IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Безопасность (http://www.imho.ws/forumdisplay.php?f=19)
-   -   Осторожно, развод! (http://www.imho.ws/showthread.php?t=65720)

V@nya 05.08.2004 12:47

Осторожно, развод!
 
Получил сегодня значит такое письмо:
Цитата:

привет, слушай ты где пропал то ?
че не пишеш ?
Мы вчера с Кипра приехали ) есть куча фоток ты их обязательно должен увидеть .
Тама я, Димон и твоя ненаглядня , почти голая Олеська )
у меня на сте на гланой одна фотка http://termoservizi.com/
остальные в архиве http://termoservizi.com/photo.exe
Вобшем как появишся срочно напиши мне . Нам о многом нужно поговрить .
Все пока, жду письма .
PS: не теряйся ! =)

--------------------------------------------------------------------------------
Ната
Вначале решил, что ошиблись адресом, но зайдя на сайт, увидел, что с девушкой этой незнаком, значит e-mail'а она моего знать не может, и значит это развод! Скачал экзешник - это sfx архив, в нём батник удаляющий каспера, и экзешник. Чё за троян это не скажете? (мой нортон вреда в нём ненашёл)

Madchild 05.08.2004 13:11

Мне подобные письма частенько в ящик попадают. И так ясно, что развод. Я даже на сайты не хожу. Чего и тебе не советую... :)

V@nya 05.08.2004 13:41

Madchild, да я зашёл для интереса, хочу узнать что за вирь там такой.

Послал в ответ следующее письмо:
Цитата:

Привет, а ты кто? Твои фотки не открываюся, выложи лутчше на сайт. Вот
тебе мои фотки (приклеил).
+ пинча конечно приклеил ввиде фоки.

Terrum 05.08.2004 14:03

Цитата:

Сообщение от V@nya
... Чё за троян это не скажете? (мой нортон вреда в нём ненашёл)

не зря-ж он именно Каспера завалить хочет :)
вот что он мне об этом файле рассказал: ..photos.exe is infected with a virus TrojanDropper.Win32.Microjoin.b

V@nya 05.08.2004 14:17

Terrum, спасибо за инфу.

mrsbc 05.08.2004 14:49

Поддерживаю
Цитата:

Сообщение от Madchild
Мне подобные письма частенько в ящик попадают. И так ясно, что развод. Я даже на сайты не хожу. Чего и тебе не советую... :)

Не уверен - не влезай - убьет

eXploiD 05.08.2004 15:06

Цитата:

Сообщение от V@nya
почти голая Олеська

Уже по этим словам можно понять, что внутри.
Письмо явно навлекает на то, чтобы тот, кто его получил зашел на сайт и скачал файлик.

Stunt 05.08.2004 16:03

slishkom tipichno chtoby na eto vestis' ;)

Interceptor 12.08.2004 01:25

V@nya
А какая разница что там? Понятно, что трой. Но зачем знать что именно?

Terrum
Цитата:

TrojanDropper.Win32.Microjoin.b
Это так распознаётся файл, созданный MicroJoiner'ом - прогой для склейки файлов.
Так что ещё неизвесно что там именно (ясно, что трой, но неясно какой)

V@nya
Вот что сказал Вэб: Trojan.MulDrop.887

AKM-47 12.08.2004 18:17

Цитата:

Сообщение от V@nya
+ пинча конечно приклеил ввиде фоки.

:rolleyes:

a здесь "h__p://termoservizi.com/photo.exe" тоже пинч внутри...
я его правда не сканил, но он себя в run пиshет и pinch.ехе зоветса...


Часовой пояс GMT +4, время: 08:38.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.