ВНИМАНИЕ!!!! Неужели троян для СПАРКа?

[forte]

Люди кто нибуть видел такое? Это не развод. Только что принесли Амико 8900. При включении вот такая заставка. На пульт не реагирует. Был подключен через модем МТС UA. Буду разбираться.

[forte]

Жаль нельзя увидеть какие плагины установлены. Есть у меня подозрения относительно Протона. DCC ресивер не видит.

[forte]

Сообщение от rik405

А как быстро появляется это фигня до загрузки или после.

До загрузки.

[rik405]

Скорее всего это не плагин.
Такое ощущение троян для Linux ресиверов написали .

Вот этот урод что хочет денег нарубить

WMID#124823977140
Псевдоним: Andy2012
Дата регистрации в системе: 10 Июня 2012 года
BL:
Статус обслуживания: нажмите, чтобы проверить
Претензии / Отзывы / Иски:
Досье WMID#124823977140 в events.webmoney.ru

[GDB]

Вобще жесть! Вирусописатели обнаглели.
Удалось рес восстановить?

[wlad_1]

УБИВБИ!!!!!

[Anthrax]

Сообщение от GDB

Удалось рес восстановить?

Жесть...уже и под линух написали, сцуко...перешить тюнер восстановительной прошивкой для пробы. Не исчезнет (во что я не верю) - тогда перешить с ком-порта бут-лодырь, а далее по обычному кругу...

[forte]

Вопрос в другом - путь попадания этого зверя в рес. Ведь кроме стандартных плагинов и Протона на нем ничего не стояло.

[rik405]

А я кое что нарыл
http://www.satdream.ru/stati/obzory/...resiverah.html

[wlad_1]

А мож хазяин оперой где-го шарился и захватил.....ну или сам троян написал!!!востановить не смог и принес на ремонт....

[rik405]

Скорее всего человек залил подделанную прошивку или плагин у меня только 2 варианта, вот если бы найти найти этого уроддаа да руки переломать!!

[wlad_1]

Не дырку в мозгу.... а то без рук можно помошника найти....

[kergma]

а я восхищен!!!!
не скажу что одобряю.
посмотреть бы что у него на ком порту твориться в логе.
значит есть уязвимость!
и хорошо что она выплыла. надо бы в поддержку сообщить что бы подлатали.
и даже хорошо что она выскочила.
благодаря таким вещам ПО совершенствуется.
ЗЫ да и нам на хлеб перепадает
ЗЫЫ нет - это не опера. это или плагин. или "усовершенствованная прошивка"

[sattel7]

Это троян или вирус, правильно не знаю как назвать. Мне штук 5 привозили системников с такими сообщениями, нужно все нах. перебивать.
А откуда, из какого нибудь порно сайта при просмотре его пользователем, а через что, не знаю(я лично).

[Anthrax]

Сообщение от rik405

Скорее всего это не плагин.
Такое ощущение троян для Linux ресиверов написали .

Эта штуковина легко может быть частью плагина. Кто берет плагин - в виде бонуса троян ...да ерунда все, главное, чтоб копия нормальная была с реса, взял да и перешил по-новой, делов-то...

[AndreyUA]

Сообщение от Anthrax

Эта штуковина легко может быть частью плагина. Кто берет плагин - в виде бонуса троян ...да ерунда все, главное, чтоб копия нормальная была с реса, взял да и перешил по-новой, делов-то...

При достаточном навыке можно и бут перешить из плагина. Об этом я и говорил всегда - закрытые исходники - зло.

[wlad_1]

А может это всеми любимые операторы спутникового ТВ таким образом решили палку в колесо ш@ринга вставить...побороть не могут а вот накакать ....ведь карточки каждый год менять тоже денег стоит....а под линукс системы (под каждое ядро) ой-ой-ой как много это не винда...раз тюнер не грузится значит кака сидит на уровне лоадера-биоса...вспомним бомбу на 500 дримы....ММХО... нужно ждать результатов от чела кок реанимировал.......

[kergma]

"бомба" на дримы отслеживала MAC адрес оборудования. если он был не в том диапазоне, что должен быть у оригинала, происходило стирание boot загрузчика.
лечилось все за полчаса заливкой нового загрузчика непосредственно в мозг (JTAG).
и одновременно происходило лечение от дальнейших происков - вбивался "правильный" MAC.
а здесь чистой воды хулиганство.
Скорее всего есть возможность из СПАРКА изменять содержимое сектора флеши, в котором хранится код boot`а. и вместо него записывается программка, которая выводит картинку. хорошо хоть без порнухи.
Предполагаю что для лечения достаточно влить оригинальный софт.

[wlad_1]

Пардон что не по теме... бомба не бомбв результат один полная неработоспосоьность апарата... а раз тюнер не грузится где уверенность в том что вместо бута не сидит эта бяка...и залить софт будет легко... вот я и говорю что надо подождать результатов востановления ...но забегая наперед думаю еслиб было так просто то чел бы уже отписался...если конечно этот скриншет не провокация...ИМХО

[Anthrax]

Сообщение от AndreyUA

закрытые исходники - зло.

AndreyUA, может быть, SDK для Амико Вам пригодится?...Потом снесу.