достало! :(

[borka]

В течение нескольких недель приходят письма примерно следующего содержания:

"Здравствуйте!
Поздравляем Вас с Выигрышем в системе "БанкингГарант".
Сумма выигрыша составила 29$.
Вас зарегистрировал участник под номеров 4322 (email: [email protected])
Получить деньги Вы можете слеюующими способами:
ЯндексДеньги
WebMoney
E-gold
PayPal
Банковский перевод
Чтобы получить 29$ скачайте форму и заполните данные.
Перевод будет сделан в четении 5-и часов.
ЗАПОЛНИТЬ ФОРМУ - ПОЛУЧИТЬ ДЕНЬГИ"

Либо:

"ПРОГРАММА ДЛЯ ГЕНЕРАЦИИ
НОМЕРОВ КАРТ
KartaStav v 1.0
Мегафон
МТС
Билайн
ПОЛЬЗОВАНИЕ ПРОГРАММЫ БЕСПЛАТНО ДО 5 ЯНВАРЯ
Далее стоимость софта составит 6000$ в мес.
Торопитесь скачать программу.
СКАЧАТЬ БЕСПЛАТНО"

Ссылки на "ЗАПОЛНИТЬ ФОРМУ - ПОЛУЧИТЬ ДЕНЬГИ" и на "СКАЧАТЬ БЕСПЛАТНО" ведут на hxxp://*.by.ru/*.exe, который представляет собой Trojan.DownLoader.xxxxx (были 155-с-чем-то, 157-с-чем-то, сейчас - Trojan.DownLoader.17087 по DrWeb). Что интересно, имена постоянно меняются, ссылки тоже, хостер иногда довольно быстро реагирует и доступ запрещает, а сайты воскресают и письма валятся и валятся...

Сабж, однако...

[pig]

Это ботнет строят. Были ещё всякие "порнографические" fotki.exe, "генераторы карт".

[borka]

Это ботнет строят. Были ещё всякие "порнографические" fotki.exe, "генераторы карт".
Да, было и такое. fotki.exe это, ЕМНИП, были те же даунлоадеры, а вот "генераторами карт" оказались Пластиксы aka Krotten'ы.

[Alexey P.]

Видимо, кое-кому к празднику денег не хватает.

[borka]

Видимо, кое-кому к празднику денег не хватает.
Ага, а другой кое-кто решит, что сэкономит...