>nnm-club
Уже 10 лет от туда все качаю, мать жива.
Читай комменты под раздачей, проверяй антивирусами. Что там у вас, у шиндоус-богов есть, какой-то сайт где куча антирвирусов проверяет. Доверять ли кейгену, который 100% идентефицируется антивирем как вирус, сам решай. В любом случаи, рутрекер уже не тот по популярности, и на ннм тупо больше раздач. Так что любишь варрез, люби и майнер.
>можно ли доверять этому сайту?
Нельзя. Это выяснилось когда вскрыли гнойник под названием Windows 10 Tweaker. Оказалось что модераторы на этом сайте просто продажные шлюхи, которые за бутерброд будут восхвалять любой троян и тереть "неудобные" комментарии.
Ебать, оно ещё живо?
Гуглю "nnm-club Win 10 Tweaker вирус", "nnm-club Win 10 Tweaker вирус платили модераторам" и нахожу только срач про то, был ли вирус в этой самой Tweaker, или бекдор, или вообще целое нихуя. Где найти про подкуп администрации nnm-club?
Че, на рутрекере забанили?
Качать софт с торрентов - ну хрен знает. Нет, всякие винды и жирные проги, которых не так много, то понятно. Для остального есть руборд.
Была статья на Хабре, но там очень долго рассказывать про данный срач. "Хач" просто пригрозил хабру судом или чем-то таким, и доступ к публикации прикрыли, можешь убедиться сам -> https://habr.com/ru/post/557388 , есть ещё копия на "всеми любимым пекабу", где подробно описывается ситуация.
Данный бэкдор обнаружили, емнип, на ru-board'e и там автор и начал велять жопой. А в его группе в телеге вообще смешная ситуация можно посмотреть на данные публикации. Отправка заказного письма в МВД, если статья снова появиться на хабре > https://t.me/win10tweaker/49, а через несколько записей появилась вот эта запись -> https://t.me/win10tweaker/57, а другой чел просто показал как инициализируется сам код https://t.me/sophia_chat/6934
На самом Ru-Board красным текстом пишется (удивительно, что сам топик ещё не удалён) «Данное приложение содержит бэкдор и триггер(ы) для его активации!», так же ко всему прочему, там есть отчет от Dr.Web (чек пикрил), и ко всему прочему прикреплены топики с доказательствами, вот изучай. https://forum.ru-board.com/topic.cgi?forum=35&topic=81615&start=180#18 / https://forum.ru-board.com/topic.cgi?forum=35&topic=81615&start=700#10
https://forum.ru-board.com/topic.cgi?forum=5&topic=49525&glp https://forum.ru-board.com/topic.cgi?forum=35&topic=81615&start=280#19
Есть ещё интервью как раз с человеком кто писал статью, но я не смотрел, если интересно, посмотри. (https://www.youtube.com/watch?v=na93MS-1EkM)
Рубоэрд шлет меня нахуй со словами "гости не могут заходить в этот раздел форума", в комментариях на хабре про сотрудничество с админами nnm-club ничего нет https://archive.vn/aL8qx
А был ли бекдор в васянской проге само по себе мне не интересно.
Кстати, пока искал, вспомнил что m0nkrus отсутствует на nnmclub, он то ли входит в администрацию, то ли в какой-то клуб, по типу RG (к примеру RG Фильмы)
И наткнулся на архиваче держи. http://arhivach.ng/thread/690216/ (Нажми CTRL + F и введи nnm)
Если искать какой-то УНИКАЛЬНЕЙШИЙ СОФТ, то искать его лучше всего на руборде, 50-75% он там будет. К примеру, то что я искал, я находил, а остальные самобытные программы по типу Акробата, Фотожопа и прочей хуйни можно смело качать с рутрекера. Есть конечно закрытые трекеры, ты можешь достать инвайты туда, некоторые люди их продают, либо делятся ими, но на некоторые трекеры попасть очень и очень тяжело. На том же рутрекере, если я не путаю, ими делятся есть специальный топик, но я не помню где он.
>Рубоэрд шлет меня нахуй со словами "гости не могут заходить в этот раздел форума"
Нужна регистрация, топик находится в теме "Андеграунд", а там находятся различные темы, как кряки, взломы и прочие темы которые требуют регистрации.
>Есть конечно закрытые трекеры, ты можешь достать инвайты туда, некоторые люди их продают, либо делятся ими
Там еще сильнее разведут вирусошлепство, и никто с двачика не подскажет, как там пиздец творится.
>можно смело качать с рутрекера
Да отмирает потихоньку рутрекер. Нет былого изобилия, особенно в части всяких редкостей (не софт). Старые раздачи свое отживают, новых не делают.
За пруфы спасибо.
>Там еще сильнее разведут вирусошлепство, и никто с двачика не подскажет, как там пиздец творится
Ну не сказал бы. Есть куча закрытых торрент-трекеров где каждая раздача проверятся модами перед публикацией, ибо стоит вайтлист (ты так просто не зарегаешься, тебе нужно сначала пройти интервью, и потом ждать одобрение админа/мода), по одной простой причине, участников не миллион и не миллиард, а допустим тысяча или 5 тысяч, а заливает материал к примеру 250 человек, что упрощает проверку, или же тех же модов куча, что так же упрощает проверку.
Да и нормальных прям закрытых торрентов мало, из музла была вата (what. cd) но она сдохла, конечно на замену пришли всякие redacted и прочие трекеры. А вот насчёт софтовых и игровых я не знаю, ибо не интересуюсь, всё льётся в публичный доступ сразу, по типу RARBG, 1337x, tapochek (единственный инвайтный) и rutracker. Есть куда конечно более интересные "трекеры" 0day (не относится к вирусам) найти их крайне сложно, некоторые по инвайтам, другие нет. Суть заключается в том, что туда заливается всё от релиз-групп (музыка, софт, игры и т.п) как известных, так и нет. Можно так сказать хранилище.
>Да отмирает потихоньку рутрекер. Нет былого изобилия, особенно в части всяких редкостей (не софт).
Ну это да, сам порой это замечал, народ жаловался, что некоторые раздачи закрыты, но половина было связано с русскими фильмами, емнип :/
+ Ко всему, если у кого-то высокий рейтинг (и у него есть там награды) может легко получить инвайт/или легко зарегаться на закрытом трекере (если мне память не изменяет, туда пускают за высокий рейт + различные награды по типу сида и прочего)
Если качаешь музло и не можешь найти его на том-же русракере, то можешь смело скачать "суслика" (Soulseek), большинство конечно раздают музло, но возможно раздают и софт, но я не искал. У большинства закачено как раз с закрытых трекеров, что большой плюс. Ну а из софтовых, Ru-Board там лежит редкий софт. Есть конечно ещё сайт rsload, но я его не использовал, и не знаю как там с редкими программами + ко всему там лежат репаки от кролика, использовать или нет, думай сам.
>правда ли, что там крайне мало троянов?
>(Microsoft Windows 10: Chromium based)
Ты и так уже пользуешься троянами, расслабься и качай любое дерьмо.
>>3104771
>срунете
Хохол, съеби с русской борды.
>Репортнул бракованного за шитпостинг его подкроватных протыков. Посиди в баньке, подумай о своём поведении.
>можно ли доверять этому сайту?
>пиарят вин10твикер
>продвигают затрояненные репаки
>банят всех кто об этом им пишет
Норм сайт. Знакомый прав и ты тоже качай оттуда.
Аноним (Microsoft Windows 7: Chromium based), нахуй мне, Ubuntu Linux: Firefox based, аккаунт на руборде?
>Да и нормальных прям закрытых торрентов мало, из музла была вата (what. cd) но она сдохла, конечно на замену пришли всякие redacted и прочие трекеры. А вот насчёт софтовых и игровых я не знаю, ибо не интересуюсь
Да меня вообще музыка больше софта интересует. И не новинки, а скорее редкости. На этом самом redacted мало оказаться, там надо как-то еще выживать, какие-то правила есть, сам годноту должен выкладывать постоянно?
Soulseek это может и хорошо, не юзал, но мне удобно, чтобы была модерация, чтобы на тот же флак просили спектор, чтобы видно было, что он не из мэпэтри запилен, а если и спектор был поддерльный, то комментаторы бы спалили и раздачу вынесли бы.
>На этом самом redacted мало оказаться, там надо как-то еще выживать, какие-то правила есть, сам годноту должен выкладывать постоянно?
Если честно не знаю. На самом redacted есть конечно страница с правилами, но она доступна уже зарегистрированным юзверам, или тем кто получил инвайт, но я нашел в инете их правила (единственное отличие только в названии, как пишет автор https://vk. com/page-133940233_51534159), а на другом сайте пишется, если ты набрал ratio 1, то тебе лучше не опускаться ниже этого числа, иначе ты будешь наказан, набрал выше? Молодец. (Вероятнее всего система ratio как на старом torrents.ru или tapochek) (https://wiki.installgentoo. com/wiki/Redacted.ch
>Soulseek это может и хорошо, не юзал, но мне удобно, чтобы была модерация, чтобы на тот же флак просили спектор, чтобы видно было, что он не из мэпэтри запилен, а если и спектор был поддерльный, то комментаторы бы спалили и раздачу вынесли бы.
Спектра там нет, но там что-то типа пикрила, если тебе этого недостаточно, то конечно тебе придётся скачивать скачивать к примеру Adobe Audition или что-то другое, и уже там смотреть спектрограмму. Как мне известно модерации там нет, отчего он и называется P2P (но я могу ошибаться).
То что я не находил на русракере или на каком-то другом трекере, находил здесь, так как большинство людей раздают с закрытых трекеров. Есть юзеры у кого замок (чек 2 пик) вероятнее всего ты можешь понять, это "закрытые раздачи", к таким людям надо добавляться в друзья, после добавления такие раздачи открываются. Некоторые добавляют в друзья после обмена музыки или поиска её. Так что чекай инфу юзера, если будешь скачивать.
Это очень годный торрент-трекер. Скорее всего, даже лучше Рутрекера. Только там регистрироваться надо и до сих пор существует система рейтингов, лимит на скачивание... Я там часто качаю всякие фильмы и сериалы, иногда программы, но программы редко совсем, я на винде-то не гонаю как бы.
ТЫ - МОДЕРАТОР NNMCLUB
@
ЧИТАЕШЬ ПОСТ НОВИЧКА О ТОМ, ЧТО СБОРКА WINDOWS_GOVNO-MOCHA V19.74 ПЛОХАЯ, НЕСТАБИЛЬНАЯ И НЕ ПРИВНОСИТ НИЧЕГО НОВОГО
@
КАК НАЗЛО ПОСТ ХОРОШО АРГУМЕНТИРОВАН, НАПИСАН ПО ВСЕМ ПРАВИЛАМ, НИЧЕГО НЕ НАРУШАЕТ
@
ПРИДУМЫВАЕШЬ ПРАВИЛО "ИСПОЛЬЗОВАНИЕ СЛОВ ГОВНО И МОЧА ЗАПРЕЩЕНЫ"
@
УДАЛЯЕШЬ ПОСТ НАГЛОГО НОВИЧКА
@
РАЗДАЧИ ПОЛЬЗОВАТЕЛЯ 777GOVNOED777 СО СБОРКАМИ GOVNO-MOCHA ОСТАВЛЯЕШЬ
@
ЧИТАЕШЬ ДАЛЬШЕ
@
"Я ЛЮБЛЮ ЕБАТЬСЯ В СРАКУ" (НА ФОРУМЕ 500 ЛЕТ, РЕПУТАЦИЯ 890000, ПОСТОВ 23 769)
@
ВСЕ НОРМАЛЬНО, ЧИТАЕШЬ ДАЛЬШЕ
@
"РЕБЯТА, ДАВАЙТЕ ВСЕ-ТАКИ ПОГОВОРИМ ПО ТЕМЕ" (НА ФОРУМЕ 7 ДНЕЙ, РЕПУТАЦИЯ 0, КОЛИЧЕСТВО ПОСТОВ 4)
@
ТРИ ДЛЯ РО ЗА ФЛУД, ЕЩЕ 5 ДНЕЙ РО ЗА ПОДМЕНУ ФУНКЦИЙ МОДЕРАТОРА
@
ЧИТАЕШЬ ЕЩЕ ДАЛЬШЕ
@
"УВОЖАЕМЫЙ УЧИТИСЬ ЧИТАТЬ ОПИСАНИЕ СПЕЦАЛЬНО ДЛЯ ВАШЕГО УДОБСТВА ПОСЛЕДНИЕ 500 ПОСТОВ ОБСУЖДЕНИЯ БЫЛИ ДОБАВЛЕНЫ В ШАПКУ, ЧЕ ТУТ ЕЩЕ ОБСУЖДАТЬ))))))))))"
@
...
@
ПОСТАВИЛ ПЛЮС В РЕПУ
@
ЧИТАЕШЬ ДАЛЬШЕ
@
"А ПОЧЕМУ СЛОВА ГОВНО И МОЧА ЗАПРЕЩЕНЫ, КАК НАМ ТЕПЕРЬ ОБСУЖДАТЬ ЛУЧШУЮ ЗБОРКУ ВИНДОВАС?"
@
ДЕЙСТВИТЕЛЬНО
@
СЛОВА ГОВНО И МОЧА РАЗРЕШЕНЫ
ЧИТАЕШЬ ДАЛЬШЕ
@
"УРА, ГОВНО И МОЧА РАЗРЕШЕНЫ"
@
"УРА, ТЕПЕРЬ МОЖНО НОРМАЛЬНО ОБСУЖДАТЬ ГОВНО И МОЧУ"
@
"СПАСИБО МОДЕРАТОРУ ЗА ТО, ЧТО РАЗРЕШИЛ ГОВОРИТЬ СЛОВА ГОВНО И МОЧА" (ЭТО ТОТ САМЫЙ НОВИЧОК, У КОТОРОГО КАК РАЗ ЗАКОНЧИЛСЯ РИДОНЛИ)
@
ЕЩЕ НЕДЕЛЯ РО ЗА ОБСУЖДЕНИЕ ДЕЙСТВИЙ МОДЕРАТОРА
Бля, как же я ору, вся суть современного софта васянского, трояны и бэкдоры в сраку. Читаю сейчас эту историю, эта хуета делала скриншоты экрана, паковала в архивчик и отправляла разработчику. Это даже эпичней, чем моды гугл-камеры для смартфонов от БСГ, которые стирают все файлы из папки камеры.
>>3104617
Эта собачья морда, что твикер делает, звание меценат имеет на nnmclub. А его дают как раз за донаты.
>в комментариях на хабре про сотрудничество с админами nnm-club ничего нет
Глянь последние страницы тем с твикером на nnmclub. И just for lulz, можешь запостить там аргументированные сообщения о поломке системы после твикера и скрины с вирустотала. Бан или read only тебе обеспечен.
Норм, только при логине эта сучара пытаертся открыть новую вкладку. Не знаю что там ибо у меня блочатся такое уебанство.
>Норм, только при логине эта сучара пытаертся открыть новую вкладку
У тебя там личные сообщения есть. Пытается открыться окно с новыми сообщениями в личке. И да, они скорее всего от ботов с просьбой поддержать какую-то раздачу, которую ты скачивал.
Я задам глупый вопрос. Как понять, что ты подхватил хуйню, если абсолютно ничего не происходит? Комп работает в штатном режиме, пароли не меняются, уведомлений о логинах с новых девайсов нет, файлы все на месте. Да и красть-то у меня нечего, по большому счету.
Разве что залезть в мое грязное белье, типа почитать мои пиздострадания да историю браузера поглядеть.
Я довольно тревожный сам по себе, так что могу начать паниковать с правого места, хотя причин нет. Разве есть вирусы, о которых ты можешь даже не подозревать, а они что-то (что?) тихо себе там делоют..?
>Разве есть вирусы, о которых ты можешь даже не подозревать, а они что-то (что?) тихо себе там делоют..?
Как бы все современные серьёзные вирусы работают именно так. Тихо сливают данные чтобы понять что у тебя ценного, майнят крипту, атакуют сайты, используют машину как впн для грязных делишек и так далее, многим даже права администратора/root не нужны.
Время когда вирусы писали HACKED и форматировали диск це закончилось лет 20 назад, сейчас это серьёзный бизнес с доходами в сотни миллионов долларов.
Бэкдоры оставляют за собой либо открытый порт, по которому подключается владелец ботнета. Либо работают по бэкконнекту, т.е. сами подключаются к владельцу для получения инструкций.
Т.е. берешь и смотришь, какие сервисы открыли определенные порты на твоем компе, при необходимости гуглишь, могут ли они так делать. Если есть что-то не известное и не бьющееся в гугле, то с большой долей вероятности тебе пизда.
Настраиваешь какой-нибудь сетевой фильтр и смотришь, что и куда регулярно отправляет пакеты, по какому адресу. Если в интернет регулярно стучится что-то невнятное, в whois адреса указан какой-нибудь хостинг в Нидерландах, то с большой долей вероятности тебе пизда.
>Если есть что-то не известное и не бьющееся в гугле
Часто бэкдоры маскируются под системные процессы, т.е. имеют то же название, что и обычные виндовые сервисы, svchost.exe какой-нибудь. В таком случае ищешь, по какому пути лежит файл процесса и сравниваешь с тем, где он должен лежать. Дополнительно гуглишь хэш-сумму файла (sha-1, md5) здорового человека, и считаешь ее же для того, что запущено у тебя. Если вышеупомянутое не совпадает, то ну ты понял.
Но это все актуально, если ты конкретно запараноил и сам хочешь докопаться, если есть лишнее время на аудит.
В целом у меня только три пиратские программы на всю пеку: "Scene" (строго говоря, хуй знает, не паковался ли этот iso ещё раз по пути из irc до торрентов, так что сцена это только с честного слова раздающего) релиз игры с рутрекера, Vegas с nnm (не репак, лечил сам заменой файлов) и Gog версия игры тоже с рутрекера.
Время от времени перевожу систему в безопасный режим и сканирую курейтом и кврт, пока ни одного срабатывания не было.
>>3110087
Во-первых огромное спасибо за практическое руководство.
Во-вторых, к сожалению, придется ещё всему этому научиться, так как о портах и файрволлах я знаю очень поверхностно. Сколько придется убить времени на обучение страшно представить. Но думаю, что такой навык не будет бесполезным, так что займусь.
Скорее всего, ты не так меня понял. Я имел ввиду, что таблетку просто закинул ручками из папки "Fix", установщик с подписью от Magix. Репаки популярны по той причине, что там все автоматически активируется/лечится.
Собственно кейгенами никогда не пользовался, обычная замена файлов.
Абсолютно верно. Как бы смешно не звучало, так морально спокойнее, чем репак, в который собиравший васян докинет от себя что угодно. В идеале хорошо бы отказаться вообще от всего спираченного, но денег на лицензии нет. Осваивать свободные аналоги лень/трудно/выбрать по вкусу. В итоге приходим к тому, что такова цена удобства.
>Единственный действенный метод — анализирование всех накопителей в "холодном" состоянии.
Лет десять назад поддвачнул бы, но сейчас и это уже не действенный метод, т.к. любое офисное железо позволяет в шифрование, а широченный канал со 100%-аптаймом - в ежедневную доставку обновлений дешифратора.
Ну не для тебя же лично. А вот с миллиона васянов поиметь можно много чего. Даже если тупо майнить, $1 в неделю с миллиона бомж-машин это уже лям долларов. В неделю.
А без хорошей защиты от обнаружения даже дефолтный виндовс дифендер рано или поздно накроет всю халяву.
>Пикольно конечно, но делать-то чего?
Ничего. На рабочей машине не должно быть ничего, что можно было бы потерять или показать вообще левому мимокроку. Все только на холодных носителях, открываемое только в одноразовом эталонном окружении. Впрочем, ты еще попробуй убедись что твое одноразовое окружение не скомпрометировано...
>>3110486
>Наличие каких-то зашифрованных данных уже подозрительно.
Если у тебя есть способ определить факт шифрования вооон того файла, то вперед в филдсовский комитет, тебе там за матан премию дадут.
Уёбищный сайт, им пользуются только хохлы, олды и куколды.
Что за хуйню ты тут несешь, какая виртуализация?
Ты вообще хотя бы примерно представляешь, что это такое и как это работает? Какой злой гений еблан будет автоматизировать передачу по сети софта для виртуализации, образа рабочей системы, установки софта, подключения к нему образа, настройки сетевого интерфейса гость —> хост, и чтобы все это происходило без ведома пользователя... когда достаточно просто использовать криптор?
Обосраться можно с этих фантазий с дивана.
Приведи пример такого руткита, чтобы про него хоть загуглить и почитать можно? А то мимо-эникейчик охуел и ничего не понял, но интересно. А гугл выдает "Гипервизор против руткитов", но это же не про то, надо наоборот, чтобы за руткиты был.