21 ответов в этой теме

[Dnny]

Внимание владельцев персональных кошельков. Группа лиц рассылает письма якобы от службы поддержки вебмоней, следующего содержания:

Уважаемые пользователи службы WebMoney. В связи с участившимися случаями незаконного завладения средствами с кошельков пользователей, рекомендуем Вам установить себе на компьютер новый патч, исправляющий несколько програмных ошибок.
Также если Вы не являетесь пользователем службы WebMoney, но используете Яндекс Деньги, то этот патч также обезопасит и Вас от несанкционированного проникновения в Ваш кошелёк.
Данное дополнение приложено к письму для удобства скачивания.

С Уважением служба тех. поддержки WebMoney совместно с Яндекс (support@webmoney.ru)

Далее к письму прилагается экзешный файл. Ни в коем случае не поддавайтесь на эту уловку, ибо потеряете свои кошельки, если только не работаете с авторизацией через энум клиент.
В общем это полная лажа.

[werty]

спс man за инфо )))))))))

[GRIHA]

Хех) Зачот за заботу о форумчанах)

От себя- люди НЕКОГОДА НЕУСТАНАВЛИВАЙТЕ НЕЧЕГО ПРИСЛАННОГО ВАМ ПО мылу если это не присланно от выших ДРУЗЕЙ и вы Ээтого ЖДАЛИ, если где-то будет найдена бреш в защитье то максимум вас об этом оповестят по мылу и попросят пройти на ОФФ сайт кошелька за доп. инфой.

[muslimgauze]

Внимание владельцев персональных кошельков. Группа лиц рассылает письма якобы от службы поддержки вебмоней, следующего содержания:

Уважаемые пользователи службы WebMoney. В связи с участившимися случаями незаконного завладения средствами с кошельков пользователей, рекомендуем Вам установить себе на компьютер новый патч, исправляющий несколько програмных ошибок.
Также если Вы не являетесь пользователем службы WebMoney, но используете Яндекс Деньги, то этот патч также обезопасит и Вас от несанкционированного проникновения в Ваш кошелёк.
Данное дополнение приложено к письму для удобства скачивания.

С Уважением служба тех. поддержки WebMoney совместно с Яндекс (support@webmoney.ru)

Далее к письму прилагается экзешный файл. Ни в коем случае не поддавайтесь на эту уловку, ибо потеряете свои кошельки, если только не работаете с авторизацией через энум клиент.
В общем это полная лажа.

1. на сайте вебмани ясно написано, что они никогда и ничего не рассылают
2. особенно эту 100% липу с странной заботой о пользователях конкурентов... самое смешное, что в случае с ЯДом и патчить вроде нечего

[Азарт]

Слишком наивное письмо, итак видно что FAKE...

[ManGust]

Если на оф. сайте нет инфы, то это фейк. Это справедливо для большинства компаний.

[МитЯй]

Блин, они и не расcчитывают, что все немедля установят данный файл. Но по теории вероятности в выборке всегда окажутся несколько лохов. Вот за счет них некоторые хитрожопые создания и существуют.

[GeX]

БОЯН.
Старо как хз что.
Конечно кто то таких обма"нах" не знает, но те кто знает - ни за что не запустят экзешник из аттача =)

[CherryPah]

Fake

[Noir]

я хочу попробовать под wine в линухе запустить - скиньте файлик?=)))))

[Brand]

я хочу попробовать под wine в линухе запустить - скиньте файлик?=)))))

Держи экспериментатор ftp://10.128.1.4/upload/soft/Это вирус не запускать Patch_3.1.0.1.exe

[Taciturn]

Согластно KAV: not-virus:Hoax.Win32.WebMoner.p

[Brand]

Согластно KAV: not-virus:Hoax.Win32.WebMoner.p

Когда была массовая рассылка (мне пришло 26 Апр 2007 11:46:33) на тот момент Каспер не брал его... даже в онлайн проверке.. даже удивился... но отправлять не стал в службу.. ибо сволочи опускают- я им помню отослал файлик когда только начиналась эпидемия мэйл ру агентов, так они сволочи через шесть часов прислали типа обновите базы он уже профиксен и что я нуб такой базы чаще обновлять надо.. что я со службой палемику разводить буду, что я вашим же онлайн сканером его проверял и ничего он мне не выдавал.. никакого желания им что-либо отправлять больше нет )))

[Taciturn]

Создаёт файл «C:\Program Files\Windows NT\NTmon.exe», прописывает его в автозагрузку через

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"syscache"="C:\\Program Files\\Windows NT\\NTmon.exe"

больше, пока, ничего не заметил… Возможно, для полного счастья, нужен установленный WebMoney Keeper, но без него никакие данные никуда передавать не пытается и вообще никак себя не проявляет.

Через некоторое время рисует окошко
 e521.png   3,48 КБ   0 Скачано
и закрывается.

Сообщение изменено: Taciturn, 28 Апрель 2007 - 00:39.

[muslimgauze]

Создаёт файл «C:\Program Files\Windows NT\NTmon.exe», прописывает его в автозагрузку через

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"syscache"="C:\\Program Files\\Windows NT\\NTmon.exe"

больше, пока, ничего не заметил… Возможно, для полного счастья, нужен установленный WebMoney Keeper, но без него никакие данные никуда передавать не пытается и вообще никак себя не проявляет.

Через некоторое время рисует окошко
 e521.png   3,48 КБ   0 Скачано
и закрывается.

mon - явно монитор
значит он чего-то ждёт
соответственно, ждёт запуска WMK

[лайт]

щяс протестирую, скажу что-как

хз, зарегал кошель, попросил вдолг 5вмз, запустил троян.. файрвол молчит, со счёта никуда ничего не ушло.
афторам трояна низачот)

[muslimgauze]

щяс протестирую, скажу что-как

хз, зарегал кошель, попросил вдолг 5вмз, запустил троян.. файрвол молчит, со счёта никуда ничего не ушло.
афторам трояна низачот)

авторы явно не д*цензура*, светиться с кражей этих грошей не захотели

[лайт]

авторы явно не д*цензура*, светиться с кражей этих грошей не захотели

нуну, авторы сидят и палят, у кого сколько на кошельке?

[muslimgauze]

нуну, авторы сидят и палят, у кого сколько на кошельке?

что смешного? авторы - нет, а вот прога может и "палит"

[Taciturn]

Согластно тому же KAV «not-virus:Hoax» это «Программа-обман», не делающая, по большому счёту ничего.