Развод по сети

[tr1z0n]

Вот какая хрень ходит по сети:


“Оцени плиз мой новый сайт - www.counter-pr.info ”

Приветствую, ты про сайт спрашивал пару дней назад, вот он - www.counter-pr.info

Вот прикол новогодний посмотри скорее - www.777-search.info


Если зашли на этот сайт, вирус проявляет себя таким образом, отсылает сообщения всем вашим контактам. И вы об этом даже не узнаете!!! Потом к вам будут приходить сообщения типа что за сайт и т.д….. Сообщайте всем от кого придёт такое сообщение что его компьютер заражён вирусом!

Зайдите в:
C:\WINDOWS\system32\uin.txt (Куда разослал)
C:\WINDOWS\system32\adv.txt (Текст который рассылается)
C:\WINDOWS\system32\upnp.exe - ЭТО ВИРУС!


P.S

Вот это приходит на почту:

Name,вы автоматически были направлены на участие в конкурсе и автоматом вы были выбраны и был назначан приз в 10$ ( немного,но хоть что-то:)
как получить выигрыш можно прочитать на форуме: http://mastertalk.ru/topic19053.html?view=getnewpost
удачи ————————————- mastertalk Statistics: ————————————- Registered Users:

8198 Total Posts: 166725 Busiest Time: 452 users were online on 24th April 2005 - 10:21 ————————————- Handy Links ————————————- Board Address: http://mastertalk.ru/index.php Log In: http://mastertalk.ru/index.php?act=Login&CODE=00 Lost Password Recovery: http://mastertalk.ru/index.php?act=Reg&CODE=10 ————————————- How to unsubscribe ————————————- Visit your email preferences (http://mastertalk.ru/index.php?act=UserCP&CODE=02) and ensure that the box for ‘Send me any updates sent by the board administrator’ is unchecked and submit the form

Заходишь по ссылке http://mastertalk.ru/topic19053.html?view=getnewpost
и получаешь троян )
Реальная ссылка где троян вот эта : http://www.radiodeejay.hr/forum/lang/inexed.htm

А потом другое письмо:

тема: Внимание! Опасность! ( From mastertalk )
от:admin@mastertalk.ru

Сообщение о том что выиграли конкурс с нашего форума является фальшивкой.
Пожалуйста сотрите его и не нажимайте не на какие ссылки.

Администрация

лог НОДа:

Time Module Object Name Threat Action User Information
12.01.2007 17:35:24 IMON archive http://www.lindzeletherman.com/forum/css/dat/crtdcghcn.jar a variant of Java/ClassLoader trojan quarantined - Connection terminated

Самое интересно , фто дома на машине Доктор Веб все нашёл, а на работе не один ВИРЬ и слова не сказал!

Захожу в Систем32, а они сволочи тама валяются!

Но это не главное)) хыхы)) нахожу вирус по всей рабочей сети, грю всем фтобы они проверили вирем, а они хоть бы хны! - Ну и что, фто вирус, мне все равно )

Ну фто тут сказать, моё дело показать где фто, а там сами пущай разбираются) :D

[tr1z0n]

PS:Это пришло сегодня:

Перешли плиз, это сообщение всем людям из твоего контакт-листа, даже тем, кто сейчас в оффлайне, чтобы они не добавляли в контакт "Tronox (292-222-820)" , потому что это ВИРУС. Его имя аське Dennis Sieg, и он разрушает весь жесткий диск! И если его схватит кто-то из твоего контакт-листа, то ТЫ тоже будешь заражен!! Так что, пожалуйста, скопируй и перешли ВСЕМ.

[Rebz]

ой, опять мой номер осику никто добавлять не будет :\ ну разрушаю я ваш жесткий жиск, и что?

[tr1z0n]

Ах ты РЕДИСКА! )

[censored!]

Реальная ссылка где троян вот эта : http://www.radiodeejay.hr/forum/lang/inexed.htm
Там ифреймом это: _http://www.lindzeletherman.com/forum/css/index.php (по ссылке не заходить!)

А там уже зашифрованый javascript.

[barret]

Этой бороды, очень много щас развелось на аси, но вопрос в другом, много ли народу тупа заходят на эту ссылку? я думаю не много. Может это и глупо, но у мя у самого в контактах висит номерок, по которому, чут ли не каждый день приходят новые ссылки с вирями, тем самым можно узнать о них в первую очередь.

[DJ.KilleR]

“Оцени плиз мой новый сайт - www.counter-pr.info ” ======> вот такой фигнёй заражён мой корешь грит у нево винда из-за нево и железо палетело.Он винду переустановил а ета тема типа оцени мой сайт так и шлёца и антивири вирус не видят и лекарств не нету.А заразилась сперва у нево подруга а он от неё.Просо не нада ходить по всяким ссылам.

[Thanat0z]

"А заразилась сперва у нево подруга а он от неё" ... всё, начинаю юзать презервативы :)

[-Concord-]

"А заразилась сперва у нево подруга а он от неё" ... всё, начинаю юзать презервативы
боишься заразиться от него ? ;)

[Spyder]

Перешли плиз, это сообщение всем людям из твоего контакт-листа, даже тем, кто сейчас в оффлайне, чтобы они не добавляли в контакт "Tronox (292-222-820)" , потому что это ВИРУС. Его имя аське Dennis Sieg, и он разрушает весь жесткий диск! И если его схватит кто-то из твоего контакт-листа, то ТЫ тоже будешь заражен!! Так что, пожалуйста, скопируй и перешли ВСЕМ.
Когда мне приходит, я сразу в поиск и добовляю контакт. Иду покупать попкорн, потом прихожу домой, снимаю крышку с сис блока и смотрю как вирус разрушает мой HDD =) вот это зрелище. Перед эти вирус заражает все 120 контактов в асе и так по цепочке весь инет =)

[Анжелика]

Спайдер ^^

[procedure]

спасиб ТС. Теперь понятно почему от некоторых такие сообщения приходили.

[mr.The]

а мне всё пофиг у меня опера.

[Ergoproxy]

а мне всё пофиг у меня опера.

И у меня)))

[tr1z0n]

блин..тема создалась в 2007 году!)