Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Как такое возможно?

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Первый вопрос] >> Как такое возможно?
Имя
Сообщение << Старые топики   Новые топики >>
Как такое возможно? - 2011-05-05 23:45:51.123333   
boomeq

Сообщений: 3
Оценки: 0
Присоединился: 2011-05-05 20:21:38.983333
Здраствуйте!
Меня интересует несколько вопросов. Суть такова: Захожу в контакт, а там требуется ввести свой номер для проверки валидации аккаунта (на номер отсылается смс, в ответном сообщении на это смс нужно отправить код, который указан на странице вконтакте, под местом, где нужно было ввести номер свой. После отправвки смс валидация проходит и все нормально ). Все бы ничего и вроде все логично, но смс оказывается платной (сам сайт вконтакте этим не занимается, у них все бесплатно) я впервые на такую уловку попался, глупо конечно, но :
каким образом такое могло произойти, если
1. В адресной строке браузера адрес верный (проверял на Opera и Firefox).
2. В файле hosts нету сторонних, левых, адресов. Проверял, все как надо.
3. В реестре все чисто. Проверял.
4. В msconfig'е тоже ничего не заметил, все чисто. Про диспетчер и не говорю…
5. Антивирус обновленный не пискнул даже.
6. После отправки смс вконтакт "заработал", т.е. заходит без какой оибо проверки как раньше.
Вроде бы все чисто и нету каких либо видимых следов троянов, вирусов так в чем же проблема?
Как такое может быть, без палева…? Какие идеи есть?
Post #: 1
RE: Как такое возможно? - 2011-05-06 00:20:58.826666   
Emix

Сообщений: 247
Оценки: -28
Присоединился: 2011-03-11 23:22:42.070000
Какой антивирус стоит?
Файл hosts точно проверял?

А скорее всего такой вариант, что вирус самоудалился. Ведь ты начал его искать после того, как отправил смс, верно?
И выложи номер и текст этого платного смс.
Post #: 2
RE: Как такое возможно? - 2011-05-06 00:35:19.863333   
boomeq

Сообщений: 3
Оценки: 0
Присоединился: 2011-05-05 20:21:38.983333
Антивирус Avira Antivir.
Файл hosts точно проверял. До этого дня 4-5 назад делал полную проверку компьютера (wuacult'oм).
смс номера 5581 (проверял стоимость) код удалил с смсками (около 6-8 символов цифры буквы в общем как обычно за смс).
Post #: 3
RE: Как такое возможно? - 2011-05-06 00:51:45.360000   
Emix

Сообщений: 247
Оценки: -28
Присоединился: 2011-03-11 23:22:42.070000
Номер фигурирует также на винлокерах, с текстом смс, начинающемся на 35*****.
Любое смс на короткий номер - платное. И это надо запомнить.

Чем делал проверку?[sm=ai.gif]
По поиску посмотрел - везде пишут, что с этим именем известно много вирусов.
Нашёл также, что это вроде как автообновление винды, и под него маскируются вирусы, но не уверен.
Нашёл также тему, где после отключения автозагрузки этого самого wuacult`а перестала грузиться винда. Что это за хрень такая, что ты ей проверку делал?
Post #: 4
RE: Как такое возможно? - 2011-05-08 00:02:01.930000   
boomeq

Сообщений: 3
Оценки: 0
Присоединился: 2011-05-05 20:21:38.983333
Хз щас все нормально работает работает. Мне просто интересно как он ко мне попал будь это вирус или троян. Ничего не скачивал подозрительного (*.exe ) только фильмы, музыка. Как вирус обошел антивирус. Все четко сработало со стороны вируса (если бы не баннер так бы и не узнал что он у меня был…). Где асечка произошла, где я допустил ошибку хз. А главное сайт то верный был, в строке адреса…
Post #: 5
Страниц:  [1]
Все форумы >> [Первый вопрос] >> Как такое возможно?







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.