[Важно] Кидалы и Мошенники

[Dark machine]

написал в тех поддержку поменял все пароли где только возможно было

Ну что ответили ?
А то мне до сих пор не ответили

[xname]

написал в тех поддержку поменял все пароли где только возможно было

Ну что ответили ?
А то мне до сих пор не ответили

да ответили . вещи вернули , и сказали это было в первый и последний раз, то бишь в след раз не вернут ничего, у каждого есть 1 желание ))))
написал в тех поддержку 26 ноября, 1 октября шмотки вернули

[hebroid]

https://steamcommunity.com/profiles/76561198061163211
https://vk.com/saintsftol (указан на странице стима)
Games for Windows Live MarkedGoose295 (указан на странице стима)
Skype albert.vesker1 (указан на странице стима)
https://ask.fm/SaintsFtol (указан на странице ВК)
Facebook https://facebook.com/profile.php?id=100003518995329 (указан на странице ВК)
Twitter https://twitter.com/vesker1998 (указан на странице ВК)

Скриншот переписки

Текст переписки

Никому не говорите свой пароль.
Sun Nov 02 2014
[14:27:57] SaintsFtol(UA): Братан, Мне тут от тебя странные сообщения приходят, на спам похоже. Вот скрин того, что ты написал https://prtscreen.e3w.biz/screen02112014.jpg Это ты писал?

Продолжительное время был в "друзьях", периодически мелькал в активности, пару раз что-то писал мне в чате. По ссылке скачивается файл с расширением scr (вроде как вирус, ворующий предметы из инвентаря)

[qazarius]

https://steamcommunity.com/profiles/76561198061163211
https://vk.com/saintsftol (указан на странице стима)
Games for Windows Live MarkedGoose295 (указан на странице стима)
Skype albert.vesker1 (указан на странице стима)
https://ask.fm/SaintsFtol (указан на странице ВК)
Facebook https://facebook.com/profile.php?id=100003518995329 (указан на странице ВК)
Twitter https://twitter.com/vesker1998 (указан на странице ВК)

Скриншот переписки

Текст переписки

Никому не говорите свой пароль.
Sun Nov 02 2014
[14:27:57] SaintsFtol(UA): Братан, Мне тут от тебя странные сообщения приходят, на спам похоже. Вот скрин того, что ты написал https://prtscreen.e3w.biz/screen02112014.jpg Это ты писал?

Продолжительное время был в "друзьях", периодически мелькал в активности, пару раз что-то писал мне в чате. По ссылке скачивается файл с расширением scr (вроде как вирус, ворующий предметы из инвентаря)

Провел небольшое изыскание
По ссылке через несколько редиректов скачивается screen021120141.scr
Microsoft Visual C# / Basic.NET - * IntelliLock v.1.5.x.0 ( .NET Reactor* ) - https://www.eziriz.com [ Obfus/Crypted ]
Прот снимается de4dot'ом
Код декомпилится рефлектором
Насколько я смог понять, стилер считывает из памяти клиента куки, авторизуется с ними, ищет вещи из доты и кс и если находит шлет предложение обмена сюда

[Dark machine]

Вернули вещи
qazarius
А вирус одноразовый ? Я тут AVZ сканировал давно, вот что он нашел в стиме

Скрин

[qazarius]

Dark machine
Похоже что одноразовый
На скрине не смог разглядеть что там Троян BAT? RAT? в папке с игрой?
Скорми файл вирустоталу посмотри сколько антивирей найдут в нем заразу

[Dark machine]

qazarius
Вот качественный скрин
http://radikall.com/images/2014/10/28/7DLYG.png

На скрине не смог разглядеть что там Троян BAT?

Да Trojan.bat.
Проверить уже не получится, тогда удалил подумав что это тот вирус ворующий вещи

[qazarius]

qazarius
Вот качественный скрин
http://radikall.com/images/2014/10/28/7DLYG.png

На скрине не смог разглядеть что там Троян BAT?

Да Trojan.bat.
Проверить уже не получится, тогда удалил подумав что это тот вирус ворующий вещи

Установил себе игру натравил на неё AVZ, тоже нашел, но это ложное срабатывание
файл текстовый всего несколько строк

finish_close.c

int id = GetWall( "DoorVisibility_" + string( obj[ 0 ] ) );
SetWallOpacity( id, 1 );
SetWallVisibilityObstruct( id, 1 );

опасности не представляет

[Phoenix IIEH3A]

Всем привет
в общем столкнулся с новым (по крайней мере до этого не попадался) видом развода на обмен
начну с наглядного примера
кинул предложение обмена вот этот ушлёпок обменять свой Autographed Back Hook - Off-Hand на мои ящики EMS
в чём весь смысл, они берут самую убогую вещь с пустой ячейкой которая стоит от силы максимум 10 руб и вставляют туда Автографическую руну за 30 руб
потом второй подельник выставляёт такую же подделку на маркет по несколько тысяч и кидала пытается тебя убедить что это уникальная вещь чуть ли не в единственном экземпляре и обменять на твои дорогие предметы

[Whadda]

Всем привет
в общем столкнулся с новым (по крайней мере до этого не попадался) видом развода на обмен
начну с наглядного примера
кинул предложение обмена вот этот ушлёпок обменять свой Autographed Back Hook - Off-Hand на мои ящики EMS
в чём весь смысл, они берут самую убогую вещь с пустой ячейкой которая стоит от силы максимум 10 руб и вставляют туда Автографическую руну за 30 руб
потом второй подельник выставляёт такую же подделку на маркет по несколько тысяч и кидала пытается тебя убедить что это уникальная вещь чуть ли не в единственном экземпляре и обменять на твои дорогие предметы

Но это не совсем развод в полном смысле этого слова. Просто ищут людей, которые не знают цен предметов.

[Phoenix IIEH3A]

Whadda
согласен, что это не левые ссылки и пр. но всё равно же пытаются наебать обмануть
думаю было бы неплохо добавить в шапку чтобы никто на такое не повёлся и проверяли на что именно меняют

Добавлено спустя 43 минуты 3 секунды:
Ник: TimNik_28
Steam: https://steamcommunity.com/profiles/76561198006113151

Причина заявки в кидалы/мошенники:
ссылка

Скриншоты переписки в спойлере

Переписка в текстовом виде в спойлере

TimNik_28: Hi. I have this items and i want trade its with you
TimNik_28: image4say.com/image.png
TimNik_28: It is screenshot my offer for you,you want trade?
PhoenixIIEH3A: я твою маму "в кино видил" сцука

[CrazyMuff]

Кажется взломали аккаунт стим нашего товарища, будьте осторожны

[zet PrO X]

Кажется взломали аккаунт стим нашего товарища, будьте осторожны

в подтверждение

[mypucm]

CrazyMuff
есть такое, еще один попался
http://steamcommunity.com/profiles/76561198028781597/

[manulio]

Открыл ссылку, т.к. антивирус вродь молчал. Скачался файл, типа скрин. На превью AWP Asiimov. Открывать не стал. пароль на всякий случай усложнил.