malware Zeus trojan.

[Pernat1y]

подскажите, есть билдер Зевса 1.3.3.0. размер билдера 198 кб. на выходе билд получается размером 152 кб. многовато что-то... склеен с чем-то? или для этой версии это нормальный размер?

у билдера, который FreeZS идет свой пе-лоадер к самому боту. и да, походу он протроянен

 

[LuxMarkiz]

еще вопрос:
билд закриптованный заливается и в админку троя и в связку? или закриптованный только в связку, а в админку незакриптованный?

 

[5imp1ex]

криптованный. в админу только если хочешь разослать апдэйты

 

[Gr1[Z]L1]

Господа, будьте так добры, скиньте в пмку ну или выложите без хайдов Зевс 1.2.7.19 с Firefox модулем (насколько я понял это довольно стабильная версия и не склеенная ни с чем ), на 18 странице лежит но на нем хайд 20 постов... на экспе вообще 150! а флудить так не хочется (( заранее спасибо

 

[ammok]

Gr1[Z]L1
За флуд забанят, флудить не в твоих интересах... Пиши полезные посты... тебе не много осталось...

 

[Gr1[Z]L1]

Оказалось что ссылка на zeus 1.2.7.19 с Firefox модулем уже не рабочая (( буду очень признателен если кто-нибудь перезальет.

 

[anty]

подскажите, каким образом zeus tracker палит домен? может есть меры которые предотвращали бы попадания туда?

 

[Ar3s]

И ДА и НЕТ.
Если попался ваш билд, то спасения нет.
Если ссылка на ваш домен другим способом попал на анализ (не ручной, от ручного не спасет ничто), то теоретически, зная ip серваков которые занимаются такого рода проверками, их можно заблокировать фаерволом. И при посещении домена этими роботами они не увидят админку.

Хотя для чистоты хочется сказать что подробностей работы зевс трэкера не знает никто в пабле. Да и в приватах я подобной информации не встречал.

 

[ammok]

Как говорил славик: "знаю, используй redir.php"

 

[v1skas]

Такая проблема - некорректно работают конфиги. Тестил 3 разных версии. Полностью отказываются работать Вебфейки. DnsMap записывает в хостс только первую строку, остальные почему то игнорируются. Инжекты так же игнорируются, даже если написать туда только 1 простейший инжект. В свою очерель работают вебфильтры и отчеты шлются успешно. Тестились версии 1.2.7.19, 1.2.10.1, 1.2.1.6.
В чем может быть проблема?( хееелп :help:

 

[vomzh]

ИЗ "ЧАВО" по траккеру:
Zeus треккер использует сервис MHR http://www.team-cymru.org/Services/MHR/
там же https://zeustracker.abuse.ch/downloads/zeusbinaries.zip https://zeustracker.abuse.ch/downloads/zeusconfigs.zip

 

[rrrrrrrrrrrrrr]

объясните, зевс когда тырит серты устанавливает свой пароль на них (например "1") или надо брутить?
1.2.1.0 ....

 

[lte]

пароль "pass"

 

[PuzKarapuz]

Возникла проблема, после переезда на новое место перестало определяется по странам и ип пишется 127,0,0,1. Базу переносил с данными если это важно.

 

[Pernat1y]

Возникла проблема, после переезда на новое место перестало определяется по странам и ип пишется 127,0,0,1. Базу переносил с данными если это важно.

проверь URL скрипта для определения IP, мэйби

 

[Ar3s]

скорее всего стоит связка nginx=>apache
Нужно доустановить модуль rpaf

 

[PuzKarapuz]

Да был не корректно настроен nginx. Давал внутренний адрес.

Кто работал с Jabber notifier? Интересует через какое время отправляет нужный лог в жабу и можно ли как то его изменять под себя?

 

[unauthorized]

ето немедленно. Тъй нужно укажет jabber server в конфиг.

 

[unauthorized]

Какие публичние версеи на Зевса которъе поддерживает FF Inject.

Я думаю ето зевса 1.3.х.х

Меня нужно только инжектом, не другие функции.

P.S. ИНЖЕКТОМ - НЕ ГРАББЕР!

Спасибо.

 

[ammok]

unauthorized
not russian?