Только что в почту пришло

[tclover]

Только что в почту пришло
Привет, у меня такое чувство, что ты про меня забыл.... Я ждала-ждала тебя вчера
в аське, а ты так и не пришел.... а мне так хотелось показать тебе флеш мультик,
который я для тебя сделала)) сегодня обязательно выйди в сеть, кстати мультик я
прикрепила к письму.. пока...+ вирус :)
Нет, ну куда подевались у людей мозги?

[Антошка2003]

танзвуту тоже такое только что пришло,проверил анитвирём, показало упакован при помощи Zone.Identifier и FSG.

[DetMyl]

ко мне 2 пришло

[seeattact]

охота на вас идёт )))

[DetMyl]

да привыкли уже :)

[limpompo]

Жаль ко мне не доходит =)

[DetMyl]

Жаль ко мне не доходит =)
Подписать на рассылку "свежые Трояны" ? :)))

[SanyaX]

ЧТо народ давайте искать кто отправляет трои. Говори ип адрес.

[limpompo]

Подписать на рассылку "свежые Трояны" ?

Бесплатно? иль за деньги =)

[DetMyl]

Бесплатно? иль за деньги =)

Надо бы у аффтора рассылки спросить, только он скромный очень, координаты свои в рассылке не пишет :)

вот с какого сервера закачиваеться трой :
http://85.249.23.36/o/4.exe
Внимание, это и есть трой, не запускайте если не знаете что вы делаете!

[grinay]

на меня было что-то подобное но я даже внимание что-то не обратил:)
сразу в трэш...Слешай ДетМИл а че это у тебя ник таким волшебным цветом?:)мне аж интересно:)

[DetMyl]

Это у ЛОА такой цвет бодрый ;)

[grinay]

Ясно;)

[$@T@No$]

Мне 2 приходило одно такого же содержание а другая типо : вот моя фотка и видео неволнуйся я сжала видео так что теперь оно exe формата :DD. Да, дочего тупые эти... даж незнаю как их назвать )

[vectorg]

Привет, шла по улице и видела тебя, а ты меня даже не заметил... ладно не обиделась... Держи архив с документом, позвоним не сегодня, пока.
new.cab =))

[seeattact]

Мне 2 приходило одно такого же содержание а другая типо : вот моя фотка и видео неволнуйся я сжала видео так что теперь оно exe формата :DD. Да, дочего тупые эти... даж незнаю как их назвать )
да тебя вобще трогать по идеи не должны.

[novichok]

И мне :(
Пришло такое письмо на mail.ru Этим ящиком я вообще не пользуюсь. Содержание типа "Привет! Я соскучилась по тебе. Почему не пишешь? Я вот сделала мультик. Скачай ее. Может ты там и себя узнаешь". Я даже открывать не стала, т.к. адрес не знакомый, к тому же автор явно не знал, что я девушка :) Думал, что пишет парню ;)

[Utochka]

А мне нифига не приходило . Меня обделили письмом с трояном (( Хочу тоже глянуть. ))

[Rebz]

гыг) переодически приходят.. раз в месяц.. с самой примитивной соц.инженерией.. гм.. только какой-нить ламер-извращенец ключет на их удочку..

[vectorg]

только какой-нить ламер-извращенец ключет на их удочку..
шаблон, на это они и расчитывают...

[seeattact]

А мне нифига не приходило . Меня обделили письмом с трояном (( Хочу тоже глянуть. ))
*аху* ты им нужен =)
им надо чтобы клюнул мембер

[Dronga]

Регулярно такие письма получаю, самое интересное почему-то только на mail.ru, на yandex.ru всё пучком. С мультиком уже давно волна прошла =) Один раз я помнится повелся... Пришло хитрое письмо, типа зашифрованное, ну и в письме открытым текстом пароль для расшифровки.... Само якобы зашифрованное послание лежало в архиве рар, файл message.hta... Я ведь знал что такое hta, но интереса ради повелся.. Ещё прикалывает рассылка Dispatch for Windows =)

[novichok]

От кого:
Ирка <wspirit@hotmail.com>
Дата: 21 Апр 2006 02:27:29
Тема: Привет, когда НАПИШИШЬ?

Привет! Как тво ничего? Ты мне когда работу отдашь? Я тут мультик прикольный сделала, смотри с тобой в главной роли))) Я его к письму прикрепили)) Пока, чмок!
-------------------------------------------------------------------------------
Прикрепленные данные: mult.exe (application/octet-stream, 18K)
Скачать Удалить



Это только что на другом ящике на мэйл.ру увидела ))) ржунимагу ))) Девушки мне пишут :)

[seeattact]

как они ваши почтовые ящики узнают

[SanyaX]

Может где осталяла. А воще виг знает.

[TANZWUT]

мне вчера 2 письма пришло, заноч 7 писем, от всяких Тань, Кать, Вик ...
вот одно из них...

Return-path: <wooten1@hotmail.com>
Received: from mail by mx20.mail.ru with local
id 1FWjS3-0005Ag-00
for [censored]@[censoted].ru; Fri, 21 Apr 2006 04:24:47 +0400
X-ResentFrom: <tanzwut[at]bk.ru>
Received: from [194.186.36.214] (port=56933 helo=fex.rbc.ru)
by mx20.mail.ru with esmtp
id 1FWjS0-00058q-00
for tanzwut[at]bk.ru; Fri, 21 Apr 2006 04:24:44 +0400
Received-SPF: softfail (mx20.mail.ru: transitioning domain of hotmail.com does not designate 194.186.36.214 as permitted sender) client-ip=194.186.36.214; envelope-from=wooten1@hotmail.com; helo=fex.rbc.ru;
Received: from iwrhtwbb (51.132.124.134)
by fex.rbc.ru; Fri, 21 Apr 2006 04:24:44 +0400
Date: Fri, 21 Apr 2006 04:24:44 +0400
From: =?koi8-r?B?6dLLwQ==?= <wooten1@hotmail.com>
X-Mailer: The Bat! (v2.01)
Reply-To: =?koi8-r?B?eHhtYXJpZXh4?= <xxmariexx@hotmail.com>
X-Priority: 3 (Normal)
Message-ID: <8016817467.20060113080748@hotmail.com>
To: =?koi8-r?B?dGFuend1dA==?= <tanzwut[at]bk.ru>
Subject: =?koi8-r?B?8NLJ18XULCDLwcsg1NfPySDE?=
=?koi8-r?B?xczJ28vJPw==?=
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------B5FFBE04F5"
X-Spam: Not detected

Приветик! у меня хорошие новости!!!! я наконец-то сделала свой мультик! НА флешке правда, но все равно приятно... посмотри, там есть прикол о тебе))) чмоке, пока..., да чуть не забыла.. я его к письму прикрепила... пока.


Во ктото урожай наверное гребёт :) :) :)

[novichok]

как они ваши почтовые ящики узнают

Я бы тоже хотела это узнать. Я адрес нигде не оставляла! И никому с этого ящика не писала. Исключение - тебе вчера написала и ты сам видел какой у меня там логин - фиг кто догадаеться, что это мой ящик. А этот мультик мне неделю назад прислали. А на другой ящик на днях :(

[drmist]

From x2@hotmail.com Fri Apr 21 01:05:34 2006
Return-path: <x2@hotmail.com>
Received: from [194.186.36.214] (port=6916 helo=fex.rbc.ru)
by mx26.mail.ru with esmtp
id 1FWgLE-0007SI-00
for <elitehacker@fbi.gov>; Fri, 21 Apr 2006 01:05:32 +0400
Received-SPF: softfail (mx26.mail.ru: transitioning domain of hotmail.com does not designate 194.186.36.214 as permitted sender) client-ip=194.186.36.214; envelope-from=x2@hotmail.com; helo=fex.rbc.ru;
Received: from emw (158.188.72.210)
by fex.rbc.ru; Fri, 21 Apr 2006 01:05:27 +0400
Date: Fri, 21 Apr 2006 01:05:27 +0400
From: =?koi8-r?B?98nLwQ==?= <x2@hotmail.com>
X-Mailer: The Bat! (v2.01)
Reply-To: =?koi8-r?B?d29vdGVuMQ==?= <wooten1@hotmail.com>
X-Priority: 4 (Low)
Message-ID: <443073864.20051024163000@hotmail.com>
To: =?koi8-r?B?ZHJtaXN0?= <elitehacker@fbi.gov>
Subject: =?koi8-r?B?8NLJ18XULCDQ0s8gzcXO0SDO?=
=?koi8-r?B?xSDawcLZzD8=?=
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------725DA53B58"
X-Spam: Not detected
[Querying whois.ripe.net]
[whois.ripe.net]
% This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Note: the default output of the RIPE Whois server
% is changed. Your tools may need to be adjusted. See
% http://www.ripe.net/db/news/abuse-proposal-20050331.html
% for more details.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag

% Information related to '194.186.36.0 - 194.186.36.255'

inetnum: 194.186.36.0 - 194.186.36.255
netname: RBC36
descr: RosBusinessConsulting
country: RU
admin-c: RN213-RIPE
tech-c: RN213-RIPE
status: ASSIGNED PA
mnt-by: AS3216-MNT
source: RIPE # Filtered

role: RosBusinessConsulting NOC
address: RosBusinessConsulting
address: 78, Profsoyuznaya
address: Moscow, Russia, 117393
phone: +7 495 363 1107
remarks: **************************************************
remarks: Please send abuse and spam reports to abuse@rbc.ru
remarks: **************************************************
e-mail: noc@rbc.ru
admin-c: DR1531-RIPE
tech-c: DR1531-RIPE
nic-hdl: RN213-RIPE
mnt-by: RBC-MNT
source: RIPE # Filtered

% Information related to '194.186.0.0/16AS3216'

route: 194.186.0.0/16
descr: SOVAM DELEGATED BLOCK-2
origin: AS3216
mnt-by: AS3216-MNT
source: RIPE # Filtered

ну что, едем в гости вешать люлей? )))

[SanyaX]

Думаю у кого есть права на античате тот просматривает майлы на которые отправлялась активация, и продавал их. Но кто??? Другого не чего не могу сказать. Тоже самое как от егора. Кстати тут читал как поцана поймали. Он занимался кидательством. Там ашь до родов дошло. 15 лет было. А вот этому поцану точно не повезёт.

[drmist]

Я бы просто посмотрел, что за товарищ сидит на форуме с ip 194.186.36.214 и сказал бы его родителям - пусть им будет стыдно, а у пацана (ли?) комп отнимут :P

[Dronga]

Думаю у кого есть права на античате тот просматривает майлы на которые отправлялась активация, и продавал их. Но кто??? Другого не чего не могу сказать. Тоже самое как от егора.

Лично мне вирусы приходят на ящик, который к форуму вообще никакого отношения не имеет. Просто какой-то хитрый вирус заражает систему и рассылает себя по всей адрейсной книге... Возможно что это почтовый червь. Вот и всё... А заражение начиналось с отправки на совершенно случайные ящики.

[NeMiNeM]

От: "Maslujkoff" <maslujkoff@yandex.ru>
Тема: Ты сегодня ко мне приед ешь?
Привет, шла по улице и видела тебя, а ты меня даже не заметил... ладно не обиделась... Держи архив с документом, позвоним не сегодня, пока.
Файлы: you.cab (19k)
С ip: 193.109.145.36

И меня не обделили вниманием=)

[porter]

Каждый день млять присылают эту "флешку". Причём присылается и на те емейлы, котороые и рядом с античатом никогда не стояли.

[novichok]

И мне как и Dronga приходят на ящик, который с форумом никак не связан. Я этот адрес никому не давала и также никому с этого адреса не писала.

[Fashion]

:) хех, а что, думаю много бы мальчиков повелось

[CampeR]

Ко мне сегодня тоже пришло...Письмо от Вики с мультом флеш.exe -))

[Barsik]

Ко мне сегодня тоже пришло...Письмо от Вики с мультом флеш.exe -))
Ко мне тоже :)
По Имени Вика Я подумал что это моя телка и запустил файл :)
Как запустил я подумал почему она мне в аське не сказала. И почему файл с расширением exe :)
Пришлось менять пассы и винду сносить :)

[bxN5]

че внатуре или жжош?

[Barsik]

Внатуре. Потом тока понял что ступил... :(
Ну ничего все вылечено везде пассы поменял систему переставил

[DetMyl]

наверное это глобальная рассылка по спам базе маил.ру, вот кто-то загребет...:)

[porter]

наверное это глобальная рассылка по спам базе маил.ру, вот кто-то загребет...:)

Но откуда узнали эти эмейлы? У меня есть 2 мыла зареганных относительно недавно, и нигде их не светил....и туда это пЛаститутка :rolleyes: Вика всё-равно прислала свой трой..


Ко мне тоже
По Имени Вика Я подумал что это моя телка и запустил файл
Как запустил я подумал почему она мне в аське не сказала. И почему файл с расширением exe
Пришлось менять пассы и винду сносить

Жгёшь!!!!! :D :D

[Антошка2003]

пасматрел сёдни сваё мыло, так у меня тоже, Викулька, оказываеться отметилась.

[drmist]

Целая бабская преступная групперовка!

[dinar_007]

А мне от Вики и от Жени пришло =)

[ArdeOS]

И мне эта херня приходила - сразу в треш и никаких вопросов !

ЗЫ. А что на счет базы - реально могли увести, и теперь страдают дибилизмом ....

[censored!]

Это не охота на мемберов Ачата, это просто спам на ящики Маил_Ру

[NeMiNeM]

Это не охота на мемберов Ачата, это просто спам на ящики Маил_Ру

И на yahoo тоже...

[Desr0w]

От кого:Ирка <xunxu@hotmail.com>
Тема: Привет, когда НАПИШИШЬ?
Cабж:
ривет! Как тво ничего? Ты мне когда работу отдашь? Я тут мультик прикольный сделала, смотри с тобой в главной роли))) Я его к письму прикрепили)) Пока, чмок!
Прикрепленные данные: mult.exe

[(-=util=-)]

Чувак мне по 6 метров в день такого говна приходит. Незнаю что за мега спамилка такая

[Rebz]

скоро надо будет фильтр ставить на mult.exe -) лол.. они бы хоть название аттача меняли))

[(-=util=-)]

меняют... всё меняют. а смысл что тебе пищет тёлка остаётся )

[Jonathan Allen]

Интересно то, что 10 Апр я зарегестрировал новый аккаунт на античате а уже 11 Апр мне пришло письмо:

Привет, как у тебя дела? Уже соскучалась)
Захотелось тебе мультик клевый прислать, сама его сделала, он на флеш)) возможно там ты узнаешь себя) хи-хи... Пока, чмок.
Прикрепленные данные: flash_mult.exe (application/octet-stream, 11K)
Скачать Удалить

[bxN5]

Гы Чево то мне ниче не приходит!!
Чел добрый пришли и мне письмецо сохранью для внуков

[dim_ok]

хм, ко мне чёт зачастили спамеры, почти каждый день такое письмо с flash_mult.exe приходит =)

[DetMyl]

Новая акция!
Отправь пароли Вике или Жене и выиграй мемберство на Ачате!


DALA$$ рискнешь? :D :D

[bxN5]

Да да конечно!! Смотри мою подпись:)

[podkashey]

ИМХО, просто кто-то с Античата занимается продажей баз и у этого чела есть доступ к списку мыл с Античата. Вот он и продал их случайно (или специально) вместе с остальными мылами.

[Fallen Angell]

А мне тоже такая почта приходила !

[[ Vortex ]]

Не, у чела большая база. У меня вот мыло ( ломаное ), оно вообще нигде не встречается, тем более тут, но мне тоже приходило раза 4

[SPAROW]

Бляха-муха! Да чё к вам ко всем приходит письма эти? Вы чё особенные какие-то? Я ещё ни одного не получил. Обидно.

[Mobile]

Бляха-муха! Да чё к вам ко всем приходит письма эти? Вы чё особенные какие-то? Я ещё ни одного не получил. Обидно.
Хорошо, когда ты станеш мембером, я те лично организую пару писем ;)
А так, ты некому неинтересен
как говорится "молоко на губах необсохло"

[Музыкант ♪♫]

А так, ты некому неинтересен
как говорится "молоко на губах необсохло"
А у тебя обсохло? Статус мембера ни о чём мне не говорит.

[SanyaX]

Статус мембера говорит об многом.

[Deem3n®]

Статус мембера ни о чём мне не говорит.Солидарен

[blaga]

А у меня было штук 6 таких сообщений на мейле гмейле.ру от Насти Вики еще кого то... Во спамеры дают а!?

[BlackCats]

извинитиии =) а шо за трой то? гыгы... мне тоже пришло - я понял, трой, но думаю - дай проверю -касп ничё неувидел... я и открыл =) дурак... вощем чё за трой то скажите? чё сделать могут?

[Sprinter]

Мне тож самое приходило несколько раз. На майл ру. Долго ржал читая письмо. А ещё сильнее когда такие письма начали приходить каждый день. Уже как 2 недели не приходит.

[TheFile]

Мой друг на такое письмо повёлся =) пришлось Систему сносить...

[Vandal]

Пришло мне на почту .

Приветик, как у тебя дела? Ты сегодня в интернет зайдешь? Напиши мне в аську, окей? Кстати, держи программку, она теперь работает! Пользуйся, я прикрепил её к письму.... Покеда!
Был прикреплен файл "Пароли.hta"

Думали что я его скачаю и открою , ха ха ...


Return-Path: <manya@krovatka.net>
Delivered-To: starrise@nm.ru
X-String-ID: 39
Received: (qmail 16714 invoked from network); 23 Apr 2006 07:39:22 -0000
Received: from ts29-a215.moscow.dial.rol.ru (HELO drone-3388c9bd0.com) (212.46.252.215)
by grif.newmail.ru with SMTP; 23 Apr 2006 07:38:56 -0000
Date: Sun, 23 Apr 2006 11:38:48 +0300
To: "Starrise" <starrise@nm.ru>
From: "Manya" <manya@krovatka.net>
Subject: =?koi8-r?Q?=F0=D2=C9=D7=C5=D4=C9=CB=2C_=CB=C1=CB_=D4=D7=C F=C9_=C4=C5=CC?=
=?koi8-r?Q?=C9=DB=CB=C9=3F?=
Message-ID: <354FCECBCE9F22CEE9F@nm.ru>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="--------B577FBE79AE5E5B75EDB"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-Spam: Not detected

[ArmageddonPro]

Пришло мне на почту .

Приветик, как у тебя дела? Ты сегодня в интернет зайдешь? Напиши мне в аську, окей? Кстати, держи программку, она теперь работает! Пользуйся, я прикрепил её к письму.... Покеда!
Был прикреплен файл "Пароли.hta"

Думали что я его скачаю и открою , ха ха ...


Return-Path: <manya@krovatka.net>
Delivered-To: starrise@nm.ru
X-String-ID: 39
Received: (qmail 16714 invoked from network); 23 Apr 2006 07:39:22 -0000
Received: from ts29-a215.moscow.dial.rol.ru (HELO drone-3388c9bd0.com) (212.46.252.215)
by grif.newmail.ru with SMTP; 23 Apr 2006 07:38:56 -0000
Date: Sun, 23 Apr 2006 11:38:48 +0300
To: "Starrise" <starrise@nm.ru>
From: "Manya" <manya@krovatka.net>
Subject: =?koi8-r?Q?=F0=D2=C9=D7=C5=D4=C9=CB=2C_=CB=C1=CB_=D4=D7=C F=C9_=C4=C5=CC?=
=?koi8-r?Q?=C9=DB=CB=C9=3F?=
Message-ID: <354FCECBCE9F22CEE9F@nm.ru>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="--------B577FBE79AE5E5B75EDB"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-Spam: Not detected

Да... Мне вот тожа интересно откуда такие письма беруться. Практически каждый день приходят подобные и по несколько штук. Присылает постоянно какая-то "MAILER-DAEMON" с разных почтовых адресов. У меня в чёрном списке от этой "MAILER-DAEMON" почти 40 мыл и всё шлют с новых. Раньше когда не вносил их в чёрный список количество спама от этого рассылщика достягало 30-50 в неделю - я просто обалдевал. Надо заметить, что раньше письма были более содержательны и не похожы на такую фигню. А ещё мне в этих мануалах показалось, что к указаным ящикам они высылают пароли, но я не проверял...

Могу все ящики, занесённые в чёрный список, выложить. И вообще надо что-то делать с этим безобразием!!! Может ломануть эти мыла и польза будет, и практика =) Что скажете?

Меня тут мысль посетила: а никто не проверял эти письма на наличие скриптов, может у нас пароли к ящику тырят? Пока ненаю для чего. Может для массовой рассылки потом с наших ящиков или кто-то базу почтовых паролей собирает для дальнейшей продажи. - Мысль глупая, но всё-таки зачем фигню такую слать и с такой периодичностью???

[Hitman_2]

Бляха-муха! Да чё к вам ко всем приходит письма эти? Вы чё особенные какие-то? Я ещё ни одного не получил. Обидно.

Имхо многие мыла попадают в спам базы после того, как они станут примаками icq. Например мне начала приходить реклама после того, как я заметил, что по базе примаков у шох, моё мыло - примари...

[hidden]

А что мне ришло:

From administrateur@list.ru Wed Apr 26 08:10:13 2006
Return-path: <administrateur@list.ru>
Received: from [205.152.59.52] (port=49399 helo=imf04aec.mail.bellsouth.net)
by mx22.mail.ru with esmtp
id 1FYbLx-0000cS-00
for [mymail]@mail.ru; Wed, 26 Apr 2006 08:10:13 +0400
Received-SPF: softfail (mx22.mail.ru: transitioning domain of list.ru does not designate 205.152.59.52 as permitted sender) client-ip=205.152.59.52; envelope-from=administrateur@list.ru; helo=imf04aec.mail.bellsouth.net;
Received: from ibm69aec.bellsouth.net ([68.153.175.249])
by imf25aec.mail.bellsouth.net with ESMTP
id <20060426040818.MYSU17968.imf25aec.mail.bellsouth.n et@ibm69aec.bellsouth.net>
for <[mymail]@mail.ru>; Wed, 26 Apr 2006 00:08:18 -0400
Received: from terminalserver ([68.153.175.249]) by ibm69aec.bellsouth.net
with SMTP
id <20060426040818.RJKT21011.ibm69aec.bellsouth.net@te rminalserver>
for <[mymail]@mail.ru>; Wed, 26 Apr 2006 00:08:18 -0400
Message-ID: <002e01c6694a$efc3a1b0$e2ac5e95@wkvqcnwxnifc>
From: "Administrator" <Administrateur@list.ru>
To: <[mymail]@mail.ru>
Subject: Norton AntiVirus detects [mymail]@mail.ru
Date: Wed, 26 Apr 2006 00:08:50 -0400
MIME-Version: 1.0
Content-Type: text/plain;
format=flowed;
charset="iso-8859-2";
reply-type=original
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-Spam: Not detected

Text:
Norton AntiVirus detects this as JS.KakWorm.E@M on incoming email.

Интересно зачем "Norton AntiVirus" рассылает письма, если верить базе "whois", из флориды, с почтового ящика "administrateur@list.ru" и при этом использует "Microsoft Outlook Express 6", просто полный бред!!!
Но самое странное что при этом ничего не прислал, типа virus, как другие.