15 ответов в теме

[hentai-kun]

ЛС от MEGAISK (ник говорит сам за себя)
http://forum.eve-ru....p?showuser=2083

Привет.
Открылся новый сайт по Eve-Online.
Посети пожалуйста:
************URL*****************
Спасибо

[Estar]

Убит. Пора что-то с этим делать.

Настоятельно не рекомендую ничего скачивать, запускать и так далее. Даже если ваши программы обнаружения вирусов/троянов ничего не говорят, вы можете лишиться аккаунта, паролей, приобрести себе подарок на комп и получить прочие приятности.

/me вооружается IdaPro и идет разбирать подарок, чтобы понять, что именно подарок делает.

[deadok]

идапро - это микроскопом по гвоздям
вмваре, триальный акк, и фаерволом логи писать.

[Kikaha]

И мне пришло

[Vader]

Предмодерируемая регистрация пользователей может слегка ослабить кол-во подобных 'чудаков' =) больно уж они 'говарящие' ники любят =)

[Estar]

Может, может. Ждемс админа.

deadok - мне интересно не только то, что оно делает, но и как оно написано =)) Жаль, руки вчера не дошли.

[BlaX]

А кто-то открыл тот сайт ? Я вот утром еще не протер глаза, взял и нажал на ссылочку
Комп сразу "ушел в даун".

[aLinix]

дык это чо - развод для лохов )))


из текстовика в архиве:
"Данная уязвимость вызвана слабой защитой хеширования пароля.
Для использования нужно иметь рабочий аккаунт на ЕВЕ.
Для начала нужно править конфиг:
your_login, your_password - логин и пароль которым будет идти перехват пароля.
nick_to_hack - ник жертвы.
new_pass - новый пароль который будет установлен жертве.
После этого сохранить конфиг файл, и запустить hack_eve.exe"

[Irdirid]

Может не давать возможность слать ПМ пока хотя бы 5-10 постов не будет?

[Estar]

Это будет наиболее простым вариантом. Осталась мелочь - дождаться нашего уважаемого администратора =))

[.up]

Да е-мое, разрешено вообще одну мессагу за раз слать, я не знаю, что с этим уродом делать. Есть идеи?

Последний раз сидел отсюда:
81.95.183.188

[hentai-kun]

Official name: 81.95.183.188.ihome.net.ua
IP address: 81.95.183.188

Official name: ihome.net.ua
IP address: 81.95.176.1

лол. даже без прокси.
http://ihome.net.ua/ - сайт провайдера.
на стартовой страничке указаны "преимущества нашей сети", где одним из пунктов стоит "бесплатный реальный айпи адрес", т.е. этот лох уже на крючке. варианты действия: 1) просто забанить его айпи. 2) оффициально связаться с саппортом этой локальной сети и попросить надавать спамеру по заднице.

ЗЫ: какие страшные тарифы )) просто разорение клиентов ))

[Alerona]

Не факт что это тот ЛОХ ... вероятно это хакнутый комп ... работающий в режиме той самой прокси, и его бан ничего не даст.

P.S. На данную мысль наводит фраза про последний раз ... значит в другие разы это был другой IP.

[hentai-kun]

ну тогда листаните другие айпи, с которых под этим акком писали. если комп хакнут, то саппорт тем более стоит уведомить, они уже по маку отловить смогут.
если он конечно из их сетки. если хакали с нета... то диапозонами банить или усложнять процесс регистрации на форуме

[gobobo]

Может это ручной рассыльщик?=)) А чо упорный чел который надеется что хоть 1 из 500 отправленых им адресов увенчается успехом и кто то отправит свои пароли ему..))) Вообще самый простой вариант против спама это возможность отправки ПМ только после десяти сообщений на форуме - ИМХО...=))

[Timka]

ну разобрались, чё прожка делает?

я так принял за образец социальной инженерии - потенциальный лох пишет свой пароль и логин - а прожка высылает спамеру

но может она посимпатишнее, с бешеными наворотами =)