Перейти к содержанию
AlexxSun

Интересно, откуда берётся z-connect ?

Recommended Posts

AlexxSun

Новая волна звонков в Сан-Томе и Принсиппи и Швейцарию среди моих знакомых интернетчиков , которые используют подключение к инету через dial-up, натолкнула меня на мысль написать это сообщение. Виновником состоявшихся звонков стала новая звонилка в интернет, которая создаёт подключение по имени z-connect

Работа звонилки - при попытке соединения через ваше подключение происходит набор номера вашего провайдера, но через несколько секунд оно разрывается, и тут же без вывода диалоговых окон происходит новый набор номера по каналам международной связи.

Ранее появление таких звонилок на компьютерах пользователей было связано с посещением сайтов сомнительного содержания. Но мне подряд попались два компьютера, в истории браузеров которых кроме my.mail.ru и rambler.ru вообще ничего не было.

Поэтому у меня вопрос - как звонилка попадает на компьютер жертвы? Есть подозрение, что она использует последние достижения в технологии вирусописательства, а именно - обнаруженные и успешно эксплуатируемые авторами вируса Kido уязвимости в операционной системе MS08-067, MS08-068, MS09-001. Это одна из версий. Другие - рассылка ссылок на зараженный файл через почту, аську или майл агент.

Ссылки по теме: лечение и ещё лечение

Тема довольно активно обсуждается на форумах, можно посмотреть на Яндексе

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Насколько я знаю, это так называемый drive-by download (то есть грузится без ведома пользователя). Даже там, где стояли заплатки Microsoft против Kido/Conficker он работает, так что: не уверен, что эти два - связаны. По моим наблюдениям, когда установлен Firefox и NoScript, то тогда z-connect запускается только там, где разрешены скрипты, и это преимущественно социальные сети. У одной 'пациентки' он запускался на Висте (в обходе включённого UAC) и только на форуме cosmo (форум для женщин), где тоже скрипты были разрешены. Укрепляется через файл 'autorun'. Модифицируется достаточно быстро, кажется. Поэтому симптомы могут быть разные у разных пользователей. Тот, который я видел был месяц назад.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Автозвонилки (дайлеры) после некоторой поры затишья нахлынули с новой силой. Но в большинстве своём, за редким исключением, они более рассчитаны на обычных интернет-пользователей.

z-connect именно из таких. Опытными пользователями убирается без особого труда при помощи HiJackThis и avz.

Садится на хвост браузеру, причём не только IE, Opera и FF, но и всем прочим, использующим движок IE.

Любит прятаться за стартовой страницей второй строчкой, потому в таких случаях в истории и не отображется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Принесли зараженный компьютер, с которого было произведено несколько звонков в дальние страны. Поиски выявили наличие вредоносных файлов, с которых и произошла, по всей видимости, инсталляция вредоносного сервиса автодозвона в папке C:\Documents and Settings\(Имя профиля), при помощи KAV определяются как Trojan.Win32.Dialer.vec и Trojan.Win32.Dialer.ext

Вот только непонятки с установкой - ни на реальной машине, на которой они были обнаружены, ни на VMware установить и достоверно отследить появление звоникли в сетевых подключениях не удаётся. Как убедиться, что именно эти файлы создают соединение?

connect.jpg

post-3858-1242489231_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Как убедиться, что именно эти файлы создают соединение?

1) Включить журнализирование всех исходящих соединений в файрволе.

2) Установить сниффер.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Дело в том, что они не устанавливаются. На виртуалке выкидывает сообщение об ошибке приложения, на реальной ОС - о том, что память не может быть read :huh:

connect_002.jpg

post-3858-1242493745_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Дело в том, что они не устанавливаются. На виртуалке выкидывает сообщение об ошибке приложения, на реальной ОС - о том, что память не может быть read :huh:

Может быть они повреждённые. Или условия для установки не те. Или не они создали соединение, а что-то другое, которое их загрузило. Всё равно сниффер вставьте. Ошибки Microsoft'a мало что значат. Бывают такие 'ошибки', и что бы вы ни не нажимали (отправлять, не отправлять), это всё значит 'ОК'...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sceptic
Дело в том, что они не устанавливаются. На виртуалке выкидывает сообщение об ошибке приложения, на реальной ОС - о том, что память не может быть read :huh:

сходи сюда:

http://www.nirsoft.net/

и возьми SmartSniff.

там много чего полезного есть.

или в аттаче :)

SmartSniff.rar

SmartSniff.rar

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Проверка на вирустотале:

http://www.virustotal.com/ru/analisis/7561...b74acb042a072c0

http://www.virustotal.com/ru/analisis/ee31...85726012d129231

Особой ясности пока нет. Может быть есть возможность выложить в закрытый раздел, чтобы смогли об этих файлах дать заключение специалисты портала?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Особой ясности пока нет. Может быть есть возможность выложить в закрытый раздел, чтобы смогли об этих файлах дать заключение специалисты портала?

Обратитесь к админам. Думаю, что разрешат. Следите всё равно за трафиком...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI
Новая волна звонков в Сан-Томе и Принсиппи и Швейцарию среди моих знакомых интернетчиков , которые используют подключение к инету через dial-up,

Простите, вы ничего не перепутали? :) Просто Швейцария и dial-up вызывают у меня легкий ступор :blink::rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Почему? Даже в США ещё 45 % пользователей Интернета сидят на dial-up...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Elusion

p2u

Оффтоп

есть ссылка на статистику?

Почему? Даже в США ещё 45 % пользователей Интернета сидят на dial-up...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
есть ссылка на статистику?

Ошибся на 5% примерно: (так было в 2005) US: примерно 40.08% для активных пользователей; UK, например всего 25.5%. Вот сравнение со стороны веб-мастеров broadband/narrowband:

http://www.websiteoptimization.com/bw/0509/

broadband_hm_0508_482x315.gif

Там говорят, что ОЧЕНЬ медленно растёт broadband в США. Слишком дорого. Безлимитный трафик мало предлагают. Естественно можно найти другие статистики на других страницах, где как раз продаются услуги по broadband, или где опросили людей из богатых райнов и взяли эти данные как показатель для всей страны, но это на самом деле пропаганда: страна не хочет признаться в том, что там много бедных, и что это количество становится всё больше и больше. Естественно, статистики из-за этого тоже изменяются: я знаю по крайне мере 10 человек там, которым пришлось просто отказаться от своего broadband, и которые достали свой старый модем из шкафа (на карточках работают 'по старому')...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun
Простите, вы ничего не перепутали? :) Просто Швейцария и dial-up вызывают у меня легкий ступор :blink::rolleyes:

Можно вот здесь подробнее прочитать, пишут абсолютно нам посторонние пользователи.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

@ TANUKI:

http://www.reportbuyer.com/telecoms/countr...witzerland.html

Broadband penetration in Switzerland and France - 2005 - 2008

Year Switzerland France

2005___23%_____17%

2006___29%_____21%

2007___32%_____25%

2008___35%_____27%

(Source: BuddeComm)

Остальные, кажется, должны сидеть на dial-up...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

p2u и AlexxSun,

ну что могу сказать? Значит мы еще живем очень даже ого-го! Я уже и не припомню, когда в Киеве продавались карточка dial-up :)

А с чем связакно это? особенно в Швейцарии? Ладно там Америка - огромные территории, но покрыть Швейцарию разве сложно? Или все упирается в деньги? Опять же странно, моя знакомая из Мюнхена платила что-то окло 20 евро за полный безлимит на высокой скорости, когда я сидел на скорости 512 kb\s на лимитированном пакете :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
всё упирается в деньги

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Мне в этой ситуации непонятно только одно - какая радость от состоявшихся звонков создателям звонилок? Раз создают, значит есть какая-то от этого выгода? Какая? Видимо провайдеры проплачивают какой-то процент от того, что собирают со своих абонентов за состоявшиеся международные соединения?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
откуда берётся z-connect ?
:)

Читайте здесь...

Утилита Z-Connect предназначена для упрощения и автоматизации процесса подключения клиентов к серверу Интранета...

...и здесь

SOYO Group заявила об организации нового подразделения компании, которое займется продвижением решений VoIP. Вновь образованная структура будет ответственна за дизайн, разработку, маркетинг и продажи линейки VoIP-телефонов Z-Connect, маршрутизаторов, шлюзов...

это называется "охренеть!"....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ingener
Мне в этой ситуации непонятно только одно - какая радость от состоявшихся звонков создателям звонилок? Раз создают, значит есть какая-то от этого выгода? Какая? Видимо провайдеры проплачивают какой-то процент от того, что собирают со своих абонентов за состоявшиеся международные соединения?

Суть данной проблемы может лежать глубже, чем это кажется на первый взгляд. Конечно большинство зловредов пишется с целью получения прибыли - но возникает другой вопрос кому идет львиная доля этой прибыли? Что можно поиметь взломав рядового чайника - пароли к логинам и некоторую личную информацию, веб мани и т.п. большинство чайников не то что не пользуются, а даже и не слышали о таковых наверно (хотя звонилки пожалуй исключение - наносят прямой материальный ущерб) - но зачем хакеру или зловредо писателю из-за этого заморачиваться и тратить на это свое время, разве что для потехи и удовлетворения собственной гордыни, так как прямой выгоду я от этого не вижу. Цель написания большинства зловредов - напугать чайника, который после этого первым делом побежит куда - правильно покупать антивирус или другое средство защиты. Теперь ясно кто имеет от этого прибыль, и я не удивлюсь - если некоторые антивирусные вендоры сами частенько организуют эпидемии зловредов - дабы повысить продажы своих продуктов (но это очень большая тайна). Сейчас намеренно раскручивается миф, что интернет буквально кишит зловредами и без антивируса туда лучше не лезь - осознали кто раскручивает этот миф. ..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
я не удивлюсь - если некоторые антивирусные вендоры сами частенько организуют эпидемии зловредов

Такие вещи можно думать про себя, но высказывать их здесь на форуме по-моему не стоит - это очень серьёзное обвинение, которое вы не сможете укреплять доказательствами.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun
Теперь ясно кто имеет от этого прибыль

Если следовать этой логике, то "пожарники - главные организаторы пожаров, врачи устраивают эпидемии болезней" и прочее, и тому подобное. На эту тему уже всё давным давно сказано, в интервью Е.К. этот вопрос задают раз по десять в различных вариантах.

С этой новой звонилкой не всё так просто, как было раньше. Не смотрят пользователи, получившие на свой компьютер такой "подарок" развлекательные ресурсы, и не нажимают на ОК в диалоговых окнах на английском. Пока вот самостоятельно инсталлировать подобный сервис на компьютер не очень-то получилось. Надо искать установщик, кому удалось найти - сообщите в теме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Сейчас намеренно раскручивается миф, что интернет буквально кишит зловредами и без антивируса туда лучше не лезь

Почему тогда ко мне каждый день приносят заражённые ноутбуки? Все эти пользователи - агенты антивирусных компаний?

Теперь ясно кто имеет от этого прибыль, и я не удивлюсь - если некоторые антивирусные вендоры сами частенько организуют эпидемии зловредов

1. Если хотя бы один такой случай будет доказан - считайте, антивирусной компании больше нет. Слишком опасно. Не с точки зрения закона, а с точки зрения бизнеса.

2. Прецедентов, чтобы к эпидемиям вирусов были причастны сотрудники антивирусных компаний, я не припомню, поэтому такие заявления являются беспочвенными.

3. Вирусов каждый день приходит в вирусные лаборатории уже больше, чем эти лаборатории в состоянии качественно обработать (детект не в счёт, лечим систему). Приходится придумывать разные ухищрения, разные технологии автоматической обработки сэмплов. Но я думаю, что сотрудники вирусных лабораторий хотели бы вернуться в то время, когда каждый сэмпл можно было рассматривать под лупой в течение целого рабочего дня за чашечкой кофе и учесть все возможные нюансы, написать об этом сэмпле статью и душевно (собственноручно) оформить описание в вирусной библиотеке. Такие времена были. И к сегодняшней ситуации привели уж точно не действия антивирусных компаний.

но зачем хакеру или зловредо писателю из-за этого заморачиваться и тратить на это свое время, разве что для потехи и удовлетворения собственной гордыни, так как прямой выгоду я от этого не вижу.

1. Включаете компьютер. Заблокирован. Для разблокировки отправьте SMS.

2. Включаете компьютер. Ваши файлы зашифрованы. Для расшифровки отправтье SMS.

3. Зашёл на сайт по ссылке. Ваш компьютер заражён. Купите антивирус (конечно, не настоящий, но кто об этом пользователю скажет), для чего отправьте SMS.

4. Открыл IE, чтобы погуглить. Там порно-баннер. Для удаления отправьте SMS. А жена в соседней комнате, щас зайдёт :)

...

...

...

А, эта тема про звонилки? :) Со звонилками примерно то же самое, что с SMS-ками.

Да, возможно, вирусописатели, находятся в сговоре с биллинговыми компаниями, ибо здесь присутствует прямой денежный интерес. Но антивирусные компании сюда приписываются зря. Им невыгодно таким заниматься.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
    • JamesBisee
      Купить газовый котел с закрытой камерой сгорания в Москве
      https://www.fire-flower.ru/
      https://www.google.tg/url?q=https://fire-flower.ru
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
    • Dmitrius
      Канализация из септиков под ключ На предприятии каждый сможет заказать установку септиков, созданных из ЖБ конец - они не только практичны, но и отличаются безукоризненным качеством. Ищите где заказать монтаж септика астра - получите всю необходимую информацию на сайте. Важным моментом является то, что услуги оказываются на должном, профессиональном уровне. Это достигается за счет того, что в бригаде трудятся специалисты, которые знают все особенности своей работы. При этом стоимость работ остается на доступном уровне. Огромный стаж работы позволил приобрести большое количество клиентов – они советуют предприятие знакомым. Бетонные септики пользуются популярностью не только за счет своей небольшой стоимости, но и благодаря прочности, а также невосприимчивы к негативным условиях среды, они не нуждаются в сервисном обслуживании. И самое важное, что установка проводится на грунте любого типа. Такой вид септика считается самым быстрым способом организовать очистное сооружение на дачном участке. Сотрудники предприятия специально для вас подготовят предложение, произведут расчеты, грамотно расположат септик, а заодно и закупят все необходимые материалы по доступным ценам, выполнят доставку и монтажные работы. На все, включая материалы, предоставляются гарантии. Услуги оказываются не только по столице, но и области, на любом грунте: песке, глине и др. Монтаж септиков различной сложности, а также с подключением бани или дачи, переливом, любых соединений. Есть возможность вызвать целую бригаду специалистов на малый участок либо дачу, на которой вы проживаете время от времени или постоянно. Монтажные работы в ограниченные сроки. Во время монтажных работ учитывается то, сколько человек проживает в доме, особенности – о них поведает консультант. Теперь и вы сможете заказать высококлассные работы.
×