PDA

Просмотр полной версии : Вброс троянов под видом инвойса


CyberComrade
19.07.2011, 01:00
Читала хабр, нашла интресную статью.

Спойлер
Обычно я не обнаруживаю вирусов в своем ящике на Gmail, но сегодня кое-что (https://hpc.name/redirector.html#http://www.virustotal.com/file-scan/report.html?id=9e886b15ca0dbf0ac36a026f27876aa456d a2cbf61229b299ab66191ddf5301f-1311073078) нашлось.

Пришло уведомление от USPS о неудавшейся доставке с предложением распечатать инвойс из аттача и прийти в отделение. В аттаче файл «usps invoice», без расширения, но с «Content-Type: application/x-msdos-program;». Возможно некоторые почтовые клиенты предложили бы сохранить этот файл с расширением EXE, а вот gmail над такими мелочами не думает и файлы без расширения антивирусом не сканирует.

IMAGE (https://hpc.name/redirector.html#http://habrastorage.org/storage1/dc32aa60/91b3fdf8/eff5512d/2191fcae.png) http://habrastorage.org/storage1/dc32aa60/91b3fdf8/eff5512d/2191fcae.png

P.S.: Почта получателя, кстати, не моя, что тоже добавило +100 к подозрительности.

Как вам?

vah9/A/
19.07.2011, 01:00
Ой.. пахнет разводом)

CyberComrade
19.07.2011, 01:00
Цитата:

Сообщение от vah9/A/

Ой.. пахнет разводом)

эт не развод, это троянчик. кто на что горазд!

vah9/A/
19.07.2011, 01:00
Цитата:

Сообщение от CyberComrade

эт не развод, это троянчик. кто на что горазд!

Ну я и говорю, что развод, розвести тебя хотят, троем