Вот какая хрень ходит по сети:


“Оцени плиз мой новый сайт - www.counter-pr.info ”

Приветствую, ты про сайт спрашивал пару дней назад, вот он - www.counter-pr.info

Вот прикол новогодний посмотри скорее - www.777-search.info


Если зашли на этот сайт, вирус проявляет себя таким образом, отсылает сообщения всем вашим контактам. И вы об этом даже не узнаете!!! Потом к вам будут приходить сообщения типа что за сайт и т.д….. Сообщайте всем от кого придёт такое сообщение что его компьютер заражён вирусом!

Зайдите в:
C:\WINDOWS\system32\uin.txt (Куда разослал)
C:\WINDOWS\system32\adv.txt (Текст который рассылается)
C:\WINDOWS\system32\upnp.exe - ЭТО ВИРУС!


P.S

Вот это приходит на почту:

Name,вы автоматически были направлены на участие в конкурсе и автоматом вы были выбраны и был назначан приз в 10$ ( немного,но хоть что-то
как получить выигрыш можно прочитать на форуме: http://mastertalk.ru/topic19053.html?view=getnewpost
удачи ————————————- mastertalk Statistics: ————————————- Registered Users:

8198 Total Posts: 166725 Busiest Time: 452 users were online on 24th April 2005 - 10:21 ————————————- Handy Links ————————————- Board Address: http://mastertalk.ru/index.php Log In: http://mastertalk.ru/index.php?act=Login&CODE=00 Lost Password Recovery: http://mastertalk.ru/index.php?act=Reg&CODE=10 ————————————- How to unsubscribe ————————————- Visit your email preferences (http://mastertalk.ru/index.php?act=UserCP&CODE=02) and ensure that the box for ‘Send me any updates sent by the board administrator’ is unchecked and submit the form

Заходишь по ссылке http://mastertalk.ru/topic19053.html?view=getnewpost
и получаешь троян )
Реальная ссылка где троян вот эта : http://www.radiodeejay.hr/forum/lang/inexed.htm

А потом другое письмо:

тема: Внимание! Опасность! ( From mastertalk )
от:admin@mastertalk.ru

Сообщение о том что выиграли конкурс с нашего форума является фальшивкой.
Пожалуйста сотрите его и не нажимайте не на какие ссылки.

Администрация

лог НОДа:

Time Module Object Name Threat Action User Information
12.01.2007 17:35:24 IMON archive http://www.lindzeletherman.com/forum/css/dat/crtdcghcn.jar a variant of Java/ClassLoader trojan quarantined - Connection terminated

Самое интересно , фто дома на машине Доктор Веб все нашёл, а на работе не один ВИРЬ и слова не сказал!

Захожу в Систем32, а они сволочи тама валяются!

Но это не главное)) хыхы)) нахожу вирус по всей рабочей сети, грю всем фтобы они проверили вирем, а они хоть бы хны! - Ну и что, фто вирус, мне все равно )

Ну фто тут сказать, моё дело показать где фто, а там сами пущай разбираются)