -5
    Я не смогу это сделать :(
    Давай ты сделаешь, Я заплачу)
     
  20. strab

    strab Elder - Старейшина

    Joined:
    5 Mar 2008
    Messages:
    59
    Likes Received:
    9
    Reputations:
    5
    Чувак, я конечно не спец в этом, но за сто баксов тебе тут только окошко сделают + одну большую кнопу на ней , и всё :)))))))