Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   Помогите с непонятными письмами (https://forum.antichat.xyz/showthread.php?t=32787)

Hotdog-Cocucbka 05.02.2007 19:49

Помогите с непонятными письмами
 
С недавнего времени на мой почтовый ящик на mail.ru
стали приходит странные письма...вот так выглядит одно из них:

От кого:
squat@mailpride.com Дата: Tue Sep 26 12:22:57 2006 (MSK)

Date: Tue, 26 Sep 2006 05:20:55 -0400
From: "Karyn Huggins" <squat@mailpride.com>
To: greece_garden@mail.ru
Subject: =?Windows-1251?B?zvHl7e3o5SDq4O3o6vPr+yDv7iDF4vDu7+Ug7+4g0fP v5fD25e3g7CE=?=
Message-Id: <2[8

Чё енто такое?Заранее спасибо!

Thanat0z 05.02.2007 20:15

Цитата:

Сообщение от Hotdog-Cocucbka
С недавнего времени на мой почтовый ящик на mail.ru
стали приходит странные письма...вот так выглядит одно из них:

От кого:
squat@mailpride.com Дата: Tue Sep 26 12:22:57 2006 (MSK)

Date: Tue, 26 Sep 2006 05:20:55 -0400
From: "Karyn Huggins" <squat@mailpride.com>
To: greece_garden@mail.ru
Subject: =?Windows-1251?B?zvHl7e3o5SDq4O3o6vPr+yDv7iDF4vDu7+Ug7+4g0fP v5fD25e3g7CE=?=
Message-Id: <2[8

Чё енто такое?Заранее спасибо!

чувак ты попал, твой комп в бот-сети. Рекомендую снести винду и прочитать в инете про кодирование и кодировки.

А вот это
=?Windows-1251?B?zvHl7e3o5SDq4O3o6vPr+yDv7iDF4vDu7+Ug7+4g0fP v5fD25e3g7CE=?= означает приблизительно следующее:

Опрос компов виндоус (=?Windows), каждые 7 часов (Ug7) в подсети 5 (Pv5) на пароли твоей системы.

Hotdog-Cocucbka 06.02.2007 00:35

Блин так и знал!А нельзя никак по другому убить эту дрянь?У меня просто ноутбук с лицензионной виндой...я уже привык мелким радостям спокойного апдейта системы, а восстановочный диск я посеял...А он пароль тоже ворует?

Thanat0z 06.02.2007 01:37

Да ворует, еще особо не рекомендую удалять файл pagefile.sys, после заражения туда пишутся все логи того что ты делаешь, если попробуешь его удалить слетит таблица файлов на винте.
Поищи еще в реестре бекдор LAME1, возможно шифруется в файле lameacm или что-то типа lame*. Или сделай поиск по винту в файла тхт на совпадение "lamers also cee me, booyka-clack-clack". Если ты такое найдешь, то я тебе не завидую.

AdvLamer 06.02.2007 01:45

me упал пацтол...

Thanat0z 06.02.2007 01:48

Цитата:

Сообщение от AdvLamer
me упал пацтол...

я тоже был в шоке когда нашел у моей сестры такое на компе, только у нее был другой бекдор, что-то типа pussyglamur Название, но такая же бот-сеть

[Y.P.C.]yla 06.02.2007 02:16

Обана!Мдя боты это страшная вещь...сама недавно чуть не стала жертвой его=\
Зато моему хостеру пришлось не сладко....особенно когда нечто начало наводить порядки....

Hotdog-Cocucbka,ппц!!Ну ты даешь...с лицинзионной то виндой....и такое...да еще загрузочный потерять...мдэ...не повезло те=\

Helios 06.02.2007 03:43

Я тебе сочувствую, Hotdog-Cocucbka

LAME1 - енто такой подлый зверь, что может даже прописаться на ПМЖ в БИОС, а тогда ужен никакие format C: /Q не помогут((((. Короче попал ты капитально.....

Цитата:

прочитать в инете про кодирование и кодировки
А вот это правильно - чтобы убить врага, нужно знать все его слабинки.

guest3297 06.02.2007 03:48

:)
Хорош стебаться над человеком...

[Y.P.C.]yla 06.02.2007 03:49

Helios
так что дык прийдется перепрошивать БИОС=))))мдэ.......
бЭднЫй чУлавЭк+)

[Y.P.C.]yla 06.02.2007 03:53

Цитата:

Сообщение от [ cash ]
:)
Хорош стебаться над человеком...

О_о мы ведь не стебемся.... :rolleyes: ты что..как ты мог подумать такое+))

Helios 06.02.2007 04:16

Есть, конечно один способ удалить эту заразу из БИОСа без перепрошивки, но он оч сложный, зато потом никакая хворь туда не влезет.

Делается это при помощи паяльника. Изгаляться не буду, схему как и че смотри на паяльник.ру.

Да пребудет с тобой сила древних!

Constantine 06.02.2007 12:52

Тему я переношу в Болталку. Издевательства достигли апогея.
2[ypc]yl@ Ты что все в серьез восприняла?

bobob 06.02.2007 12:56

ибо пишет, сама не шаря...

[Y.P.C.]yla 06.02.2007 14:13

Constantine
В серьез?))))А ты поверил?))
Нет конечно)))Я просто в роль вошла)))

bobob
Ты бы уже молчал......про тебя я вообще молчу...что и как ты пишешь!Следи за собой...ЛОЛ!

Constantine 06.02.2007 14:19

Реакция была серьезная, даже случай вспомнила про то как трой в биос твоего прова залез =) я поверил

[Y.P.C.]yla 06.02.2007 14:23

Constantine
Хыхы)))Ну так прально)))))

Hotdog-Cocucbka 06.02.2007 17:48

Блин спасибо!Злые вы уйду, я от вас!Ну а фиг с ним, пускай живёт...воровать у меня собственно нечего...самое важное храню в голове!если тока там кейлогера нет...ведь нет?правда?!Я вообще не понимаю, скока я не пытался сам троян кому-нибудь заслать ничё не работает...и пинчи и все другая лабуда, ну ни в какую...неужели я такой ущербный?кстати первый раз слышу про такой троян продвинутый...что б ещё и в БИОС залезал...не у кого нет дестрибутивчика? :)
З.Ы. Енто всё дурачки в локалке...распространяют всекую заразу...И ещё!!!Я диск восстановочный нашёл!!!Мухахахаах...

AdvLamer 06.02.2007 19:16

Цитата:

Сообщение от Hotdog-Cocucbka
самое важное храню в голове!если тока там кейлогера нет...ведь нет?правда?

в голове?

Hotdog-Cocucbka 06.02.2007 19:39

нет в трояне...кстати нахрена он ваще мне на мыло пишет?

sqr 06.02.2007 19:59

Блин а мне на мыло никто уже давно не пишет
:(
Ты хде его цепанул.
Кидани сцылку я тоже хочу письма получать.
Хоть какието......
:) :) :)

devil2007 06.02.2007 23:05

Цитата:

Сообщение от sqr
Блин а мне на мыло никто уже давно не пишет
:(
Ты хде его цепанул.
Кидани сцылку я тоже хочу письма получать.
Хоть какието......
:) :) :)

лол! :D
---------------------------
Чувак, вирус излечим. Неизлечимого - нет.

Connor 07.02.2007 00:07

Блин еще вчера ету тему читал,до коликов ржал,Урсула если чесно то я тоже подумал что и ты тудаже,*ля жжоте,уй немагу)))))))))))))Аффтар личи мозг!

[Y.P.C.]yla 07.02.2007 00:13

Connor
Я актриса прирожденая))))))А ты не знал разве?)))
Хыхы)))))Просто решила подыграть....если кто нить вдруг в обиде на мну....сорр)))))))
но просто мну понесло))))))

je0n 07.02.2007 00:32

я знаю что это, это прога заподлянка. У меня в офисе такая была. Сисадмин написал прогу, которая его убивает. Включаешь и все. Если хочешь завтра возьму у него прогу. Взять?

Hotdog-Cocucbka 07.02.2007 19:45

2je0n
Было бы идеально!Спасибо большое!Не перевелись ещё люди добрые на Руси-матушке!Вообщем попроси если не трудно...

je0n 07.02.2007 21:20

2Hotdog-Cocucbka
Да не гони! че ты ведешься на фигню всякую? щас бы впарил тебе трояна! Откуда нифик кто может знать откуда у тебя эти письма? мы их тебе что-ли шлем? настрой своего клиента, чтобы он не принимал письма с этого адреса.

Hotdog-Cocucbka 07.02.2007 22:14

Мде...ну хули я знаю?!может это распространённая херь какая...кстати письма каждый раз с нового адреса...ну я так понял я не дождусь от вас ничего...спасибо за внимание

Fanatka 07.02.2007 23:57

Цитата:

Сообщение от sqr
Блин а мне на мыло никто уже давно не пишет
:(
Ты хде его цепанул.
Кидани сцылку я тоже хочу письма получать.
Хоть какието......
:) :) :)

Бедный...мне тебя жалко :( ...ну хочешь я тебе напишу? :p

S|\/|eliyK()T 08.02.2007 10:29

Цитата:

Бедный...мне тебя жалко ...ну хочешь я тебе напишу?
И мне напиши... в ПМ =) а ещё желательно фото и телефончик =)))))


Время: 20:43