Что делать, если вам кажется, что ваш ЖЖ взломали

ljpromo — 24.08.2012 Привет, родные мои. Видели во френдленте такую картинку?

Так работает спамогонный аппарат. Непонятно, была ли эта атака реакцией на запрет постовых или, как поет Земфира "просто совпало", но за минувшие сутки аппарат включался трижды.
За 30 минут он успевает оставить однотипное сообщение с темой "тема", как минимум, в 1000 журналов. Это только то, что видит яндекс.


Таким образом в 1000 журналов появилось по три одинаковых сообщения со множеством ссылок, на которые ругаются антивирусы. Объединяет все журналы то, что они давно не обновлялись. Но кое с кем владелец спамогонного апарата ошибся, и в саппорт поступили жалобы номер 1 и номер 2.
Честно говоря, я не вижу другого варианта объяснения этой ситуации, кроме кражи пароля.

Итак, что делать, если вам кажется, что ваш ЖЖ взломали (или просто, что в ЖЖ что-то не так).
1. Оцените масштабы "катастрофы".
а) Для начала посмотрите на шапку любой страницы ЖЖ.
Вы видите там сообщение "Внимание! ЖЖ подверглось фишинговой атаке! Подробности здесь."? Если не видите, переходите к пункту б.
б) Зайдите на страницу техподдержки и посмотрите, какие проблемы перечислены в разделе "Известные проблемы. Важное:"

Если не нашли своей проблемы, следуйте дальше.
в) Загляните на форум поддержки. Возможно, кто-то уже обращался в саппорт с похожей проблемой и вас ждет готовый ответ.
Так, например, в начале этого месяца сутки не работал сервер отображения статистики, и сообщения "У меня не обновляется статистика!!!111" появлялись на форуме десятками.
г) Если не сработал ни один из предыдущих пунктов, напишите в саппорт о своей проблеме.
Тому, о каких проблемах нужно писать в саппорт, о каких в Конфликтную Комиссию, а о каких лично Главному по ЖЖ, будет посвящена следующая инструкция:)

2. Проверьте, сохранился ли у вас контроль над журналом.
а) Если нет, т.е. злоумышленник сменил пароль и вы не можете залогиниться, то вам остается только
- написать в саппорт.
- попросить друзей, чтобы они повесили у себя объявления о том, что журнал вам временно не принадлежит.
б) Если журнал все еще в ваших руках, переходите к следующим пунктам.

3. Запустите антивирус
Например, воспользовавшись, бесплатной одноразовой утилитой Kaspersky Virus Removal Tool или cureit

4. Смените пароль журнала и секретный вопрос
А перед этим смените пароль почтового ящика, на который зарегистрирован ЖЖ, потому что в подавляющем большинстве случаев взламывают именно почту.

5. Посмотрите лог последних обращений к вашему журналу на странице http://www.livejournal.com/manage/logins.bml на предмет наличия посторонних ip-адресов

6. Удалите по возможности все сообщения, оставленные взломщиками.

7. Напишите пост о своих проблемах и успокойте друзей.

Это пока все, что пришло в голову. Если есть идеи - дополняйте,

Реклама в моем промо-блоке Сегодня это место занял velkoldin с записью Прогулка по #Омск.

Оставить комментарий

Популярные посты:

• Ранее
• Архив