Украли со Staem контру - Страница 4 - Polygon4.Net

nata · 06.06.2007, 15:41

а каков может быть механизм? Ну пригласили в игру. И как происходит перехват?

nightspotlight · 06.06.2007, 16:38

Тоже мучает этот вопрос.

TARANTUL · 06.06.2007, 18:10

Неважно.

Поставьте крестик на руке, чтобы не забыть про такие "приглашения".

Ork · 06.06.2007, 20:15

Обнаружен Интернет-червь Fleming, похищающий регистрационную информацию компьютерных игр.

"Лаборатория Касперского", российский лидер в области разработки антивирусных систем безопасности, сообщает об обнаружении многокомпонентной вредоносной программы, рассылающей себя при помощи популярного интернет-пейджера Windows (.NET) Messenger. Вредоносная программа содержит "троянца", похищающего регистрационную информацию компьютерных игр Counter-Strike и Half-Life. Fleming также пытается скачать и запустить другие вредоносные программы из Интернета. На данный момент зарегистрировано несколько случаев заражения.

Данная вредоносная программа представляет собой 32-битное приложение Windows (файл EXE) размером 53 248 байт, написанное на языке программирования Visual Basic. Червь распространяется при помощи интернет-пейджера Windows (.NET) Messenger, встроенного в Windows XP. Рассылаемое сообщение представляет собой текст на английском языке с предложением скачать якобы разработанную программу:

Указанный в сообщении интернет-адрес содержит копию червя.

Fleming не устанавливает себя в систему и срабатывает, только если запущен пользователем (например, при двойном щелчке по его пиктограмме в Проводнике Windows). Будучи запущенным, червь пытается скачать и запустить два файла с интернет-сайта. Загруженные файлы сохраняются по следующим путям:
C:\update35784.exe
C:\hehe2397824.exe

Затем червь соединяется с приложением Windows (.NET) Messenger и ожидает входящих сообщений. При получении некоторых сообщений от пользователя "[email protected]" он посылает ответ, содержащий регистрационную информацию (CD-Key) от Half-Life и Counter-Strike.

Fleming также находит список адресатов Windows (.NET) Messenger и рассылает по нему свое сообщение.

По данным "Лаборатории Касперского" в настоящий момент ресурс, содержащий файлы червя, заблокирован.

Это было еще в 2002 году!!! С тех пор наверняка добавилось методов и ухищрений!!!

(с) http://www.kaspersky.ru/news?id=983856

06.06.2007, 15:41	#31
nata Back to DoD:S Регистрация: 03.12.2006 Адрес: Москва Имя: Наталия Сообщений: 4,004 Поблагодарил(а): 195 Получил(а): 609 "Спасибо" за 220 сообщений Сказал(а) Фууу!: 0 Сказали Фууу! 0 раз(а) в 0 сообщениях Репутация: 653 Награды (4)	а каков может быть механизм? Ну пригласили в игру. И как происходит перехват? __________________ Мужчина всегда прав. А если не прав, то это не твой мужчина Если руки золотые, то неважно откуда они растут. "модератор для того и есть чтоб пресекать зародыш в корне" (С) SUB-ARCTIC

06.06.2007, 20:15	#34
Ork Большой, но зеленый Генерал-лейтенант Регистрация: 31.12.2006 Адрес: Москва Имя: Валерий Сообщений: 3,601 Поблагодарил(а): 278 Получил(а): 668 "Спасибо" за 404 сообщений Сказал(а) Фууу!: 1 Сказали Фууу! 1 раз в 1 сообщении Репутация: 859 Награды (3)	Обнаружен Интернет-червь Fleming, похищающий регистрационную информацию компьютерных игр. "Лаборатория Касперского", российский лидер в области разработки антивирусных систем безопасности, сообщает об обнаружении многокомпонентной вредоносной программы, рассылающей себя при помощи популярного интернет-пейджера Windows (.NET) Messenger. Вредоносная программа содержит "троянца", похищающего регистрационную информацию компьютерных игр Counter-Strike и Half-Life. Fleming также пытается скачать и запустить другие вредоносные программы из Интернета. На данный момент зарегистрировано несколько случаев заражения. Данная вредоносная программа представляет собой 32-битное приложение Windows (файл EXE) размером 53 248 байт, написанное на языке программирования Visual Basic. Червь распространяется при помощи интернет-пейджера Windows (.NET) Messenger, встроенного в Windows XP. Рассылаемое сообщение представляет собой текст на английском языке с предложением скачать якобы разработанную программу: Указанный в сообщении интернет-адрес содержит копию червя. Fleming не устанавливает себя в систему и срабатывает, только если запущен пользователем (например, при двойном щелчке по его пиктограмме в Проводнике Windows). Будучи запущенным, червь пытается скачать и запустить два файла с интернет-сайта. Загруженные файлы сохраняются по следующим путям: C:\update35784.exe C:\hehe2397824.exe Затем червь соединяется с приложением Windows (.NET) Messenger и ожидает входящих сообщений. При получении некоторых сообщений от пользователя "[email protected]" он посылает ответ, содержащий регистрационную информацию (CD-Key) от Half-Life и Counter-Strike. Fleming также находит список адресатов Windows (.NET) Messenger и рассылает по нему свое сообщение. По данным "Лаборатории Касперского" в настоящий момент ресурс, содержащий файлы червя, заблокирован. Это было еще в 2002 году!!! С тех пор наверняка добавилось методов и ухищрений!!! (с) http://www.kaspersky.ru/news?id=983856 __________________ Пошел в армию, чтобы откосить от института...

06.06.2007, 16:38	#32
nightspotlight Писатель Регистрация: 23.05.2007 Сообщений: 4,143 Поблагодарил(а): 1,052 Получил(а): 855 "Спасибо" за 497 сообщений Сказал(а) Фууу!: 48 Сказали Фууу! 6 раз(а) в 5 сообщениях Репутация: 881	Тоже мучает этот вопрос.

06.06.2007, 18:10	#33
TARANTUL 27 см Obersturmführer Регистрация: 29.01.2007 Сообщений: 459 Поблагодарил(а): 4 Получил(а): 0 "Спасибо" за 0 сообщений Сказал(а) Фууу!: 2 Сказали Фууу! 0 раз(а) в 0 сообщениях Репутация: 11 Награды (1)	Неважно. Поставьте крестик на руке, чтобы не забыть про такие "приглашения".

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)