PC-data - блог про ИТ технологии

получил SMS со ссылкой remfotox.com

pc-data — Sat, 17 Oct 2015 04:54:27 GMT

Подал как-то объявление на авито, на неликвидный товар Объявление с авито...
И приходит мне СМСочка:

"%user_name_from_avito%, я по объявлению. Размен устроит?" и ссылочка на ремфотокс.ком.

Ну я такой нажимаю думаю кто такие.. а он мне.. не хотите ли открыть и установить avito.apk. И тут у меня начались собаки-подозреваки. Полез я объявление глянуть где там мне письмишко пришло.. а его нету. Полез я в почту - и что вы думаете.. и тут нету ничего. полез я в другое место где объявление давал... и там нет ничего.
Решил я проверить ссылку эту адскую в вирустотале и др.вебе. И что увидел я... ЧТО? Враги решили сделать из моего телефона БОТа халявно рассылающего ихнею заразу и пожирающею деньги с моего бабланса телефона двухсимочного аки аспиды дьяволыжащие по асфальту. Ну и вот вам манифест с др.веба:

http://remfotox.com перенаправляет на http://remfotox.com/avito.apk

Проверка: http://remfotox.com/avito.apk
Версия антивирусного ядра: 7.0.16.10090
Вирусных записей: 6537309
Размер файла: 427.16 КБ
MD5 файла: 7c99bb96c922eee6f25bde74b3754007

http://remfotox.com/avito.apk - archive ZIP
>http://remfotox.com/avito.apk/AndroidManifest.xml - Ok
>http://remfotox.com/avito.apk/res/drawable/android.png - Ok
>http://remfotox.com/avito.apk/res/drawable/btn.png - Ok
>http://remfotox.com/avito.apk/res/drawable/btn_alpa.png - Ok
>http://remfotox.com/avito.apk/res/drawable/cvc_visa.gif - Ok
>http://remfotox.com/avito.apk/res/drawable/discovery.jpg - Ok
>http://remfotox.com/avito.apk/res/drawable/dojki.jpg - Ok
>http://remfotox.com/avito.apk/res/drawable/icon.png - Ok
>http://remfotox.com/avito.apk/res/drawable/kaspersky_png.png - Ok
>http://remfotox.com/avito.apk/res/drawable/logo_maestro.png - Ok
>http://remfotox.com/avito.apk/res/drawable/market_icon.png - Ok
>http://remfotox.com/avito.apk/res/drawable/mastercard.gif - Ok
>http://remfotox.com/avito.apk/res/drawable/notify_icon.png - Ok
>http://remfotox.com/avito.apk/res/drawable/top.png - Ok
>http://remfotox.com/avito.apk/res/drawable/visa.gif - Ok
>http://remfotox.com/avito.apk/res/drawable/win_zip.png - Ok
>http://remfotox.com/avito.apk/res/layout/activity_adm.xml - Ok
>http://remfotox.com/avito.apk/res/layout/card.xml - Ok
>http://remfotox.com/avito.apk/res/layout/main.xml - Ok
>http://remfotox.com/avito.apk/res/layout/policies.xml - Ok
>http://remfotox.com/avito.apk/resources.arsc - Ok
>http://remfotox.com/avito.apk/classes.dex infected with Android.SmsBot.367.origin
>http://remfotox.com/avito.apk/META-INF/MANIFEST.MF - Ok
>http://remfotox.com/avito.apk/META-INF/CERT.SF - Ok
>http://remfotox.com/avito.apk/META-INF/CERT.RSA - Ok

А вот с вирустотала:

Google Safebrowsing	Malware site

И стало мне зябко и дрожь прошла по спине.... И пошел я форточки закрывать ибо за окном -4 ⁰C. Не ведитесь дорогие наши "простолюди", дурят нашего брата всяк и мал и велик.
P.S. всем кому понравилось: вот еще номер этого аспида: +79534840291.. и имя ваше он в смс вставляет аки знает вас в лицо. и вот под такой ссылкой он еще скрывает свою личину photojys.net

P.P.S. БУДЬТЕ БДИТЕЛЬНЫ ТОВАРИЩИ!!! НЕ ДАВАЙТЕ ВАС дУрить!

Опасность! Подмена DNS серверов в роутере!!!

pc-data — Sat, 18 Jan 2014 13:44:45 GMT

Никогда, повторяю НИКОГДА не оставляйте дефалтные пароли на сетевых устройствах!
Злоумышленники собрали инфу благодаря подмене днс в роутере. из-за дырявого login\пароля admin:admin
Ситуация примерно такая:
VK ~72000
OK ~45000
QIWI ~9000
BTC — 5
Неплохие результаты (не считая btc), да?
оригинал статьи и подробности ищите на хабре.

Как получить водительские права за 1 день в Барнауле

pc-data — Tue, 10 Dec 2013 09:52:35 GMT

На данную статью меня натолкнули всякие видео в ютубе и один горький личный опыт, который дался мне 3 днями беготни... И почти 1000р. затраченные на проезд
Из заголовка видно - права за 1 день. Но это при том условии, что теорию вы уже сдали. А вот с остальным как-то не вышло. И решили во второй раз во чтобы то ни стало но уж точно сдать (Кому только город - можно точно за 1 день справиться). Вы все узнали. Со всеми договорились. Отпросились на работе на день. Пришли записались в очередь на листочек, что под камешком прижат (этот листочек весьма фиктивен, вовсе не обязательно там быть записанным, но народ может установить свои права, так что лучше быть везде в первых рядах).
С 8ми утра вы торчите на морозе (экзамен в 10) и ждете своей очереди. либо если вы первый, то ложитесь грудью на "амбразуру-окошко" приема денег и документов... И вот окошко открылось, вы даете в него свои документы 1000 раз проверенные (что в них есть все печати и подписи, и ых нужное количество), берете талончик за 250 рублей для приема экзамена на автодром. Вконец замерзаете и идете греться в подъехавший автобус. Сразу скажу вам что лезть в автобус ни в коем разе не следует. тем более садиться в него в самый конец, ибо потом вы оттуда не вылезите. Т.к. этот маленький красный китайский автобус набивается битком (более 60 человек). А автодром по сути сдается в день один раз. И когда вам удастся вылезти наконец из автобуса где нибудь на "потоке", сесть в маршрутку и вернуться на автодром, то скорее всего там уже никого не будет... и можно лить слезки... но на сегодня ваша сдача экзамена закончилась. Так что первое правило Если вы замерзли - идите в пункт обогрева, не стесняйтесь, там даже кофейный-автомат для вас стоит.
Абзац для тех, кто сел в автобус и не успел. У вас есть следующий день. Делаете все тоже самое. В окошко вам также нужно пробиться, чтобы вас записали в очередь на сдачу. Объясняете ситуацию, что не успели... или там бабушка заболела, что по душе ближе, за что потом совесть мучить не будет.
Вот доходит до вас очередь сдавать автодром. Коленки трясутся. Нервы скачут и т.д. Успокойтесь. В вашем организме есть скрытые резервы для таких случаев. Именно они сейчас и включаются. Нужно успокоиться. Собраться. И с полной уверенностью что "сдам точно!" Сесть в автомобиль. Даем документы экзаменатору. В это время проверяем педали. Плавно аккуратно страгиваемся слегка прибавляя газку, подъезжаем к самому сложному на мой взгляд первому упражнению - горка) Все делаем как нас учили инструктора в автошколе. Но можно дать газку побольше, даже если чуть шлифанешь - это лучше чем скатишься. Второе упражнение парковка в карман - тоже самое что и параллельная парковка но чуть иначе, тут лучше не торопиться и быть внимательным. Все делаем плавно и аккуратно. Далее змейка и остановка. Вам отдали документы вы посмотрели в экзаменационный лист что сдали и тут же бегом в окошко, чтобы успеть записаться на "город". Отдаем доки и 200 рублей. получаем обратно доки с фразой что они не нужны и талончик на город. Город сдают утром(10-00), в обед (14-00) и вечером (17-00). Вы в лучшем случае попадете на 14-00.
Чтобы отстреляться первым нужно быть где-то ближе к дверям, но поместиться в автобус - обязательное условие, иначе 17-00. Далее сдаем город - самое сложное. Тут много зависит от везения. Участок дороги, поток машин, пешеходы и т.д. (правда говорят, что валят всех, но это не так. всего 92% если верить статистике). Все сдали. Вам сказали что ездить вы не умеете и вообще за руль не садитесь... Идем домой и молча это все угрюмо перевариваем. Обидно блин... Ведь вы учились аж почти два месяца. Столько раз предотвращали ДТП или вообще его не допускали... А тут такое. Ну да ладно. попереживали и бегом платить госпошлину (800р.) в банк или банкомат (тут уже что ближе). Если будете платить на месте, то там придется отдать сверху 100р. комиссии за операцию, если лишние, то с наличкой туда. Карты они не принимают. Чек сохраните - он понадобится.
Заявление на получение прав у вас уже должно быть заполнено автошколой (если нет, то берем в окошке приема док-ов, если лень заполнять то за 250р. и бланк и заполнение в киоске где и госпошлину можно оплатить). Остается расписаться в экзаменационном листе, если вы еще этого не сделали. Сверяем расписание РЭО и если повезло, то успеваем еще туда. Отстаиваем очередь, подаем документы (чек госпошлины, экзаменац. лист с заявлением на получение водительских прав, мед. справка, свидетельство об обучении, водительскую карточку - последних трех должны быть еще и ксерокопии). Бежим в кабинет где снимают на вод.права. Потом ждем еще минут 15. Вас объявляют в крайнем окне - подходим. радуемся. Смотрим последнюю цифру. Ставим вечером указанное кол-во литров, можно больше... Проходим обряд посвящения. В машину садиться только в качестве пассажира! Потом уже через дня три когда спирт выветрица можно и за руль))) Удачи на дорогах) По зеленой всем)

Заплатка для сервера 2008р2 х64

pc-data — Wed, 10 Jul 2013 05:43:42 GMT

http://ymholine.ru/soft/412895_intl_x64_zip.exe

Если Вирус поел 7 винду...

pc-data — Sun, 07 Apr 2013 13:54:48 GMT

Don't Panic!
...нужно сперва загрузить антивирус любой мультизагрузочный.
как скачается. вставишь пустую флэшку.скопируешь на нее.
воткнешь в другой комп. скопируешь на него.
с него запустишь этот фалй что щас качается.
drwebliveusb. он попросит куда установить. выберешь флэшку.
он ее отформатирует и зарядит туда мультизагрузочный образ.
далее воткнешь ее в потерпевшего.
если он с нее не загрузится. то лезешь в биос или жмешь ф8 или ф11 там будет написано что-то типа
"бут меню оптион или бут селект" выберешь загрузить с флэшки.
и проверишь комп. имя файла вируса выпиши на листочек. проще в реестре искать будет в какие ветки он залез.
вот и все. действуем)

Как избавиться от троянов блокировщиков и как снять этот экран

pc-data — Sun, 07 Apr 2013 05:58:38 GMT

Дурная хрень преследует повсюду на халявных ресурсах сети. И ловят её те кто особо не заморачивается с настройками безопасности и антивирусами.
В то время как блокировщик прописывается в запуск системы. Ребут и вот оно окно счастья и радости требующее денег на мобильный номер и счет. После оплаты которого все так и остается как и есть.
Для снятия этого экрана достаточно иметь два инструмента. Флэшку с мультизагрузочным антивирем от др Веба хотя бы и какой-нибудь реестроподключаемый загрузчик. Отлчино подходит для этих целей ЕРД командер. Далее выбираем винду пораженную болезней экрана блокировщика. проверяем автозапуск. находиим там левые загрузки отличные от штатных системных путей. и правим.
Ветки на которые стоит обратить внимания это автозапуск системы. редактировать нам придется значения в [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]:
Shell - explorer.exe
Userinit - logonui.exe
UiHost - C:\WINDOWS\system32\userinit.exe,
- если есть отличные значения от этих. копируем имя этого файла и ищем по всему реестру. и заменяем на верные значения.

Не открываются одноклассники

pc-data — Sat, 06 Apr 2013 15:02:35 GMT

"В связи с техническими работами возможны сбои в работе сайта. Приносим извинения за доставленные неудобства" - так гласит страница при ее повторном открытии. Уже второй день висят однокласники. Пинги до их сервера составляют около 93 мс, а ttl=56.
Но страница так и вываливает в ошибку "Веб страница недоступна!". Администрация просит не беспокоится. Ведутся технические работы. А мне кажется так... Просто идет очередная ДДОС атака на соц.сети. В данном случае на одноклассники. Впрочем серверам компании мэил.ру уже не привыкать мне кажется. И чтобы не поднимать паники. Написали милое сообщение.
P.S. На мой взгляд нынче социальные сети заполоняет безмерно одна реклама. я уже начал активно удалять эти группы и ставить им черную метку - спам. Предлагаю присоедениться. И в комментах написать злостные группы спамеров. ...ибо администрация сайта никак не реагирует на жалобы пользователей.

номер 5051 или выиграй тыщу рублев

pc-data — Sun, 31 Mar 2013 13:43:10 GMT

Удалить и искоренить эту гадость почему-то не могут многие и не хочет с этим бороться наше государство. Равнодушие или покрывание - непонятно. В любом случае - зло. Просьба не попадаться на эти уловки!!! не вводить номер не свой ни чужой. Т.к. снимают деньги в момент подписки и потом каждый день.

добавте сайт в черный список: diskomobile.cluberudit.ru
Еще раз крупным то что делают всегда мелко:
Услуга доступна любому абоненту сотовых операторов МТС, Билайн и Мегафон на территории РФ. Сделав заказ или запросив результат теста любой абонент МТС, Билайн или Мегафон подписывается на сервис "Эрудит Премиум". Стоимость подписки составляет 20 руб. (с учетом НДС) в день для абонентов МТС, Билайн или Мегафон . Подписка продляется автоматически. Входящие сообщения с вопросами и исходящие с ответами бесплатны для абонентов.Оплата WAP/GPRS-доступа производится в соответствии с тарифным планом абонента. Стоимость доступа к услугам контент-провайдера устанавливается оператором сотовой связи. В любой момент времени Вы можете бесплатно отказаться от услуги, отправив SMS сообщение с текстом: «СТОП ЭРУДИТ+» или «STOP ERUDIT+» на номер 771093, если Вы являетесь абонентом МТС; «СТОП ЭРУДИТ+» или «STOP ERUDIT+» на номер 7706, если Вы являетесь абонентом Билайн и «СТОП 2730» на номер 5051, если Вы являетесь абонентом Мегафон. В случае, если запрос составлен неверно, услуга считается оказанной. Если Вы абонент МТС, Билайн и Мегафон и Вам необходима дополнительная информация по услуге, пожалуйста, пишите на адрес электронной почты support@blinkogold.ru или звоните по номеру 8-800-444-40-81(звонок бесплатный) Если Вы абонент МТС, то более подробную информацию Вы, также можете получить в разделе "Услуги по коротким номерам" на сайте www.mts.ru или обратившись в контактный центр по телефону 8 800 333 0890 (0890 с мобильного телефона).

Если помните было у нас на сайте уже разбирательство по номеру 2210

Как настроить инет на мобиле билайн, мтс, мегафон

pc-data — Fri, 01 Mar 2013 16:32:28 GMT

...Все просто дорогие друзья, заходим в браузер - опции - настройки профиля - редактировать:

1) Если автоматические настройки не встали (которые с смской приходят), то проверьте вручную точку доступа (APN) сперва, потом DNS если требуется специально:

для билайна: internet.beeline.ru - login/пароль: beeline
DNS 1: 217.118.66.243
DNS 2: 217.118.66.244

для мтса: internet.mts.ru - login/пароль: mts
DNS 1: 213.087.000.001
DNS 2: 213.087.001.001

для мегафона: internet - login/пароль: gdata
DNS 1: 10.22.10.20
DNS 2: 10.22.10.21

2) Протокол проверки: PAP; CHAP
3) Ports: 8080;
4) Канал: GPRS only
5) профиль обзывайте как хотите, но лучше латиницей. домашнюю страницу лучше ya.ru поставить)
6) proxy: отключены

Выбираем настроенный профиль и пользуемся. пожалуйста.

эмулятор для Sony Playstation 3

pc-data — Wed, 27 Feb 2013 14:14:36 GMT

...Да уж перелопатил пол интернета (наверное) вчера. Искал рабочий эмулятор для соньки 3. нелегкая задача как оказалось.
нашел одну бетку рабочая вроде. нашего отечественного программера. кое как пашет вроде, но честно если, толком запустить ничего не удалось. нашел видосы на ютубе якобы с рабочими эмуляторами, где ребятки кажут что реально работает все и играет. скачал по ссылочкам... один архивчик 128 мегов, второй 10 метриков... пробую 7зипом вскрыть их... а они запоролены и зашифрованы. Один распаковался самый толстый. Но не запускается. Типа ошибка. второй вообще не распаковывается. ссылки которые ведут якобы на ключи - ведут на голимый лохотрон и вирусню...
Хотелось бы обратиться к людям кому удалось найти рабочую версию эмулятора для соньки3 - где взять? - или это все таки миф?
Еще вопрос. где взять ромы или Iso-шники для нее же?
А по вчерашней теме вот инфа: rpcs3-r52-x86 - это отечественный сырой эмулятор для Сони Плэйстешн 3, eps3x v2.0.1.rar - зашифрован, PS3 Emulator v5.2.zip - не открывается. можете найти в ютубе про них что они работают. и там рабочие ссылки на все это.
P.S. а я скачал fce ultra 0.98.15 re-recording (win) - nes эмулятор - и пару игрушек вроде марио, футбола без правил и хокея без правил. и счастье)) окунулся в далекие детские лета.)) если кому чего надо пишите в комменты P.P.S. А недалеко уже за горами PS4 - фиг угонишься за ними эмуляторами))