[Playdefo] Пароли игроков

[NotSpecified]

----- Original Message -----
From: "Александр Чернышев" <alex.chernish@gmail.com>

Добрый день!
IP адрес 109.68.xxx.xxx вашей компании принадлежит? Дело в том, что на
него идут отчеты с зараженных трояном компьютеров. К нему привязаны
домены
xxxxxx.biz
xxx.xxx.ws
Можете вбить их в гугл и увидите, что они уже в списках малвари. Будем
благодарны если вы посмотрите логи заходов на этот адрес, возможно
злоумышленник забыл воспользоваться прокси, чтобы скрыть свой реальный
ip. У нас пострадало много клиентов, он взломал наш веб сервер и
подсунул троян в один из файлов.
Просим также заблокировать этот хостинг.

Заранее спасибо за содействие!

10 символов добра

[ANZO]

10 символов добра

(Д)ГФШ не помогаем

[darkevil]

10 символов добра

Забыли добавить "И в углу наложили такую большуууую кучку чего-то сильно воняющего."

[NotSpecified]

Сейчас у alex.chernish@gmail.com обида, от того что много денег вложено было и он явно хотел с этого PRа получить %% дохода, но РГП клаб опечалены.

[ReaM]

бля мне их даже жалко, так крупно обосраться ни одна фришка не смогла бы, зато дэфо умеет других полоскать, руофф с его ГоДом и т.д.

[NotSpecified]

#Спасибо светлым силам за это!

p.s. Никто не знает размер вознаграждения за информацию по поиску злоумышленников? Дефо платит вроде как.

[Mafio]

#Спасибо светлым силам за это!

p.s. Никто не знает размер вознаграждения за информацию по поиску злоумышленников? Дефо платит вроде как.

скорее очередная утка для малолеток сервера))) писать что то надо же в оправдание

[ZakZak]

NotSpecified, а чего же без замазывания текст письма не привели.
Вот оригинал:

Добрый день!
IP адрес 109.68.191.203 вашей компании принадлежит? Дело в том, что на
него идут отчеты с зараженных трояном компьютеров. К нему привязаны
домены
myworkhost.biz
upd.l2ru.ws
Можете вбить их в гугл и увидите, что они уже в списках малвари. Будем
благодарны если вы посмотрите логи заходов на этот адрес, возможно
злоумышленник забыл воспользоваться прокси, чтобы скрыть свой реальный
ip. У нас пострадало много клиентов, он взломал наш веб сервер и
подсунул троян в один из файлов.
Просим также заблокировать этот хостинг.

Заранее спасибо за содействие!

Великий гугл все покровы срывает. Троян с дефошного сайта кидал отчеты на домен myworkhost.biz, можете прогуглить как он это делал.
Трой кстати UFR Stealer, так для информации.
myworkhost.biz резолвился на тот момент как 109.68.191.203,на этом же айпишнике висит upd.l2ru.ws
По началу была идея связаться с админом l2ru.ws, кем является NotSpecified, но на их сайте не нашел контактов.
В принципе сразу догадка возникла, что вы не при делах ))
Таким образом автор темы поимел и вас. Соригинальничал надо сказать, привязал свой домен к вашему хостингу и добавил
виртуальный хост. Все так? Вы же не хотите сказать, что myworkhost.biz ваш домен?

ЗЫ Ну а про overworld потом баечки расскажу, сейчас пока нельзя, пусть будет небольшая интрига.
ЗЫ2 tel.ru (у кого хостится l2ru.ws), конечно, чудилы, не ответа ни привета по почте, а потом удивляемся откуда недопонимания,
слухи рождаются. Ну да ладно, речь не об этом. Главное некая часть малвари уничтожена.
ЗЫ3 NotSpecified, надеюсь понимаете, что жалоба была направлена не против вас лично, а направлена на скорейшее прикрытие
админки трояна.

[NotSpecified]

Вы не поверите, но я не заведую никакими доменами. Мне принадлежит лишь группа из шести серверов, на одном из которых заведен был данный IP адрес. Чьих это было рук дело из клиентов меня не касается ибо я не лезу в эти вопросы. Так же и помочь не смогу, т.к. данная виртуалка была удалена почти сразу же после передачи вашего обращения к нам через сотрудника ДЦ.

p.s. у меня специализация по магистральным сетям и интернету, но никак не по троянам и вирусам.

[ZakZak]

NotSpecified, теперь ясно.

Добавлено через 14 минут
Персонально к оверворлду обращение, если, конечно, таковые здесь обитают.
Зря пыжитесь, стараетесь, все ваши пароли, явки уже засвечены. Догадаетесь где подпалились? 3 попытки даю. Подсчитаем кого вы пытались нагнуть? Астериос, л2рувс, дефо, рпг-клаб, л2вс(?), кто еще.. Отправлять им данные?
Долго собирали ботнет то?

ЗЫ Интересно в Хабаровске много игроков обиженных шардов?XD