Форумы
Переход на страницу  1 [2]
Модераторы: Админ, Катерина
Автор Добавил
.........
Среда 23 Май 2007, 09:44
ID пользователя #1003

Сообщений: 3819
Читать Всем !

Trojan-PSW.Win32.WebMoner.j


Rootkit: Нет
Видимые проявления: Посторонний процесс в памяти
Подмена номеров кошельков WebMoney и Яндекс.Деньги в буфере обмена
Синонимы: Trojan.PWS.Webmonier (DrWEB)



Троянская программа, написана на Basic, не сжата и не зашифрована, размер 28672 байта. Иконка и копирайты файла поддельные для его маскировки под компонент TWAIN Windows. В случае запуска скрытно выполняет следующие операции:
1. Создает копию своего исполняемого файла в папке WINDOWS. Имя исполняемого файла соответствует имени, под которым троян бал запущен на компьютере пользователя
2. Регистрируется в автозапуске, ключ CurrentVersion\Run, параметр System
3. После запуска скрытно остается в памяти и по таймеру выполняет опрос содержимого буфера обмена. В случае обнаружения в буфере обмена номера кошелька WebMoney (текстовая строка, начинающаяся на Z, E, R, U и 12 цифр после буквы) троянская программа заменяет этот номер на номер кошелька злоумышленника. Для выполнения этой замены в теле троянской программы открытым текстом заданы соответствующие номера Z, E, R и U кошельков. Кроме того, в случае обнаружения в буфере числа, начинающегося с «4» и содержащего 13-14 знаков троянская программа заменяет его на число, заданное в программе. Несложно заметить, что подобный формат имеют номера кошельков системы "Яндекс.Деньги".
Таким образом, принцип действия троянской программы основан на том, что при совершении платежа часто номера кошельков копируются через буфер обмена и пользователь обычно не проверяет многозначный номер после его вставки. Троянская программа подменяет номер, и пользователь копирует в буфер правильный номер кошелька, а вставляет из буфера уже номер кошелька создателя троянской программы и соответственно отправляет ему деньги.

Методика защиты
Методика защиты достаточно проста - следует всегда контролировать платежные реквизиты перед совершением платежа через Интернет. Подобный контроль защитит от различных методик подделки и подмены номера кошелька в процессе его ввода или копирования через буфер обмена.
При копировании номера кошелька в буфер возможна подмена номера кошелька!!!
Будьте бдительны - проверяйте глазами.
Цена невнимательности - посланные вам деньги.
Вылечивается убиением файла system32\swmclip.dll
И вобще - заведите привычку пользоваться кодом протекции...

R449401164505
R108776564435
Наверх
Админ
Среда 29 Август 2007, 20:32


ID пользователя #1

Сообщений: 35136
Самоучитель по пользованию WebMoney - Справочное руководство по пользованию платёжной системой Web Money от А до Я. (439 Кб.) - Ссылка

Пожалуйста, относитесь к собеседникам уважительно, не используйте нецензурные слова, не злоупотребляйте заглавными буквами, не публикуйте рекламу, а также материалы нарушающие сетевой этикет, правила сайта и УК РФ.
Наверх
Админ
Четверг 13 Март 2008, 08:32


ID пользователя #1

Сообщений: 35136
Про ВебМани и ОСМП
Вчера обратили внимание что при попытке положить денег на ВебМани (Оплата услуг -> Электронная коммерция -> ВебМани) просит номер сотика и код для доступа в "Личный кабинет".
Это что ? Прикол новый ? Деньги ходят моментально щас ? Т.к. привязка к номеру сотового телефона и человеку с паспортными данными ? Или я чего то не понял...

Пожалуйста, относитесь к собеседникам уважительно, не используйте нецензурные слова, не злоупотребляйте заглавными буквами, не публикуйте рекламу, а также материалы нарушающие сетевой этикет, правила сайта и УК РФ.
Наверх
.........
Четверг 13 Март 2008, 14:08
ID пользователя #1003

Сообщений: 3819
Счаз всё через личный кабинет. Набираешь номер сотика, приходит смс с пинкодом. Ложишь денюшку в личный кабинет, с суммы более 200 рублей % не берётся. И потом на сотовые тоже из личного без процентов. Удобнее стало. Можешь и с компа выйти по Ссылка и так же с личного кабинета ложить из дома, тока нуно что бы флэшплеер стоял, для отображения страницы. Вэбмани так же сутки ходят.
ЗЫ. в электронных платяжах появился провайдер СТВ, нуно тока знать № лицегова счёта , деньги приходят моментально, но не с ЛК.

R449401164505
R108776564435
Наверх
Админ
Четверг 13 Март 2008, 15:20


ID пользователя #1

Сообщений: 35136
КМ сказал (а) ...

ЗЫ. в электронных платяжах появился провайдер СТВ, нуно тока знать № лицегова счёта , деньги приходят моментально, но не с ЛК.

"Оплата" - "Интернет и телефония" - 10 раз "Вперёд", внизу справа "СТВ"

Пожалуйста, относитесь к собеседникам уважительно, не используйте нецензурные слова, не злоупотребляйте заглавными буквами, не публикуйте рекламу, а также материалы нарушающие сетевой этикет, правила сайта и УК РФ.
Наверх
Vint
Суббота 15 Март 2008, 17:47

ID пользователя #853

Сообщений: 58
"Оплата" - "Интернет и телефония" - 10 раз "Вперёд", внизу справа "СТВ"

Сегодня зашел в Т.Л. на Северной 70 набрал номер лиц.счета. запихал 50руб.проверил через 10минут,деньги уже на счете. система работает.удобно.
Наверх
Админ
Воскресенье 08 Февраль 2009, 19:13


ID пользователя #1

Сообщений: 35136
Экспресс Видеокурс по Webmoney (2009) PC

Оглавление:

1.Что такое WebMoney. Регистрация
2.Интерфейс WebMoney Keeper Classic
3.Аттестаты WebMoney
4.Создание и Авторизация кошельков WebMoney
5.Как пополнить кошелек WebMoney
6.На что потратить средства WebMoney
7.Как вывести средства WebMoney

Размер 55.09 MB

FreeExchange.RU - Ссылка

Пожалуйста, относитесь к собеседникам уважительно, не используйте нецензурные слова, не злоупотребляйте заглавными буквами, не публикуйте рекламу, а также материалы нарушающие сетевой этикет, правила сайта и УК РФ.
Наверх
Переход на страницу  1 [2]  

Перейти:     Наверх

Транслировать сообщения этой темы: rss 0.92 Транслировать сообщения этой темы: rss 2.0 Транслировать сообщения этой темы: RDF
Powered by e107 Forum System


(16+) (c) 2006-2019 "Первый сайт Камышлова", Администратор сайта - , E-mail: admin@kam1.ru
Администрация сайта может не разделять мнение авторов и не несет ответственности за материалы на сайте.
При полном или частичном использовании материалов ссылка на сайт "kam1.ru" обязательна.