Осторожно, развод!

[V@nya]

Получил сегодня значит такое письмо:

привет, слушай ты где пропал то ?
че не пишеш ?
Мы вчера с Кипра приехали ) есть куча фоток ты их обязательно должен увидеть .
Тама я, Димон и твоя ненаглядня , почти голая Олеська )
у меня на сте на гланой одна фотка http://termoservizi.com/
остальные в архиве http://termoservizi.com/photo.exe
Вобшем как появишся срочно напиши мне . Нам о многом нужно поговрить .
Все пока, жду письма .
PS: не теряйся ! =)

--------------------------------------------------------------------------------
Ната

Вначале решил, что ошиблись адресом, но зайдя на сайт, увидел, что с девушкой этой незнаком, значит e-mail'а она моего знать не может, и значит это развод! Скачал экзешник - это sfx архив, в нём батник удаляющий каспера, и экзешник. Чё за троян это не скажете? (мой нортон вреда в нём ненашёл)

[Madchild]

Мне подобные письма частенько в ящик попадают. И так ясно, что развод. Я даже на сайты не хожу. Чего и тебе не советую...

[V@nya]

Madchild, да я зашёл для интереса, хочу узнать что за вирь там такой.

Послал в ответ следующее письмо:

Привет, а ты кто? Твои фотки не открываюся, выложи лутчше на сайт. Вот
тебе мои фотки (приклеил).

+ пинча конечно приклеил ввиде фоки.

[Terrum]

Сообщение от V@nya

... Чё за троян это не скажете? (мой нортон вреда в нём ненашёл)

не зря-ж он именно Каспера завалить хочет
вот что он мне об этом файле рассказал: ..photos.exe is infected with a virus TrojanDropper.Win32.Microjoin.b

[V@nya]

Terrum, спасибо за инфу.

[mrsbc]

Поддерживаю

Сообщение от Madchild

Мне подобные письма частенько в ящик попадают. И так ясно, что развод. Я даже на сайты не хожу. Чего и тебе не советую...

Не уверен - не влезай - убьет

[eXploiD]

Сообщение от V@nya

почти голая Олеська

Уже по этим словам можно понять, что внутри.
Письмо явно навлекает на то, чтобы тот, кто его получил зашел на сайт и скачал файлик.

[Stunt]

slishkom tipichno chtoby na eto vestis'

[Interceptor]

V@nya
А какая разница что там? Понятно, что трой. Но зачем знать что именно?

Terrum

TrojanDropper.Win32.Microjoin.b

Это так распознаётся файл, созданный MicroJoiner'ом - прогой для склейки файлов.
Так что ещё неизвесно что там именно (ясно, что трой, но неясно какой)

V@nya
Вот что сказал Вэб: Trojan.MulDrop.887

[AKM-47]

Сообщение от V@nya

+ пинча конечно приклеил ввиде фоки.

a здесь "h__p://termoservizi.com/photo.exe" тоже пинч внутри...
я его правда не сканил, но он себя в run пиshет и pinch.ехе зоветса...