Перейти к содержимому


Stygian Abyss


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 22

#1 Nickyboom

Nickyboom

    Dread Nooby

  • RVodka
  • 1 054 сообщений
  • Пол:Мужчина

Отправлено 27 Сентябрь 2007 - 18:25

*

Кому-нибудь удалось посмотреть?
У меня не встают ни кодеки с этой страницы, ни k-lite codec pack full не помогает. Виста...

*ссылка удалена

#2 Sylvester

Sylvester

    Dread Lord

  • Members
  • 593 сообщений

Отправлено 27 Сентябрь 2007 - 19:17

Хм, ну да, с первого раза не получилось, завтра посмотрю, щя время нет.
Чё эта за High Quality DDivX?

#3 Goblin_aka_Dark

Goblin_aka_Dark

    GrandMaster

  • Members
  • 275 сообщений
  • Город:Москва, Коньково

Отправлено 27 Сентябрь 2007 - 19:47

а никого из вас не смущает, что 3 5тиминутных файла весят по 321 кб? мне кажется что оно не смотреццо изза неполноценных файлах мувиков на ссылках...

#4 sly

sly

    GrandMaster

  • Members
  • 265 сообщений
  • Город:Рига, Латвия

Отправлено 27 Сентябрь 2007 - 19:51

Я тоже вот думаю - или файлы битые или ссылки.

#5 Goblin_aka_Dark

Goblin_aka_Dark

    GrandMaster

  • Members
  • 275 сообщений
  • Город:Москва, Коньково

Отправлено 27 Сентябрь 2007 - 20:05

то то и оно, что ссылки норм ибо мувики качаются без проблем... проблема в самих файлах

#6 Tourist

Tourist

    Dread Lord

  • Members
  • 1 089 сообщений

Отправлено 27 Сентябрь 2007 - 20:15

Все якобы видеоролики на самом деле являются одной и той же ПРОГРАММОЙ, либо вирус либо троян. Желающие поиметь приключений могут пытаться смотреть дальше.

Nickyboom: убери ссылку, мало ли кто не дочитает про троян.

#7 Goblin_aka_Dark

Goblin_aka_Dark

    GrandMaster

  • Members
  • 275 сообщений
  • Город:Москва, Коньково

Отправлено 27 Сентябрь 2007 - 20:39

весьма интересное умозаключение... а можно с этого места по подробнее?

#8 Sylvester

Sylvester

    Dread Lord

  • Members
  • 593 сообщений

Отправлено 27 Сентябрь 2007 - 20:41

Турист ты в шок то не вгоняй юзеров, нет там троянов, по крайней мере, вирус не подгружается при попытке воспроизвести файл.
Но домен не ОСИ, и файлы подозрительные.

#9 Tourist

Tourist

    Dread Lord

  • Members
  • 1 089 сообщений

Отправлено 27 Сентябрь 2007 - 20:46

Goblin_aka_Dark (28.09.2007 00:39) писал:

весьма интересное умозаключение... а можно с этого места по подробнее?
fc /b video01.avi video02.avi

Как якобы разные ролики могут полностью совпадать? Явный обман. Посмотри любой из них в hex-viewer - заголовок файла явно от EXE программы. Если предупреждения недостаточно и своих мозгов (извиняюсь) на месте нет - туда и дорога: для таких трояны и пишут.

Тратить свое время на изучение "а что именно украдут" не вижу смысла.

#10 Tourist

Tourist

    Dread Lord

  • Members
  • 1 089 сообщений

Отправлено 27 Сентябрь 2007 - 20:48

Sylvester (28.09.2007 00:41) писал:

Турист ты в шок то не вгоняй юзеров, нет там троянов, по крайней мере, вирус не подгружается при попытке воспроизвести файл.
Но домен не ОСИ, и файлы подозрительные.
Ок, не троян. Тупо собирают нужную им инфу (пароли от акка) и отправляют налево. Легче стало? Или неудачная попытка, ждите багфикс от злодеев.

Само не распространяется на разные компы - антивирус скорее всего и не поймает.

#11 Sylvester

Sylvester

    Dread Lord

  • Members
  • 593 сообщений

Отправлено 27 Сентябрь 2007 - 20:52

Скорее да, неудачная попытка. Ждать нет смысла, надо снимать ссылки - это явно не мувики, а г. кокоета.
А Туристу, спасибо за бдительность :blink:

#12 Aeol

Aeol

    Dread Lord

  • Members
  • 1 259 сообщений
  • Город:Москва

Отправлено 28 Сентябрь 2007 - 05:31

Есть мнение, что собственно вирем является нижняя ссылка, которая exe, прикидывающийся кодеком. Типа чел скачивает видео, пытается открыть, прога требует кодек, юзер радостно качает "кодек" и запускает его. :blink: Просто и изящно.

А сайт КР, если кто не знает, http://www.uoherald.com/kingdomreborn/

#13 darkden

darkden

    DarkLord

  • Admin
  • 960 сообщений
  • Пол:Мужчина

Отправлено 28 Сентябрь 2007 - 05:37

Nickyboom (28.09.2007 00:25) писал:

Кому-нибудь удалось посмотреть?
У меня не встают ни кодеки с этой страницы, ни k-lite codec pack full не помогает. Виста...
http://smplayer.sour...et/en/index.php
в "свисте" вот это юзай

#14 Matimeo

Matimeo

    Топтышка

  • Members
  • 2 044 сообщений
  • Город:98 RUS

Отправлено 28 Сентябрь 2007 - 06:54

:blink:  :D  :D   только проверь а то вдруг тебе Ден троян подкинул....  или нет погоди я тебе ща кодеков добавлю  :D  :D  :D

#15 Nickyboom

Nickyboom

    Dread Nooby

  • RVodka
  • 1 054 сообщений
  • Пол:Мужчина

Отправлено 29 Сентябрь 2007 - 05:42

это ж надо, какая засада... походу там троян.
http://boards.strati...=5&o=31&fpart=1

щас нодом смотрю... потом пойду менять пароль к уо.

#16 Sylvester

Sylvester

    Dread Lord

  • Members
  • 593 сообщений

Отправлено 29 Сентябрь 2007 - 07:33

Nickyboom (29.09.2007 09:42) писал:

это ж надо, какая засада... походу там троян.
http://boards.strati...=5&o=31&fpart=1

щас нодом смотрю... потом пойду менять пароль к уо.
Да ты чё???!!! а хренли ты тогда выкладывать на форуме?

Сами "мувики" не проги.
Блайт предположил, что предлагаемый кодек - троян, склонен с ним согласиться.
Проверять желания нет.

#17 Nickyboom

Nickyboom

    Dread Nooby

  • RVodka
  • 1 054 сообщений
  • Пол:Мужчина

Отправлено 07 Ноябрь 2007 - 10:46

Короче это был троян. Решил после перерыва зайти в уо и не смог.
Только сейчас, наконец, решил посмотреть автозагрузку... Стало смешно донельзя. Эта жопа посадила файлик C:\Windows\winuo.exe. Язык немецкий. Хоть знаю теперь национальность гандона...

#18 Matimeo

Matimeo

    Топтышка

  • Members
  • 2 044 сообщений
  • Город:98 RUS

Отправлено 07 Ноябрь 2007 - 12:27

не спрели хоть ак?

#19 Goblin_aka_Dark

Goblin_aka_Dark

    GrandMaster

  • Members
  • 275 сообщений
  • Город:Москва, Коньково

Отправлено 07 Ноябрь 2007 - 14:20

угу, хорошо замутили.. также нашел недавно непонятную процессину в автозагрузке.. почистил...

Процесс Эксплорер - вот ссылка на програмулину хорошую, которая помогает следить что и откуда у тебя запущено на компе

П.С. возможно сам акк нафиг не нужен был... инфа по кредитке - вот могла быть цель ну а акк до кучи....

#20 Nickyboom

Nickyboom

    Dread Nooby

  • RVodka
  • 1 054 сообщений
  • Пол:Мужчина

Отправлено 07 Ноябрь 2007 - 16:12

Акк сперли.
Щас ЕА, думаю, вернет, интересно, чаров они стерли или нет.
Не, это конкретно акки собирали. Полный номер креды даже самому владельцу в панели управления не виден.




Количество пользователей, читающих эту тему: 2

0 members, 2 guests, 0 anonymous users