• Добро пожаловать на инвестиционный форум!

    Во всем многообразии инвестиций трудно разобраться. MMGP станет вашим надежным помощником и путеводителем в мире инвестиций. Только самые последние тренды, передовые технологии и новые возможности. 400 тысяч пользователей уже выбрали нас. Самые актуальные новости, проверенные стратегии и способы заработка. Сюда люди приходят поделиться своим опытом, найти и обсудить новые перспективы. 16 миллионов сообщений, оставленных нашими пользователями, содержат их бесценный опыт и знания. Присоединяйтесь и вы!

    Впрочем, для начала надо зарегистрироваться!
  • 🐑 Моисей водил бесплатно. А мы платим, хотя тоже планируем работать 40 лет! Принимай участие в партнеской программе MMGP
  • 📝 Знаешь буквы и умеешь их компоновать? Платим. Дорого. Бессрочная акция от MMGP: "ОПЛАТА ЗА СООБЩЕНИЯ"

E-gold Keeper - Страница 2

ArtCool

Интересующийся
Регистрация
03.11.2006
Сообщения
515
Реакции
0
Поинты
0.000
Очень удобная программа, спасибо! dkameleon, а можно ли как-нибудь заставить ее почаще обновлять данные, чтобы не делать этого каждый раз вручную? Например, когда ожидаешь выплаты. Программа это делает, но с большим интервалом.
 

dkameleon

МАСТЕР
Регистрация
14.12.2006
Сообщения
4,237
Реакции
3,167
Поинты
0.000
Очень удобная программа, спасибо! dkameleon, а можно ли как-нибудь заставить ее почаще обновлять данные, чтобы не делать этого каждый раз вручную? Например, когда ожидаешь выплаты. Программа это делает, но с большим интервалом.

Опции -- Настройки -- Нотификация -- Проверять кажые Х минут.
Минимальное значение - 1 минута.
 

Infolist

ТОП-МАСТЕР
Регистрация
16.10.2006
Сообщения
21,910
Реакции
3,926
Поинты
0.000
Спасибо за подсказку! Сколько пользуюсь - постоянно обновлял вручную... :d-thumbup:
А также отдельная благодарность за саму программу! Большое спасибо! Очень удобно и оперативно! :appl:
 

Manhattan

Интересующийся
Регистрация
08.11.2006
Сообщения
351
Реакции
6
Поинты
0.000
Починаю вникать в работу клиента и понимаю, что не все так плохо.
 

ster

Интересующийся
Регистрация
18.12.2006
Сообщения
159
Реакции
1
Поинты
0.000
Скорей всего подцепил заразу прямо на сайте голда. Установи себе кипер и с него осуществляй все операции. А новый аккаунт когда будешь регать, заведи новое мыло и НИКОГДА нигде его не указывай, пусть будет только для голда.

хмм.. думаю кипер не спасет допустим от того же трояна Trojan-Spy.Win32.Goldun.ms [подробней >>]
Вирус устанавливает перехватчики на API-функции (используются при работе с сетью Интернет):
InternetReadFile
InternetOpenURL
, его счас очень легко подхватить на тех же почтовиках и т.д, за последний месяц я его уже 3-4 раза вычищал.

посмотреть весь список троянов , это не считая клавиатурных шпионов, фишинга и т.д
 

elber

Профессионал
Регистрация
04.04.2007
Сообщения
1,457
Реакции
245
Поинты
0.000
хмм.. думаю кипер не спасет допустим от того же трояна Trojan-Spy.Win32.Goldun.ms [подробней >>

Почему? Про Trojan-Spy.Win32.Goldun.ms написано:
С помощью данных фукнций реализуется возможность наблюдения за посещаемыми пользователем интернет-сайтами.

Данные из полей ввода на web-формах, отсылаемые программой Internet Explorer, перехватываются.

Кроме того, при открытии в браузере адресов, которые совпадают с имеющимися в заложенном внутри троянской программы списке, осуществляется перенаправление URL-запросов на сайты злоумышленника.

Всю собранную на компьютере пользователя информацию троянец отправляет на страницу злоумышленника в рамках HTTP-запроса.

Кипер автоматически заходит на сайт голда, не через браузер...

+ Даже если они узнают твой пароль, хрен войдут , т.к. в акк стоит блокировка по ip, с других не пустят...

С кипером им бесполезно даже дергатся!!!
 

vlastelin

Новичок
Регистрация
17.01.2007
Сообщения
2,132
Реакции
10
Поинты
0.000
Скажите, а при использовании кипера, тоже может выдать сообщение, что IP в блек спам списках? А то я еще не пользовался кипером, вот и думаю, может хоть он поможет избежать данной проблемы?!...
 

OmRam

Новичок
Регистрация
22.11.2006
Сообщения
1,029
Реакции
11
Поинты
0.000
Скажите, а при использовании кипера, тоже может выдать сообщение, что IP в блек спам списках? А то я еще не пользовался кипером, вот и думаю, может хоть он поможет избежать данной проблемы?!...

Нет, он просто не связывается. Но можно предложить разработчику внедрить такую возможность.
 
Последнее редактирование:

ster

Интересующийся
Регистрация
18.12.2006
Сообщения
159
Реакции
1
Поинты
0.000
Почему? Про Trojan-Spy.Win32.Goldun.ms написано:

Кипер автоматически заходит на сайт голда, не через браузер...
+ Даже если они узнают твой пароль, хрен войдут , т.к. в акк стоит блокировка по ip, с других не пустят...
С кипером им бесполезно даже дергатся!!!

как любая программа из под винды кипер будет обращатся к данным из интернета через Windows API. Насколько я понял кипер использует систему автоматизации E-Gold, а она передает начальные данные (пароль и логин и др.) через HTTP заколовок... т.е заходить в акк через систему автоматизации можно так:
, так же существует множество других вариантов, вплоть до проведения платежа (подробнее _http://www.e-gold.com/docs/e-gold_automation.html). Так вот как я недавно писал про Trojan-Spy.Win32.Goldun.ms так он успешно перехватывает API (независимо броузер это или нет, все равно обращение в нет будет происходить через API). далее имея перехваченные пароль и логин можно сделать вот так:
из-за недостаточной проверки подлинности пользователя в сценарии confirm.asp.

Пример:

https://www.e-gold.com/acct/confirm.asp?AccountID=xxxxxx&PassPhrase=somestring&PayeeAccount=MY_ACCOUNT&Amount=100

Всё это я по быстрому накидал и в основном исходя из собств соображений, и опыта работы с автоматизацией голда....
 

travian

Любитель
Регистрация
03.04.2007
Сообщения
375
Реакции
19
Поинты
0.000
Кипер при динамическом IP будет работать?
 

elber

Профессионал
Регистрация
04.04.2007
Сообщения
1,457
Реакции
245
Поинты
0.000
ster, допустим злоумышленники узнали логин и пароль, если ты входишь автоматически кипером, стоит блокировка по ip, как они войдут в акк?
Они попробуют браузером, тебе придет пин, но ты входишь автоматически и почту голда не проверяешь, пины так и будут валятся в ящике...
Просто твоё мнения, как они войдут, зная логин и пароль?
 

ster

Интересующийся
Регистрация
18.12.2006
Сообщения
159
Реакции
1
Поинты
0.000
ster, допустим злоумышленники узнали логин и пароль, если ты входишь автоматически кипером, стоит блокировка по ip, как они войдут в акк?
Они попробуют браузером, тебе придет пин, но ты входишь автоматически и почту голда не проверяешь, пины так и будут валятся в ящике...
Просто твоё мнения, как они войдут, зная логин и пароль?

Отвечаю по частям)))

допустим злоумышленники узнали логин и пароль,если ты входишь автоматически кипером, стоит блокировка по ip, как они войдут в акк?

Используя систему АВТОМАТИЗАЦИИ нужно знать всего лишь ваш логин и пароль и включенную систему автоматизации в настройках AccSent (и отключенную опцию Allow from IP в Automation Access, хотя тут я не уверен, что и включенная поможет) -- а многие при использовании кипера не выставляют должным обазом все настройки, особенно если IP с которого они входят динамичен.

Они попробуют браузером, тебе придет пин, но ты входишь автоматически и почту голда не проверяешь, пины так и будут валятся в ящике...

Самое главное, что знать ПИН код в этом случае совсем не обязательно, т.к он не используется....

вот несколько примеров (Automation Access должен быть включен): ;)

получить баланс акка:
https://www.e-gold.com/acct/balance.asp?AccountID=XXXXXX&Passphrase=xxxxxxxx
AccountID - ваш номер голда
Passphrase - пароль
ПИН даже не спросят, а ваш баланс как на ладони :thumbsup: Пробуем)))

провести платеж с вашего на чужой акк:

https://www.e-gold.com/acct/confirm.asp?AccountID=XXXXXX&Passphrase=xxxxxxxx&PayeeAccount=MY_ACCOUNT&Amount=100
AccountID - ваш номер голда
Passphrase - пароль
PayeeAccount - куда проводить
Amount - скока ;)
 

elber

Профессионал
Регистрация
04.04.2007
Сообщения
1,457
Реакции
245
Поинты
0.000
ster, спасибо за инфу... Буду знать... Теперь есть резон покупать пинч:d-thumbup: :e-clap:
 

dkameleon

МАСТЕР
Регистрация
14.12.2006
Сообщения
4,237
Реакции
3,167
Поинты
0.000
О! всплыли :)

хмм.. думаю кипер не спасет допустим от того же трояна Trojan-Spy.Win32.Goldun.ms

Ну, в общем можно было бы долго пререкаться по этому поводу, но обломаю всё на корню.

1. Упомянутые АПИ функции (InternetReadFile, InternetOpenURL) находятся в файле винды Wininet.dll (доказательство: http://msdn2.microsoft.com/en-us/library/aa385098.aspx)

2. Берём любой продвинутый менеджер процессов, который может отображать загруженные процессом ДЛЛки. Рекомендую Process Explorer от sysinternals.com

3. Запускаем Process Explorer, Кипер и логинимся Кипером на голду, наблюдая за списком ДЛЛок в Процесс Эксплорере.

4. Замечаем, что ни при старте программы, ни в момент подключения (отправки урлов) ДЛЛка с перехватываемыми функциями не подгружается.

5. Вопрос к задаче: что перехватит троян? :teacher:


Вцелом, программа написана для удобства, а не для безопасности.
Для безопасности пользуйтесь соответствующими (антивирусы, фаерволы), а если в голове пусто, то уберечь пароли и деньги ничто не поможет.
 

Investor01

Профессионал
Регистрация
20.04.2007
Сообщения
1,059
Реакции
17
Поинты
0.000
Попытался поменять блокировку по IP на Allow from IP, а мне пишут:
WARNING

Only e-gold automation programmers should modify this attribute.
Other users should leave the default Blocked value in place.

If another web site or person has asked you to turn on Automation Access
in order to receive payments they are misleading you in an attempt to try
and compromise your e-gold account.

The Automation Access feature has nothing to do with your ability to receive e-gold payments.

Что с этим делать?
 

dkameleon

МАСТЕР
Регистрация
14.12.2006
Сообщения
4,237
Реакции
3,167
Поинты
0.000
Попытался поменять блокировку по IP на Allow from IP, а мне пишут:
WARNING

Only e-gold automation programmers should modify this attribute.
Other users should leave the default Blocked value in place.

If another web site or person has asked you to turn on Automation Access
in order to receive payments they are misleading you in an attempt to try
and compromise your e-gold account.

The Automation Access feature has nothing to do with your ability to receive e-gold payments.

Что с этим делать?

Попробовать два раза подряд изменить.
 
Сверху Снизу