| Посл.ответ |
Сообщение |
  Ранг: 469.0 (мудрец), 100thx
Активность: 0.25↘0
Статус: Участник
[www.AHTeam.org]
|
Создано: 04 ноября 2007 22:17
· Личное сообщение · #1
Есть такой сайтик лохотронский: www.rtdk.info
Который почему то досихпор не закроют...
От туда можно скачать некий WebMoney Generator 10 (http://www.rtdk.info/wmg10premium.rar)
Сама порога написана на си, не пакована... Касперским не палится... Но при запуске в system32 кидает троянчег wnsrvhost2.exe
Вот его я и копаю... По идее он что то отсылает на почту, хочу вот пасс от почты узнать... По ходу он там в открытом виде лежит, но залогиниться что то не выходит, мож кто посмотрит и пас от почты подскажет?
-----
-=истина где-то рядом=- | Сообщение посчитали полезным: |
|
Ранг: 469.0 (мудрец), 100thx
Активность: 0.25↘0
Статус: Участник
[www.AHTeam.org]
|
Создано: 04 ноября 2007 22:36
· Личное сообщение · #2
0048645C SSZ0048645C_smtp_yandex_ru:
0048645C 736D74702E79616E6465+ db 'smtp.yandex.ru',0
0048646B SSZ0048646B_HELO_TROJAN_SERVER__:
0048646B 48454C4F2054524F4A41+ db 'HELO TROJAN.SERVER',0Dh,0Ah,0
00486480 SSZ00486480_AUTH_LOGIN__:
00486480 41555448204C4F47494E+ db 'AUTH LOGIN',0Dh,0Ah,0
0048648D SSZ0048648D_d25zcnZob3N0__:
0048648D 6432357A636E5A6F6233+ db 'd25zcnZob3N0',0Dh,0Ah,0
0048649C SSZ0048649C_MTIwNDg0__:
0048649C 4D5449774E4467300D0A+ db 'MTIwNDg0',0Dh,0Ah,0
004864A7 SSZ004864A7_MAIL_FROM__wnsrvhost_yandex_ru__:
004864A7 4D41494C2046524F4D3A+ db 'MAIL FROM:<wnsrvhost@yandex.ru>',0Dh,0Ah,0
004864C9 SSZ004864C9_RCPT_TO__wnsrvhost_yandex_ru___:
004864C9 5243505420544F3A3C77+ db 'RCPT TO:<wnsrvhost@yandex.ru>',0Dh,0Ah,0
004864E9 SSZ004864E9_DATA__:
004864E9 444154410D0A00 db 'DATA',0Dh,0Ah,0
004864F0 SSZ004864F0_From__Trojan_Server__:
004864F0 46726F6D3A2054726F6A+ db 'From: Trojan.Server',0Dh,0Ah,0
00486506 SSZ00486506_To__wnsrvhost__wnsrvhost_yandex_:
00486506 546F3A20776E73727668+ db 'To: wnsrvhost <wnsrvhost@yandex.ru>',0Dh,0Ah,0
0048652C SSZ0048652C_Subject__:
0048652C 5375626A6563743A2000 db 'Subject: ',0
-----
-=истина где-то рядом=- | Сообщение посчитали полезным: |
Ранг: 469.0 (мудрец), 100thx
Активность: 0.25↘0
Статус: Участник
[www.AHTeam.org]
|
Создано: 04 ноября 2007 23:04
· Личное сообщение · #3
Логин: wnsrvhost
Пароль: 120484
-----
-=истина где-то рядом=- | Сообщение посчитали полезным: |
  Ранг: 282.8 (наставник), 24thx
Активность: 0.26↘0
Статус: Участник
win32.org.ru
|
Создано: 04 ноября 2007 23:26
· Личное сообщение · #4
жжоте
-----
may all your PUSHes be POPed! | Сообщение посчитали полезным: |
Ранг: 469.0 (мудрец), 100thx
Активность: 0.25↘0
Статус: Участник
[www.AHTeam.org]
|
Создано: 04 ноября 2007 23:43 · Поправил: KingSise
· Личное сообщение · #5
Ща статейку накатаю, гы... Программу решил покопать, когда ко мне один чел постучался, вот цытата:
[16:21] xxxxxx: Здрасти KingSise ...
[16:21] King Size: добрый вечер
[16:21] xxxxxx: С Вами можно побеседовать ...
[16:22] King Size: смотря о чем
[16:22] xxxxxx: Извините что вторгаюсь ...
[16:22] King Size: Не страшно. Чем я могу вам помочь?
[16:25] xxxxxx: Я попал в беду то есть оплатил за программу называеться WebMoney Generator 10 Premium ... Дело в том что Вас Емайл очень похож на емал который выведен на этой программе wmsoft@yahoo.com вы члучайно не знаите ни чего про это ...
King Size: "WebMoney Generator " - бред, развод для лохов. прежде чем купить. поискалм бы в яндексе инфу...
[16:27] xxxxxx: я понимаю конечно что не должен так спрашивать ... и все же подскажите как ... возможно ли такое или нет ... а то очень сильно переживаю о случившемся ...
////ADD/////
Запостил об этой пороге вот сюда: gwsoft.ahteam.org/foruma/topic.php?forum=4&topic=141
-----
-=истина где-то рядом=- | Сообщение посчитали полезным: |
Ранг: 282.8 (наставник), 24thx
Активность: 0.26↘0
Статус: Участник
win32.org.ru
|
Создано: 05 ноября 2007 01:14 · Поправил: Guru_eXe
· Личное сообщение · #6
Подобные проги вообще недостойны какого-либо внимание, а тем более написание статьи =]
-----
may all your PUSHes be POPed! | Сообщение посчитали полезным: |
Ранг: 469.0 (мудрец), 100thx
Активность: 0.25↘0
Статус: Участник
[www.AHTeam.org]
|
Создано: 05 ноября 2007 01:22
· Личное сообщение · #7
Guru_eXe накатал исключетельно для того Красавчега, которого на цифру кинули... В остольном я согласен, внимания эти пороги не достойны...
-----
-=истина где-то рядом=- | Сообщение посчитали полезным: |
 Ранг: 238.8 (наставник), 67thx
Активность: 0.2↘0
Статус: Участник
CyberHunter
|
Создано: 05 ноября 2007 17:13
· Личное сообщение · #8
Я уже ломал енту прогу только 7,6 была версия
достается ему от нашего брата 
-----
Nulla aetas ad discendum sera | Сообщение посчитали полезным: |
Ранг: 469.0 (мудрец), 100thx
Активность: 0.25↘0
Статус: Участник
[www.AHTeam.org]
|
Создано: 05 ноября 2007 21:25
· Личное сообщение · #9
Гы, постучал я шефу РТДК, вот логи:
[17:39] King Size: Привет
[17:40] РТДК: Здравствуйте!
[17:40] King Size: Я это, по поводу программы WebMoney Generator
[17:40] РТДК: Слушаю!
[17:41] King Size: Вы автор этой программы, верно?
[17:41] РТДК: ДА!
[17:41] King Size: Ок, куда деньги переводить?
[17:42] РТДК: R216967541967
[17:42] King Size: Вы мне сразу после оплаты Id и пароль дадите?
[17:43] РТДК: Я вам щас дам
[17:43] РТДК: ID - 5gyld10h5uw8
Пароль - 68rn10d5ij4gl89fn
[17:43] РТДК: Переводите?
[17:43] King Size: ага, только кипер запущу.... Сколько кстати перевести нужно?
[17:44] РТДК: 1500 тысячи!
[17:45] King Size: Ду ну нах, у меня нет 1500000 wmr
[17:45] King Size: Gjknjhf vbkkbjzf_ ns ujzbim
[17:45] King Size: Полтора миллиона, ты гонишь
[17:45] РТДК: 1500 рублей!
[17:45] РТДК: Вы не правы!
[17:45] King Size: А, понял
[17:45] King Size: сорр...
[17:46] King Size: я думал тысячапятьсот тысяч...
[17:46] РТДК: НЕТ!
[17:47] King Size: ну понял уже, ждите... сейчас переведу... У меня немного не хватает, буду е-голд обменивать
[17:48] РТДК: Хорошо!
[17:54] King Size: что то не отправляется... Точно кашелек правильный дал?
[17:54] РТДК: R216967541967
[17:55] King Size: говорит не может найти wmid... Другого счета нету?
[17:56] King Size: Давай другой номер
[17:56] РТДК: ЩАС!
[17:56] King Size: А я пока кофе пойду сделаю
[17:59] РТДК: R172811268578
[18:06] King Size: сейчас отправлю...
[18:06] King Size: уже почти готово
[18:07] King Size: вот, кстати, почитай: gwsoft.ahteam.org/foruma/...=4&topic=141
[18:07] King Size: отправил на оба кашелька
[18:08] King Size: пришло?
[18:09] РТДК: НЕТ!
[18:09] РТДК: НЕТ!
[18:09] РТДК: Ты зачем оставляешь такие коменты?
[18:10] King Size: какие?
[18:10] РТДК: Давай прикалываться не будем!
[18:10] King Size: давай
[18:10] King Size:
[18:10] РТДК: Денег ты не отправлял!
[18:11] King Size: не, не отправлял... Две притензии в арбитраж отправил, разве не пришли?
[18:12] РТДК: Пришли!
[18:12] РТДК: Ты охренел?
[18:12] King Size: fuf
[18:12] King Size: ага
[18:12] РТДК: СУКА!!
[18:12] King Size: нех разводить своим генератором
[18:12] РТДК: Пиздабол!
[18:12] РТДК: Прощай!
[18:12] King Size: Давай
[18:13] King Size: к тебе с разных номеров стучаться будут и блочить твои аккаунты!
-----
-=истина где-то рядом=- | Сообщение посчитали полезным: |
  Ранг: 756.3 (! !), 113thx
Активность: 0.61↘0.05
Статус: Участник
Student
|
Создано: 05 ноября 2007 21:31 · Поправил: Isaev
· Личное сообщение · #10
Эбануться... Как этого пидОраса ещё не .... по голове
-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh | Сообщение посчитали полезным: |
 Ранг: 113.4 (ветеран)
Активность: 0.13↘0
Статус: Участник
Ветеран
|
Создано: 05 ноября 2007 21:42
· Личное сообщение · #11
Правильно, долбанём по кидалам! Сколько невинных людей страдает! Не крякеров надо судить, а этих чмырей!
От меня Re$pect !!! 
-----
моя подпись! | Сообщение посчитали полезным: |
 Ранг: 50.7 (постоянный)
Активность: 0.06↘0
Статус: Участник
|
Создано: 05 ноября 2007 21:49
· Личное сообщение · #12
А можно номер аськи этого "шефа"? Тож поглумлюсь.
| Сообщение посчитали полезным: |
Ранг: 469.0 (мудрец), 100thx
Активность: 0.25↘0
Статус: Участник
[www.AHTeam.org]
|
Создано: 05 ноября 2007 22:00
· Личное сообщение · #13
можно, у него их несколько как я понял:
451611885
453036088
458174863
421142608
314214420
372004469
Общался с вот этим: 458174863
-----
-=истина где-то рядом=- | Сообщение посчитали полезным: |
Ранг: 161.0 (ветеран)
Активность: 0.12↘0
Статус: Участник
|
Создано: 05 ноября 2007 22:46
· Личное сообщение · #14
Вот это круто, сайс так его развел, ржачно даж стало.. =)))
вот это прикол..
| Сообщение посчитали полезным: |
Ранг: 469.0 (мудрец), 100thx
Активность: 0.25↘0
Статус: Участник
[www.AHTeam.org]
|
Создано: 06 ноября 2007 02:54 · Поправил: KingSise
· Личное сообщение · #15
Вот с этого icq 453036088 можно класно погнать, шеф ООО РТДК (Окционерное обшество неверное), хитрый автор программы WebMoney Generator 8.4. Высылает реквезиты только на яндекс.мани. ХЗ как туда притензии катать... Разводит проффесионально... (т.к. логи не особо смешные, то решил не выкладывать все) Концовочка вышла вот такая:
[00:56] OOO RTDK: У Вас есть конкретные вопросы по поводу программы?
[00:57] KingSise: У меня только один вопрос конкретный остался...
[00:57] KingSise: если вы мне ответите, вы очень мне поможете...
[00:57] KingSise: Вы ведь мне поможете?
[00:58] OOO RTDK: Мы Вас слушаем.
[00:58] KingSise: Как отправить притензию на яндекс кошелек?
[00:59] OOO RTDK: До свидания.
[00:59] KingSise: Ладно, я так и понял... Сам найду.
Вот его порожка: http://rapidshare.com/files/49965215/wmg_8.4.rar.htm http://rapidshare.com/files/49965215/wmg_8.4.rar.htm (без вирусов)
-----
-=истина где-то рядом=- | Сообщение посчитали полезным: |
 Ранг: 264.0 (наставник), 5thx
Активность: 0.21↘0
Статус: Участник
Vanilla Sky
|
Создано: 06 ноября 2007 03:18
· Личное сообщение · #16
Первый лог - это вообще какой-то ребёнок наверно. =)
| Сообщение посчитали полезным: |
 Ранг: 155.4 (ветеран)
Активность: 0.14↘0
Статус: Участник
Робо-Алкаш
|
Создано: 07 ноября 2007 16:43
· Личное сообщение · #17
Ггг я тож погрил...
во
1.надоело... нада в отдел "К" отрапортовать)
1.довай пока
2.Удачи!
2.*ROFL*
1.пиздец стучицца в ворота... а срок большой)
1.что поджилки трясуцца?
2.Сам сядешь за точто хотел использовать это оборудование!
2.Переписка есть!"
2.Прощай!
1.я не хотел... я о боже нет
1.не уходите... боже... блять теперь то я ваш подельник неееееееееет
1.не уходи мэн
1.ок я согласен перечислить тебе деньги только не сажай меня в тюрьму...
2.???????
1.аааа
2.давай вмид
1.:-D
1.Для тебя подключение закрыто!
1.данах мне прога... удали логи...
1.я тебе денег дам... я нихочу сидеть я еще так молод
2.ПОКА!
1.блять ну я не хочу сидеть с таким уродом как ты... я хочу сидеть в камере с Дж. Альбой... а или на крайняг в одиночной...
1.двай серьезно подам тебе грошиков
1.а то может тебя голод на такое толкнул)
Жалка он не разговорчивый... а я ток во вкус вошел 
-----
Researcher | Сообщение посчитали полезным: |
Для печати