नई ट्रोजन वेबमनी के साथ धन की चोरी करता है !?

एक बहुत ही दिलचस्प विषय सीजीएम फोरम (ध्यान! पत्रों के बहुत सारे!) पर उठाया गया था ... दुर्भाग्य से मैंने इसे केवल आज देखा।

पिछले महीने में (WM) के लिए एक ट्रोजन दिखाई दिया है।

यह बनाया गया है, जैसा कि मैं इसे समझता हूं, "ऑर्डर पर" और एंटीवायरस (नॉर्टन 360, एनओडी 32) इसे नहीं देखते हैं।

यह एक जावा मशीन में छेद से गुजरता है, अर्थात्। विंडोज का नियमित अपडेट पर्याप्त नहीं है। ट्रोजन एक रूट-किट को उजागर करता है जिसे एंटीवायरस सॉफ़्टवेयर द्वारा पता नहीं लगाया जाता है। दरअसल, मैं रूट-किट को केवल UnHackMe (http://www.greatis.com/security/, RegRun प्लेटिनम में शामिल) के साथ खोजने में सक्षम था।

ट्रोजन का मैनिफेस्टेशन (यह संभव है कि पैसे चुराए, लेकिन सबसे अधिक संभावना है - एक ही समय में) - WM कीपर में प्रवेश करते समय, प्रोग्राम लिखता है कि पासवर्ड गलत है, और जब KWM फ़ाइल का उपयोग करने का प्रयास करने की कोशिश करता है, ट्रोजन इस फ़ाइल को रीसेट करता है।



[... स्किप करें



मैंने क्षेत्र में 2k WMZ से थोड़ा अधिक खींच लिया। एक महीने पहले 16k था, लेकिन एक फ्लूक द्वारा, बस इसी बात तक मैंने उन्हें बाहर लाया।



san_piter @ cgm की एक पोस्ट से उद्धरण, 13 अक्टूबर, 2007 10:03 p.m.

ऐसा नहीं है कि मुझे हब्र समुदाय की प्रतिक्रिया में दिलचस्पी थी, बल्कि "चेतावनी दी, फिर सशस्त्र।"



हालांकि CGM'e की तुलना में WM कर्मचारियों की राय सुनने के लिए अधिक संभावनाएं हैं: ")



ZY: एक लिंक मंच में प्रवेश करने से पहले एक विज्ञापन के साथ एक खिड़की खोल सकता है ... यह मेरी गलती नहीं है - CGM इस के साथ आया: - /