-
Junior Member
- Вес репутации
- 51
Поддельные файлообменники.
Ещё один "файлообменник"
depositsfile.com
См. миниатюры.
При скачивании любого файла предлагает скачать 8-ми мб файл.
Скорее всего Trojan.Wilnlock, т.к на проверку его не доходили руки отправить.
Интересен тем, что у одного сайта много флеш-облачений.
Последний раз редактировалось catmen08; 02.10.2010 в 19:20.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Всё отлично, только ссылка зачем активная? Может убить её?
-
-
Junior Member
- Вес репутации
- 51
-
Ради интереса качну-ка я всё-таки файл оттуда, но подозреваю, что Вы правы и это какой-нибудь винлок. Их сейчас пруд пруди. Только тяжёлый он какой-то.
-
-
Качать не качал,но вроде,как можно качать нормальные файлы.
-
Очередной детский сад
8test.ru
8testov.ru
bitcash.ru
oncepsed.com
partner.8test.ru
rapidashare.net
rapidsharas.com
rapidsharas.in
softana.ru
toolbarsunited.com
1radio.lv
lor-lor.ru
vip-bit.com
Если поискать то думаю будет ещё раз в 20 больше на этом IP
Последний раз редактировалось valho; 21.05.2010 в 13:15.
Причина: добавлено
-
-
Junior Member
- Вес репутации
- 51
Сообщение от
valho
Очередной детский сад
Это оттуда?
Добавлено через 55 секунд
Сообщение от
Vagon
Качать не качал,но вроде,как можно качать нормальные файлы.
Не-а.
При скачивании любого файла размер 8мб.
Добавлено через 53 секунды
Olejah, а с чего вы взяли, что он один?
Это может быть "букет" или Dropper.
Последний раз редактировалось catmen08; 21.05.2010 в 14:18.
Причина: Добавлено
-
Сегодня зашёл в ФФ и на один сайт,а там обычно окно открывается с сайтом,который заблокирован.Сегодня вместо него вижу открывается сайт с адресом того обменника,а поисковик Яндекса.Чего это,проверю позже.
Вероятно,что что-то влезло.
-
Junior Member
- Вес репутации
- 51
Vagon, выложите на всякий случай скриншоты сего сайта,
и можете провериться в разделе Помогите.
-
Запустил в песочнице. Ничего страшного не произошло, но и файлов не получил.
Перед распаковкой (скорее всего торрент клиента) в соглашении честно указывается что произойдет и сколько это стоит:
фрагмент соглашения:
Нажимая "Разархивировать" вы соглашаетесь с нижеизложенным договором.
Пользовательское соглашение сайта
www.za******.com
1.Общие положения Настоящее Соглашение формулирует юридические условия пользования веб-сайтом
www.za*******.com (далее Сайт), предназначено для урегулирования взаимоотношений между Владельцем и Пользователем, и включает политику Сайта по поводу правил пользования услугами и контентом, размещаемым на Сайте, а также по поводу прав, обязанностей и ограничений, связанных с использованием услуг. Данное Соглашение распространяется на настоящих и будущих Пользователей Сайта.
2.Услуги Сайт не гарантирует эффективности работоспособности рекомендованных программ и веб-сайтов...
Сайт предоставляет абоненту услуги по поиску .torrent-файлов на сайте
www.t***.ru (далее Трекер). Поиск осуществляется техническими средствами сайта и не требует участия пользователя, кроме ввода ключевых слов для поиска.
Оплата осуществляется с помощью отправки 3 (трёх) смс-сообщений на короткий номер 2858. Стоимость 1 сообщения на короткий номер 2858 для абонентов Мегафон - 177 рублей с НДС, Билайн - 170 рублей с НДС, МТС - 186.26 рублей с НДС. Стоимость для остальных операторов составляет около 180 рублей с НДС, подробную информацию о стоимости можно получить на портале информации и поддержки контент-провайдера по адресу
http://sms911.ru
PS
в принципе, зная адрес того трекера, можно качать все бесплатно и без СМС
-
Junior Member
- Вес репутации
- 51
Сервер дохленький, скорее всего стоит на ноутбуке.
Добавлено через 9 минут
Занятно.
А в ресурсах может быть код? Даже интересно, что он выдаст после введения кода.
Последний раз редактировалось catmen08; 21.05.2010 в 16:46.
Причина: Добавлено
-
Сообщение от
catmen08
Это оттуда?
оттуда, файлы абсолютно одинаковые, только в самом конце кода у них разные записи, вроде в несколько байт
-
-
Junior Member
- Вес репутации
- 51
Ну дык.
Они должны символизировать "разные файлы"