Я держусь там. Счастья мне, уд
С нами с 24.05.05
Сообщения: 16096
Рейтинг: 219
|
Добавлено: 01/04/06 в 05:21 |
Итак....смотрю много тут вебмастеров работает с ними.....
Тока ни один из вас не почесал зад, чтобы проверить, какое гавно он ставит, вместо кодека.
Итак...
Сначала, на разогрев, идем сюда:
http://www.digipassword.com/get/digipass_ver1.104.exe
сливаем это, не вздумаем, устанавливать, просто слили(доступ только НЕ с русского айпи)
потом топаем сюда:
http://www.virustotal.com/flash/respuesta_sav/
там ффффтыкаем сохраненный ехе на проверку....ждем....
Ikarus 0.2.59.0 04.01.2006 Trojan-Downloader.Win32.Zlob.IG
вот такой результат получаем, ну еще пару подозрений от других авирей, другие не палят, так как, наверное, хороший морфер или программер.
Топаем на гугль, вбиваем домен, где лежат экзешнички
Для особо ленивых:
http://www.google.com/search?hl=ru&lr=&sa=G&q=%22digipassword.com%22
и ахуеваем от прочтенного, например:
http://www.spynomore.com/trojan-zlob.htm
Читаем Внимательно! находим digipassword.com и название вируса(о, какой сюрприз!) почти совпало с доменом!
Неизвестно, что он еще ставит, так как кроме спайварки может стоять куча другого дерьма, которое не светится?
Ну что, господа "честные" АВМы? работаем дальше?
|
|
Здесь не место для бесед: грохот на пределе
Как при старте ста ракет, как девятый вал
|
0
|
|
|
/dev/awm
С нами с 05.02.04
Сообщения: 2300
Рейтинг: 1127
|
Добавлено: 01/04/06 в 05:45 |
yousitebar, gamma, cash4toolbar и пр. тулбары тоже считаются троянами.
домены всех антиспайварных парнерок - в банлистах у SpyBoot-а.
и что теперь?
|
|
|
|
Я держусь там. Счастья мне, уд
С нами с 24.05.05
Сообщения: 16096
Рейтинг: 219
|
Добавлено: 01/04/06 в 05:52 |
http://www.spynomore.com/trojan-zlob.htm
по ссылкам ходил, что я дал? там расписан троян по костям, и не факт, что троян там один, видали мы и покруче трояны.
Теперь Внимательно читаем, что делает ехе у ПАРТНЕРКИ, а потом прочитаем, что она делает по линке выше.
Я слышал, что Мастер борется за чистоту траффа?
То, что я увидел - это тупое наебалово, пардон за мой французский
Последний раз редактировалось: Оборотень (01/04/06 в 05:55), всего редактировалось 1 раз
|
|
Здесь не место для бесед: грохот на пределе
Как при старте ста ракет, как девятый вал
|
0
|
|
|
С нами с 14.01.05
Сообщения: 574
Рейтинг: 364
|
Добавлено: 01/04/06 в 05:53 |
del
Последний раз редактировалось: are0x (24/03/18 в 19:04), всего редактировалось 2 раз(а)
|
|
|
|
Я держусь там. Счастья мне, уд
С нами с 24.05.05
Сообщения: 16096
Рейтинг: 219
|
Добавлено: 01/04/06 в 06:23 |
скажите мне идиоту, а вот это:
http://daxa.com.ua/vir.php?hnum=23
и это, в коде лоадера:
.data:00409198 aAu__exe db 'Au_.exe',0 ; DATA XREF: start+225o
.data:00409198 ; start+2EAw
...
...
...
.data:00409214 aNsu_tmp db '~nsu.tmp\',0 ; DATA XREF: start+1F2o
.data:0040921E align 4
только ли это совпадения? а AU случайно не обозначение Австралии.
Ну так, "чисто, случайно"
|
|
Здесь не место для бесед: грохот на пределе
Как при старте ста ракет, как девятый вал
|
0
|
|
|
С нами с 24.10.04
Сообщения: 18881
Рейтинг: 9010
|
Добавлено: 01/04/06 в 10:26 |
Оборотень писал: |
а AU случайно не обозначение Австралии.
Ну так, "чисто, случайно" |
неа, это Австрия, Австралия - "AW"
|
|
|
|
С нами с 27.07.03
Сообщения: 124
Рейтинг: 40
|
Добавлено: 01/04/06 в 10:32 |
Оборотень, я могу по твоему посту судить, что ты совершенно не рубишь в тулбарной теме. Я тезисно отвечу на твои глупые наезды.
1. Как верно заметил JpS, любая adware будет детектится тем или иным антивирусом как опасный софт. Это их право. Многие идут на встречу, некоторые нет.
2. По поводу описания нашего софта на сайте антивирусов. А ты что хотел там прочитать? Попробуй почитай про гамму ту же... Я тебя уверяю, что инфа там как минимум преувеличена.
3. Ты знаешь определения трояна вообще? Трояном впринципе можно назвать любой софт, который скачивает какой-либо другой софт. И че? Я тебе могу сказать прямо - наш софт, скачивает адвару. По поводу твоего остроумного замечания про "кучу другого дерьма" - ты ответишь за свои слова? Я могу на кон поставить свой ник, что мы не ставим никакое "дерьмо", типа соксов или прочей поебени.
4. Почитай термсы в софте. Может отпустит тебя.
5. http://daxa.com.ua/vir.php?hnum=23 - по поводу этого я вообще не понял что-то. Это тебя так круто занесоло? или причем тут videoscash?
|
|
|
|
С нами с 27.07.03
Сообщения: 124
Рейтинг: 40
|
Добавлено: 01/04/06 в 10:33 |
Эх, жалко твоей аси нету...
стукни, пообщаемся. Отвечу на любые вопросы =)
Последний раз редактировалось: Dieter (03/02/09 в 18:01), всего редактировалось 1 раз
|
|
|
|
добрый сом
С нами с 26.02.03
Сообщения: 867
Рейтинг: 276
|
Добавлено: 01/04/06 в 10:52 |
кстати вообще тоже не вижу что там плохого ставится - не самая жесткая адвара. что это адваре - прямо сказано на сайте партнерки. где чит то?
кейлогеров и прочего говна нету.
|
|
|
|
С нами с 16.10.05
Сообщения: 738
Рейтинг: 261
|
Добавлено: 01/04/06 в 10:59 |
Топикстартер: вот мне интересно, а что должно ставится вместо кодека как не адвара? За что тогда videoscash платить будет своим партнерам ) Вообще за халяву надо платить (это я про серферов). Так что пусть расплачиваются ))
|
|
|
|
Клева
С нами с 07.02.04
Сообщения: 12781
Рейтинг: 3531
|
Добавлено: 01/04/06 в 11:09 |
Видеоскеш честно говорят что нужно поставить экзешник, в чем тут читерство?
|
|
|
|
С нами с 14.07.03
Сообщения: 75
Рейтинг: 68
|
Добавлено: 01/04/06 в 16:58 |
|
|
|
|
С нами с 04.03.05
Сообщения: 3744
Рейтинг: 856
|
Добавлено: 01/04/06 в 21:06 |
Несмотря на притворное лукавство, многие из тех буржуинов с удовольствием юзают этого спона. Отмазки типа "А мне ихние фхг понравились - такие красивые, вот я и надумал поставить их на свои сиджи с целью повышение проды" не канают.
|
|
|
|
бывший адверт...
С нами с 25.07.05
Сообщения: 2598
Рейтинг: 1568
|
Добавлено: 02/04/06 в 09:17 |
блин, да буржуям только дай повод потрепаться, так они тебе и ССбильные сайты обосрут и скажут, что СР, так что нефиг на них ровняться. По поводу ВидеоСкеш скажу пару слов. Работаю с ними почти с момента открытия, результатами всегда доволен. Если Вас не устраивает партнёрка, то нефиг с ней работать и уж тем более обсырать! Знаете же, что адваре инсталится, так чёго руками махать то? Или в мире существует какой-то адвар, от которого люди в восторге и с удовольствием себе инсталят? Тем более уже неоднократно обсуждали происхождение и состав этого адвара. Все кто хочет - работает, а кому жалко халявных дрочеров - давно бросили и не работают. Поэтому, имхо, не стоит здесь после полугода открытия партнёрки выяснять, что же там прелгагается посетителям. Умные пользователи не инсталят всякие екзешники с иНета, а болваны - лезут везде и устанавливают, что попало.
|
|
|
|
С нами с 03.12.04
Сообщения: 2608
Рейтинг: 749
|
Добавлено: 02/04/06 в 10:08 |
Хех, главное результат тут многие кричат... так поставь себе на сиджы экспов - вот тебе результат будет.
Чего так все против топик стартера? Я от этой новости немного прихуел лично, всегда думал, что там только кодек устанавливается, который рекламирует в фильмах чегото там, а оказывается вас всех жестоко наебали, а вы ещё отмазываете партнёрку.
Я против видеокеш не имею ничего, сам с ними работаю - доволен, но пиздец, некрасиво так поступать вообще, мастера должны знать что они на свои ресурсы вешают. Очень не красиво...
|
|
|
|
Jazz Jazz Jazz
С нами с 03.08.04
Сообщения: 4429
Рейтинг: 2605
|
Добавлено: 02/04/06 в 10:12 |
|
|
|
|
С нами с 18.04.05
Сообщения: 3728
Рейтинг: 4605
|
Добавлено: 02/04/06 в 10:49 |
|
|
|
|
С нами с 27.07.03
Сообщения: 124
Рейтинг: 40
|
Добавлено: 02/04/06 в 11:36 |
AcidDog писал: | Хех, главное результат тут многие кричат... так поставь себе на сиджы экспов - вот тебе результат будет.
Чего так все против топик стартера? Я от этой новости немного прихуел лично, всегда думал, что там только кодек устанавливается, который рекламирует в фильмах чегото там, а оказывается вас всех жестоко наебали, а вы ещё отмазываете партнёрку.
Я против видеокеш не имею ничего, сам с ними работаю - доволен, но пиздец, некрасиво так поступать вообще, мастера должны знать что они на свои ресурсы вешают. Очень не красиво... |
Без обид, но... Где мы хоть раз сказали, что устанавливаем только кодек, который рекламирует в фильмах чего-то там? С самого первого топика я говорил, что ставим adware.
|
|
|
|
С нами с 31.10.04
Сообщения: 1978
Рейтинг: 1884
|
Добавлено: 02/04/06 в 12:00 |
klim писал: | Несмотря на притворное лукавство, многие из тех буржуинов с удовольствием юзают этого спона. |
а многие уже отказываются трэйдить, если есть этот спон на сидже
|
|
|
|
С нами с 31.10.04
Сообщения: 1978
Рейтинг: 1884
|
Добавлено: 02/04/06 в 12:05 |
.
Последний раз редактировалось: NTT200 (13/05/15 в 14:45), всего редактировалось 1 раз
|
|
|
|
Jazz Jazz Jazz
С нами с 03.08.04
Сообщения: 4429
Рейтинг: 2605
|
Добавлено: 02/04/06 в 12:12 |
Woot писал: | Оффтопик:
--Alias--, bivin зашибатые посты. мастер гордится вами | Оффтопик: а чё тут спорить то ? если кому-то что-то и не понятно,то не мне
|
|
|
|
С нами с 24.10.04
Сообщения: 18881
Рейтинг: 9010
|
Добавлено: 02/04/06 в 12:29 |
Что-то к концу начало попахивать БПР
|
|
|
|
С нами с 13.07.02
Сообщения: 3113
Рейтинг: 1817
|
Добавлено: 02/04/06 в 20:17 |
Да ладно, нормально все.
|
|
|
|
С нами с 18.04.05
Сообщения: 3728
Рейтинг: 4605
|
Добавлено: 02/04/06 в 20:24 |
Woot писал: | Оффтопик:
--Alias--, bivin зашибатые посты. мастер гордится вами |
Я ставил смайлик на пост Алиаса, просто цитата не добавилась его.
|
|
|
|
С нами с 03.12.04
Сообщения: 2608
Рейтинг: 749
|
Добавлено: 02/04/06 в 22:19 |
Dieter писал: | Без обид, но... Где мы хоть раз сказали, что устанавливаем только кодек, который рекламирует в фильмах чего-то там? С самого первого топика я говорил, что ставим adware. |
Вообщето мне авм один это говорил, который и уговорил работать с вами . Если вы сразу обо всём писали сначала - то сорри.
|
|
|
|