Будьте осторожны! Электоронные квази-открытки. Не поддавайтесь на провокации. - Безопасность

denver · 18.03.2003, 04:17

Только что пришло хтмл письмо, некая elena_m прислала мне позравительную открытку c сайта yahoo.com
Т.к. всем своим друзьям строго запретил слать мне открытки, а кто такая лена_м вообще не знаю, решил проверить что за чушь.
На проверку оказалось что ссылка в письме ведет не на яхуховский сайт открыток httр://view.greetings.yahoo.com, а на какой-то левый httр://view-greetings-yahoo.com, что сразу и не заметно т.к. начинка полностью одинакова. К тому же открытку не показывает а предлагает скачать сомнительный файл с расширением .scr (скринсэйвер) всего 3 кб. Проверять что за троян никакой охоты нет.

Еще раз повторяю, люди, будьте бдительными, всегда проверяйте куда ведет ссылка (именно ссылка, а не текст ссылки)!

*KpNemo* · 18.03.2003, 04:20

угу

а я скушал , но паук промолчал , хотя эту фигню скачал

вроде всё тихо , правда может этот вирус под почтивик заточен , а у меня becky

denver · 18.03.2003, 04:25

KpNemo
А почтовик здесь ни при чем. В письме только ссылка на файл в инете, который качаешь уже самостоятельно.

Я файлик закачал на всякий случай, и тоже спайдер нифига не ругался. Может ты решишься его запустить? Мне не охота чета, Гы

*KpNemo* · 18.03.2003, 04:27

запустил , тихо

ты не понял если это вирь то паук или nod 32 обнаружили бы его
а если трой то он должен отсылать мыло с инфой , так вот отсылать он может под тот почтовик под который заточен
а у меня скажем в аутпуке нету акаунтов

а с Becky! он отсылать не будет , там немнго всё по другому работает

denver · 18.03.2003, 04:33

Может быть дело и в заточке... Один хрен думаю этот "elena_m" наверняка не для открыток зарегистрировал левый домен и спам шлет.
Ща я этот файлик на экспертизу комманде DrWeb скормлю...

*KpNemo* · 18.03.2003, 04:35

во во
расскажешь что было

а то интересно , может надо маст дай переустанавливать , может этот файлик чё плохого сделал. кста , стартап я проверил , там пусто

denver · 18.03.2003, 14:07

Пришел ответ от IDLabs - подтверждают что это троян. Добавили его в последнее обновление.

Flop · 18.03.2003, 14:46

Тьфу блин и мне таже фигна пришла

...спасибо форуму не успел скачать

Siddha · 19.03.2003, 04:28

Я вот тут подумал, а почему это этот файлик получили такое количество фопумчан ? По теории вероятности всё это как то не вяжется.

Например я его тоже получил, но сразу удалил не разбираясь.
Здаётся мне, что кто то нас не любит

*KpNemo* · 19.03.2003, 04:36

я его на мыло admin@kpnemo.ru получил а не на admin@imho.ws
так что

))
я не думаю что в этом дело

19.03.2003, 05:58

Угу. ТОже пришло такое письмо. Не поню от кого. Ну что левак сразу стало ястно. Скачал, поглядел и подумал что не надо трогать Г* пока не воняет

Siddha · 19.03.2003, 09:14

Цитата:

я его на мыло admin@kpnemo.ru получил а не на admin@imho.ws
так что

))
я не думаю что в этом дело

Ну ты личность хорошо известная здесь

Так что логической цепочки этот вариант не нарушает и думаю, что даже наоборот - подтверждает

Alex Dark · 19.03.2003, 10:54

Эта elena_m давно всякую хрень по почте шлет.
Месяца три назад первый раз пришло от нее чтото.
я весь спам и не открываю даже, хотя если что то и казалось интересным, то сохранял раньше на диск (оутглюк был, экспресс который). Но по ссылкам ходить - спасибо не надо мне острых ощушений.

ShadowMaster · 21.03.2003, 04:47

elena_m bila polzovatelnica etogo foruma ya eyo pomnyu,kogda ya ehe bil pod starim nikom NightWolf i bil Moderom

to ya pochemu-to eyo zapomnil!aaaaa ona prosila kakuyu-to igruhu eto bilo eshe na KpNemo i ey tak pomoemu i ne nashli,hotya pomoimu i postili i 2KpNemo ti dolzhen po idee tozhe eyo pomnit!mne pomnitsya ti ey otvechal.vozmozhno oshibayus.eshe vspomnil!igruhu ona prosila dlya rebenka!o kakaya pamyat!posmotrite eyo v archivah,mozhet est eshe takaya,ili u vas net takogo?

*helldomain* · 29.03.2003, 06:29

Shadow, nu ti daesh... Elena - imya rasprostranennoe ;-))). A nashcet skachiwaniya: ya nichego ne skachiwaju ;-))).

ShadowMaster · 29.03.2003, 23:25

dik tam nick bil elena_m!!!

*helldomain* · 31.03.2003, 08:08

Mojet nicki odinakowie.

ShadowMaster · 31.03.2003, 23:30

vozmozhno,no togda pochemu ona otsilal mnogim iz starogo foruma?

denver · 31.03.2003, 23:46

ShadowMaster
Елы-палы. Ну незя ж быть таким наивным. Если бы лично я отсылал спам, то уж наверное не подписывал бы письма как denver (ну если только отомстить не хотел). И вообще, с данного форума достать мэйлы проблематично, а судя по популярности топа спам пришел только 6ти человекам (из ~18 тысяч форумчан). К тому же у меня пришел на другой адрес, не тот который здеся прописан.

Alex Dark · 01.04.2003, 09:00

То, что валит к пользователям форума - это не показатель
Ко мне эта хрень валила с этого адреса до того как я узнал о форуме

18.03.2003, 04:25	# 3
denver ::VIP:: Регистрация: 02.12.2001 Адрес: Hohland Сообщения: 2 260	KpNemo А почтовик здесь ни при чем. В письме только ссылка на файл в инете, который качаешь уже самостоятельно. Я файлик закачал на всякий случай, и тоже спайдер нифига не ругался. Может ты решишься его запустить? Мне не охота чета, Гы __________________ sapienti sat.

18.03.2003, 04:33	# 5
denver ::VIP:: Регистрация: 02.12.2001 Адрес: Hohland Сообщения: 2 260	Может быть дело и в заточке... Один хрен думаю этот "elena_m" наверняка не для открыток зарегистрировал левый домен и спам шлет. Ща я этот файлик на экспертизу комманде DrWeb скормлю... __________________ sapienti sat.

18.03.2003, 14:07	# 7
denver ::VIP:: Регистрация: 02.12.2001 Адрес: Hohland Сообщения: 2 260	Пришел ответ от IDLabs - подтверждают что это троян. Добавили его в последнее обновление. __________________ sapienti sat.

18.03.2003, 14:46	# 8
Flop Member Регистрация: 10.03.2003 Адрес: Тута Сообщения: 228	Тьфу блин и мне таже фигна пришла ...спасибо форуму не успел скачать __________________ Я видала такую чепуху, по сравнению с которой эта чепуха - толковый словарь! /"Алиса в стране чудес"/

19.03.2003, 10:54	# 13
Alex Dark КОТовский Регистрация: 12.03.2003 Адрес: ОренБюргер Пол: Male Сообщения: 1 569	Эта elena_m давно всякую хрень по почте шлет. Месяца три назад первый раз пришло от нее чтото. я весь спам и не открываю даже, хотя если что то и казалось интересным, то сохранял раньше на диск (оутглюк был, экспресс который). Но по ссылкам ходить - спасибо не надо мне острых ощушений. __________________ Все мы финансовые гении и эффективные менеджеры, только не у всех одногруппник или сосед по даче - президент.

18.03.2003, 04:17	# 1
denver ::VIP:: Регистрация: 02.12.2001 Адрес: Hohland Сообщения: 2 260	Будьте осторожны! Электоронные квази-открытки. Не поддавайтесь на провокации. Только что пришло хтмл письмо, некая elena_m прислала мне позравительную открытку c сайта yahoo.com Т.к. всем своим друзьям строго запретил слать мне открытки, а кто такая лена_м вообще не знаю, решил проверить что за чушь. На проверку оказалось что ссылка в письме ведет не на яхуховский сайт открыток httр://view.greetings.yahoo.com, а на какой-то левый httр://view-greetings-yahoo.com, что сразу и не заметно т.к. начинка полностью одинакова. К тому же открытку не показывает а предлагает скачать сомнительный файл с расширением .scr (скринсэйвер) всего 3 кб. Проверять что за троян никакой охоты нет. Еще раз повторяю, люди, будьте бдительными, всегда проверяйте куда ведет ссылка (именно ссылка, а не текст ссылки)! __________________ sapienti sat.

18.03.2003, 04:20	# 2
KpNemo Administrator Регистрация: 12.11.2001 Адрес: Израиль Пол: Male Сообщения: 2 033	угу а я скушал , но паук промолчал , хотя эту фигню скачал вроде всё тихо , правда может этот вирус под почтивик заточен , а у меня becky

18.03.2003, 04:27	# 4
KpNemo Administrator Регистрация: 12.11.2001 Адрес: Израиль Пол: Male Сообщения: 2 033	запустил , тихо ты не понял если это вирь то паук или nod 32 обнаружили бы его а если трой то он должен отсылать мыло с инфой , так вот отсылать он может под тот почтовик под который заточен а у меня скажем в аутпуке нету акаунтов а с Becky! он отсылать не будет , там немнго всё по другому работает

18.03.2003, 04:35	# 6
KpNemo Administrator Регистрация: 12.11.2001 Адрес: Израиль Пол: Male Сообщения: 2 033	во во расскажешь что было а то интересно , может надо маст дай переустанавливать , может этот файлик чё плохого сделал. кста , стартап я проверил , там пусто

19.03.2003, 04:28	# 9
Siddha Full Member Регистрация: 25.12.2002 Адрес: неизвестен Сообщения: 782	Я вот тут подумал, а почему это этот файлик получили такое количество фопумчан ? По теории вероятности всё это как то не вяжется. Например я его тоже получил, но сразу удалил не разбираясь. Здаётся мне, что кто то нас не любит

19.03.2003, 04:36	# 10
KpNemo Administrator Регистрация: 12.11.2001 Адрес: Израиль Пол: Male Сообщения: 2 033	я его на мыло admin@kpnemo.ru получил а не на admin@imho.ws так что )) я не думаю что в этом дело

19.03.2003, 05:58	# 11
JIy3eP Guest Сообщения: n/a	Угу. ТОже пришло такое письмо. Не поню от кого. Ну что левак сразу стало ястно. Скачал, поглядел и подумал что не надо трогать Г* пока не воняет

21.03.2003, 04:47	# 14
ShadowMaster Banned Регистрация: 14.02.2002 Сообщения: 119	elena_m bila polzovatelnica etogo foruma ya eyo pomnyu,kogda ya ehe bil pod starim nikom NightWolf i bil Moderom to ya pochemu-to eyo zapomnil!aaaaa ona prosila kakuyu-to igruhu eto bilo eshe na KpNemo i ey tak pomoemu i ne nashli,hotya pomoimu i postili i 2KpNemo ti dolzhen po idee tozhe eyo pomnit!mne pomnitsya ti ey otvechal.vozmozhno oshibayus.eshe vspomnil!igruhu ona prosila dlya rebenka!o kakaya pamyat!posmotrite eyo v archivah,mozhet est eshe takaya,ili u vas net takogo?

29.03.2003, 06:29	# 15
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Shadow, nu ti daesh... Elena - imya rasprostranennoe ;-))). A nashcet skachiwaniya: ya nichego ne skachiwaju ;-))). __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

29.03.2003, 23:25	# 16
ShadowMaster Banned Регистрация: 14.02.2002 Сообщения: 119	dik tam nick bil elena_m!!!

31.03.2003, 08:08	# 17
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Mojet nicki odinakowie. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

31.03.2003, 23:30	# 18
ShadowMaster Banned Регистрация: 14.02.2002 Сообщения: 119	vozmozhno,no togda pochemu ona otsilal mnogim iz starogo foruma?

31.03.2003, 23:46	# 19
denver ::VIP:: Регистрация: 02.12.2001 Адрес: Hohland Сообщения: 2 260	ShadowMaster Елы-палы. Ну незя ж быть таким наивным. Если бы лично я отсылал спам, то уж наверное не подписывал бы письма как denver (ну если только отомстить не хотел). И вообще, с данного форума достать мэйлы проблематично, а судя по популярности топа спам пришел только 6ти человекам (из ~18 тысяч форумчан). К тому же у меня пришел на другой адрес, не тот который здеся прописан. __________________ sapienti sat.

01.04.2003, 09:00	# 20
Alex Dark КОТовский Регистрация: 12.03.2003 Адрес: ОренБюргер Пол: Male Сообщения: 1 569	То, что валит к пользователям форума - это не показатель Ко мне эта хрень валила с этого адреса до того как я узнал о форуме __________________ Все мы финансовые гении и эффективные менеджеры, только не у всех одногруппник или сосед по даче - президент.