Показано с 1 по 9 из 9.

Открытки

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.06.2005
    Адрес
    Darkness of Moscow
    Сообщений
    2,754
    Вес репутации
    1720

    Question Открытки

    Приходит письмо...
    аутлук его отображает вот так -

    Вам пришла виртуальная открытка.
    Для ее получения зайдите на сайт www.postcard.ру/card.php?6765221442
    и нажмите на ссылку 'получить открытку'

    Служба рассылки открыток POSTCARD.RU

    ------------------------------------------------



    You recieved an postcard.

    To get it follow to web-site www.postcard.ру/card.php?6765221442
    switch to english and click on 'get my postcard'


    Postcard service POSTCARD.RU
    Отправитель ессесно postcard.ru

    а теперь то же письмо, но через просмотр исходного сообщения -
    Код:
    <html><!-- чахнуть энтузиаст угодно --><!-- заикаться обрезаться азот кадык --><body>
    Вам пришла виртуальная открытка.<!-- incubus  ductwork advocacy asset --><bR>
    Для ее получения зайдите на сайт <a href="http://www.postcard.ру/card.php?6765221442"><table><tr><td><a href="http://dоmstroy.оrg/card.php?fr=EleanorBruce&n=info@ХХХ.ru">www.pоstcard.ру/card.php?6765221442</td></tr></table></a> 
    и нажмите на ссылку 'получить открытку'<!-- oscar disposable --><P>
    <!-- backbone --><Br>
    Служба рассылки открыток POSTCARD.RU<!-- acrimony  cry dispensary thine --><p>
    ------------------------------------------------<!-- cluck antithetic strata --><P>
    <!-- d'etat --><p>
    <!-- excision --><Br>
    You recieved an postcard.<!-- moo proclaim --><P>
    To get it follow to web-site <a href="http://www.pоstcard.ру/card.php?6765221442"><table><tr><td><a href="http://tangоmania.ru/card.php?fr=EleanorBruce&n=info@ХХХ.ru">www.pоstcard.ру/card.php?6765221442</td></tr></table></a> 
    switch to english and click on 'get my postcard'<!-- barnard ogre dully --><p>
    <!-- hereinbelow  izvestia ani jensen --><br>
    Postcard service POSTCARD.RU<!-- confirm bartok --><p>
    </body><!-- подкрепление кондитерская дрянной -->
    </html>
    Объясните как работает такой вот вариант *двойной ссылки* - идет тег <a href="..." дальше табличка и в ней опять линк, на этот раз другой. Насколько я понимаю должен сработать тот линк, который внутри?
    Да ещё и, судя по включенному в ссылку е-мейлу, проверяется живой ли адрес... Интересно, а учитывая то что адреса в русском и английском адресе разные, они ещё и язык получателя проверяют?
    At this very moment, your eternal soul may be less than twenty miles from the burning fires of hell. If you go to hell, be sure - you'll be there forever... (c, Primal Fear, Devil's ground)

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Да, типовая ошибка браузеров в том, что отображается внешняя ссылка, а переход идёт по внутренней.

  4. #3
    Junior Member Репутация
    Регистрация
    22.11.2006
    Сообщений
    3
    Вес репутации
    37
    Мне похожее сегодня пришло:

    Вам пришла виртуальная открытка.
    Для ее получения зайдите на сайт
    www.postcard.ru/card.php?6254923882
    и нажмите на ссылку 'получить открытку'

    Служба рассылки открыток POSTCARD.RU
    ------------------------------------------------



    You recieved an postcard.
    To get it follow to web-site
    www.postcard.ru/card.php?6254923882
    switch to english and click on 'get my postcard'

    Postcard service POSTCARD.RU
    У меня как клиент стоит Thunderbird и он сразу показывает что линк совсем на другой сайт и ни на какой не посткард.ру
    А вот какой:

    [хттп://ВВВ.atco-us.com/images/card.php?fr=RodgersMinnie&n=(А тут стоит мой е-майл адрес!)
    С какой такой радости на php-engine отправляется мой е-майл адрес прямо в строке? Ни один нормальный сайт такого не делает!

    Понятно что на самом посткард.ру никакой открытки с таким ID нет...
    Далее: я не поленился и залез по ссылке (предварительно вытерев из адресной строки переменную с параметром моего адреса.)
    Там реально весит какая-то смешная картинка с текстом под ней:

    С праздником!
    Поздравляю c праздником первого мая!

    И вообще, как у тебя дела? Почему так долго не пишешь. Я уже скучаю. Пиши. Жду.

    Женя.
    НО! Mozilla через несколько секунд выкинула мне такую штучку:

    You have chosen to open
    realfoto.exe
    etc...
    На предложение Save я естественно ответил Cancel
    Очень сомневаюсь что там что-то хорошее в этом exe-файле...

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    Цитата Сообщение от Harihara Посмотреть сообщение
    Очень сомневаюсь что там что-то хорошее в этом exe-файле...
    Хорошего там: http://virusinfo.info/showthread.php...441#post123441
    (второй файл)
    The worst foe lies within the self...

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от Harihara Посмотреть сообщение
    У меня как клиент стоит Thunderbird
    это хорошо
    На предложение Save я естественно ответил Cancel
    а вот это жаль. Хорошо было бы ему в глаза посмотреть.... Кстати, при Save ничего плохого не происходит.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    а вот это жаль. Хорошо было бы ему в глаза посмотреть....
    Ссылка еще действует..
    Да и (как минимум) у меня и у icon экземпляр остался.
    The worst foe lies within the self...

  8. #7
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    792
    Кто-то может объяснить, как и откуда берется этот realfoto.exe?
    В заголовках сайта я вижу
    <META HTTP-EQUIV=Refresh Content="10;URL=realfoto.exe">
    и все, ни единой ссылки...

    А сайт-то какой богатый:
    22-07-2007 23:46:28 D:\Documents and Settings\Borka\Local Settings\Temporary Internet Files\Content.IE5\VP10P9AT\images[1].php - ошибка распаковки
    22-07-2007 23:46:29 [CL] (PID = 1136) D:\Documents and Settings\Borka\Рабочий стол\win1ogon.exe - упакован MORPHINE - упакован FSG - упакован BINARYRES - упакован UPX - инфицирован UPX
    ...
    22-07-2007 23:46:30 D:\Documents and Settings\Borka\Local Settings\Temporary Internet Files\Content.IE5\0TAB01M7\images[2].php - ошибка распаковки
    22-07-2007 23:46:31 [CL] (PID = 1136) D:\Documents and Settings\Borka\Рабочий стол\mshelper.exe - упакован MORPHINE - упакован FSG - инфицирован BackDoor.Salidol
    ...
    22-07-2007 23:46:32 D:\Documents and Settings\Borka\Local Settings\Temporary Internet Files\Content.IE5\4JK7UVKP\images[1].php - ошибка распаковки
    22-07-2007 23:46:32 [CL] (PID = 1136) D:\Documents and Settings\Borka\Рабочий стол\dxinstall.exe - упакован MORPHINE - упакован UPX - инфицирован Trojan.Hooker.205
    ...
    22-07-2007 23:46:35 D:\Documents and Settings\Borka\Local Settings\Temporary Internet Files\Content.IE5\WHIJOXAV\images[1].php - ошибка распаковки
    22-07-2007 23:46:36 [CL] (PID = 1136) D:\Documents and Settings\Borka\Рабочий стол\msofficer.exe - упакован MORPHINE - упакован UPX - инфицирован Trojan.Starman

    Плюс еще что-то, пока не детектируемое.
    Последний раз редактировалось borka; 23.07.2007 в 00:48. Причина: Добавление логов
    ---
    С уважением,
    Borka.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Цитата Сообщение от borka Посмотреть сообщение
    Кто-то может объяснить, как и откуда берется этот realfoto.exe?
    В заголовках сайта я вижу
    <META HTTP-EQUIV=Refresh Content="10;URL=realfoto.exe">
    Вот отсюда и берётся. Это инструкция через десять секунд загрузить в теущее окно realfoto.exe.

  10. #9
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    792
    Цитата Сообщение от pig Посмотреть сообщение
    Вот отсюда и берётся. Это инструкция через десять секунд загрузить в теущее окно realfoto.exe.
    О, как... Спасибо. Я и не подозревал о такой фишке.
    ---
    С уважением,
    Borka.

Похожие темы

  1. Опера закрывается при открытии
    От x_mad в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 24.11.2011, 17:07
  2. Ошибка при открытии .\Thumbs.lnk
    От Shara05 в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 06.07.2009, 22:43
  3. При открытии дисков С, D
    От Oldmans в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 17.02.2009, 11:24
  4. При открытии папки с видео
    От Чёрный в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 07.10.2008, 21:16
  5. Перезагрузка при открытии видео
    От Engineer в разделе Помогите!
    Ответов: 15
    Последнее сообщение: 14.08.2008, 22:28

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00157 seconds with 23 queries