PDA

Просмотр полной версии : Странный спам или ...?



Orlea
29.03.2007, 00:00
Письмецо пришло сегодня в ящик на yahoo.com, первый раз такое вижу. Объясните, пожалуйста, чайнику что это такое и чем оно чревато. Я там некоторые символы заменила во избежание неприятностей.

Vinni
29.03.2007, 01:26
ИМХО, в точности совпадает с этим - http://virusinfo.info/showpost.php?p=101505&postcount=8

Или Вас интересует то, что в содержимом письма?

Orlea
29.03.2007, 02:24
Вот именно, меня интересует содержимое этого письма.

Оно похоже на предыдущее с девушками, но:
- в том письме был нормальный текст, а этот скорее похож на какую-то программу;
- в том в полях From и Reply-Ty были указаны разные адреса с .com.tw, а в этом и там, и там - мой адрес (ну нет у меня привычки самой себе письма писать, или ... уже к доктору пора? :? );
- в этом письме какие-то линки непонятные (для меня непонятные).

Vinni
29.03.2007, 02:51
Объясняю...
%70%34 - Это распространённый способ маскировки URL-ов
Могут быть и с двойным вложением "процентов".

Показываю:
Берём "Ваш" стрёмный URL, заменяем / на _, чтобы кто-нибудь затем здесь в форуме на него не наступил:

xxxx:__%74%61%73%68%6F%70%2E%69%64%76%2E%74%77_%6D %61%64%61%5F%62%6A_%31%30%38%32%31%31%33%33%35%31% 36%61%2E%6A%70%67
Теперь идём сюда:
"Text Unescape Utility" - http://www.linkedresources.com/tools/unescaper_v0.2b1.html
и вводим этот код в верхнюю секцию и жмём "unescape". Внизу видим:

xxxx:__tashop.idv.tw_mada_bj_10821133516a.jpg
И так далее.
Вроде понятно. Да?

Orlea
29.03.2007, 04:34
Понятно - все тоже самое что и было, только в более замаскированном виде.
Спасибо за разъяснения.