информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
За кого нас держат?Все любят медАтака на Internet
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / dnet
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
[RC5] См. ветку "Уроды", линк я приводил 08.06.04 14:07  Число просмотров: 2100
Автор: JINN <Sergey> Статус: Elderman
Отредактировано 08.06.04 14:09  Количество правок: 1
<"чистая" ссылка>
Или прямой ответ
Автор: 25 Статус: Незарегистрированный пользователь
"не-а, я в подобных проэктах не учавствую, не мое это :) У вас тута методы привлеченя новых членов, как я заметил, оригинальные :))) А инфы я и так пока с этим клиентом разбирался да на вас выходил вытащил немало"
http://www.bugtraq.ru/cgi-bin/forum.mcgi?type=sb&b=1&m=50092

ps Поиск на яндексе:
http://www.yandex.ru/yandsearch?rpt=rad&text=dnetc.COM+
4-ая ссылка - как раз на форум багтрака ;)
<dnet>
[RC5] Позаражался вирусами... 08.06.04 11:42  
Автор: StanislavSKY Статус: Незарегистрированный пользователь
<"чистая" ссылка>
--------
Virus Alert!!
TROJ_PROXYDIS.A is detected on KMK11-STAS(Stas) in Office domain.
Infected file: C:\PROGRAM FILES\DISTRIBUTED.NET\dnetc.COM
Detection date: 2004.06.08 11:32:41
Action: Virus successfully detected, cannot perform the Clean action (Quarantine)
--------
Вот такая фигня попыталась зажить на компьютерах моей сети... На всех. Один начал глючить (сворачивать окна и т.п.) чем себы и выдал.
Это не вирус! 08.06.04 11:54  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
И вообщe dnetc.com не нужен, сотри его и оставь только dnetc.exe
[RC5] Возможно, что StanislavSKY 08.06.04 13:47  
Автор: JINN <Sergey> Статус: Elderman
<"чистая" ссылка>
> И вообщe dnetc.com не нужен, сотри его и оставь только
> dnetc.exe
НЕ учавствует в проекте RC5.(я так и не понял этого момента из его поста)
Тогда получается, что кто-то установил программу без его ведома.
Кто-то или из сотрудников или из знакомых. Возможно, под видом "ускорителя интернета"-)
Такие ситуации уже не раз возникали и обсуждались десь:
"Просто возмутительно"
http://www.bugtraq.ru/cgi-bin/forum.mcgi?type=sb&b=1&m=99262
"Уроды"
http://www.bugtraq.ru/cgi-bin/forum.mcgi?type=sb&b=1&m=49974
Если не в проекте, тогда как сюда попал? :) 08.06.04 13:54  
Автор: Yurii <Юрий> Статус: Elderman
Отредактировано 08.06.04 13:54  Количество правок: 2
<"чистая" ссылка>
[RC5] См. ветку "Уроды", линк я приводил 08.06.04 14:07  
Автор: JINN <Sergey> Статус: Elderman
Отредактировано 08.06.04 14:09  Количество правок: 1
<"чистая" ссылка>
Или прямой ответ
Автор: 25 Статус: Незарегистрированный пользователь
"не-а, я в подобных проэктах не учавствую, не мое это :) У вас тута методы привлеченя новых членов, как я заметил, оригинальные :))) А инфы я и так пока с этим клиентом разбирался да на вас выходил вытащил немало"
http://www.bugtraq.ru/cgi-bin/forum.mcgi?type=sb&b=1&m=50092

ps Поиск на яндексе:
http://www.yandex.ru/yandsearch?rpt=rad&text=dnetc.COM+
4-ая ссылка - как раз на форум багтрака ;)
[RC5] да уж 10.06.04 20:41  
Автор: jammer <alex naumov> Статус: Elderman
<"чистая" ссылка>
> ps Поиск на яндексе:
> http://www.yandex.ru/yandsearch?rpt=rad&text=dnetc.COM+
> 4-ая ссылка - как раз на форум багтрака ;)

млин! 8я-то ссылка куда указывает :-)))
Уточнения 09.06.04 11:04  
Автор: StanislavSKY Статус: Незарегистрированный пользователь
<"чистая" ссылка>
В проекте я не первый год, и что нужно, а что нет знаю. Разумеется у меня везде стояли только dnet.exe и dnet.ini И вот позавчера я замечаю, что одни комп в сети глючит. Первым делом сканируюсь и вижу вот такую заразу. Если кому интересно, могу прислать выловленную штуку в диком виде. Посмотрел, эта же фигня появилась и на других машинах, причем не только в моей локалке (у меня несколько сетей)
Скинь plz на sysadmin(a)52.ru 09.06.04 11:08  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
[RC5] Посмотрел? 09.06.04 14:55  
Автор: StanislavSKY Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Ну от стандартного клиента отличается :) 09.06.04 15:02  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
Сегодня вечером покопаюсь и скажу что там такое.
А что за антивирус у тебя его отловил?
Мой NAV CE 7.60.926 ничего не обнаружил...
Trend Micro OfficeScan 10.06.04 10:29  
Автор: StanislavSKY Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Program 5.5
Engine 7.100.0.1003
Virus pattern 901

Сканирование с прошлым паттерном (895) на прошлой неделе ничего не выявило.
Есть ли какие новости? 11.06.04 10:37  
Автор: StanislavSKY Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Процесс идет или тема потеряла актуальность? 18.06.04 10:27  
Автор: StanislavSKY Статус: Незарегистрированный пользователь
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach