ВПАРИВАНИЕ ТРОЯНОВ - распространяем полезный софт

ХрымZ (hrimz@xyligan.ru)

Спецвыпуск Xakep, номер #025, стр. 025-040-3

На этой не очень веселой ноте заканчивается второй этап расследования, и теперь тебя ожидает самое интересное.

ТРЕТИЙ ФОРУМ

А теперь самое известное железное место в сети - величайший ixbt.com. Точнее сам форум ютится по адресу forum.ixbt.com. Здесь просто такое количество посетителей за день, что надо задуматься над скриптом, который уменьшает значение счетчика :). Каждый день тут появляется примерно по 20 новых тем, в каждой из которых постится до 60 сообщений. Нехило так? Вот и хакер Апельсин не прошел мимо этого приметного местечка. Все было сделано по старой схеме. И вот уже через час после нажатия кнопки "Отправить" в почтовый ящик легли три первые мессаги-уведомления о том, что кто-то соизволил ответить.

Первое сообщение было от модератора и было немного наездного типа. Какого, мол, я фига использую слово "перцы" при обращении к читателям форума? А? Также была высказана вполне закономерная мысль насчет того, что RivaTuner рулит на видеотвикерской сцене. С чем я, в общем-то, согласен :). Разговоры разговорами, но даже хитрый модератор кликнул по заветной ссылочке и чуть не получил порцию хорошего настроения. Опять антивирус, видимо, спас. Далее другим мембером была высказана мысль, что у меня не все в порядке с психическим здоровьем. Интересно, откуда такие подозрения? Ума не приложу.

Третий пользователь спросил, как, собственно, этот твикер будет обновляться, ведь с появлением новых Detonator`ов нужно обязательное обновление. На это я решил не отвечать, так как не хотелось дискутировать по несуществующему вопросу. Если кто забыл, то нашего твикера в природе просто нет :). Еще через четыре часа пришли три новые мессаги с техническими рассуждениями, что же все-таки твой твикер хренов не пашет. Я ответил, что руки у тебя кривые, у меня все работает отлично :). Так продолжалось до середины следующего дня. И тут произошло невозможное. Ничего комментировать не буду, так как считаю, что не нуждается.

Цитирую:

«Спасибо за тулзу. У меня теперь трабл с ГТА3 практически нет. Надо бы найти разработчиков и написать им. Еще раз спасибо! А тем, кто пишет, что ничего не запускает и вообще это троян, следует присмотреться к файлу помощи (readme.txt)».

Так, к сведению, никаких readme.txt я не выкладывал! Либо перец решил постебаться, либо травка что надо была :-). Следующие 36 часов прошли очень напряженно. Всего отписало 23 человека на форуме и пришло семь писем на мыло. Примерно половина несла разную пургу, другая сразу же палила и обвиняла в распространении вируса. В конце концов, модератор озверел (я его понимаю) и все снес к чертовой матери. Но все же. 17 юзверов скачали Dick`а, и 9 из них сидели на выделенке по-видимому без антивирусов. За что они могли жестоко поплатиться, благо это было просто расследование для журнала.