Открытки

Printable View

18.06.2007, 09:35
ScratchyClaws

Открытки

Приходит письмо...
аутлук его отображает вот так -

[QUOTE]Вам пришла виртуальная открытка.
Для ее получения зайдите на сайт [url]www.postcard.ру/card.php?6765221442[/url]
и нажмите на ссылку 'получить открытку'

Служба рассылки открыток POSTCARD.RU

------------------------------------------------

You recieved an postcard.

To get it follow to web-site [url]www.postcard.ру/card.php?6765221442[/url]
switch to english and click on 'get my postcard'

Postcard service POSTCARD.RU[/QUOTE]

Отправитель ессесно postcard.ru

а теперь то же письмо, но через просмотр исходного сообщения -
[CODE]<html><body>
Вам пришла виртуальная открытка.<bR>
Для ее получения зайдите на сайт <a href="http://www.postcard.ру/card.php?6765221442"><table><tr><td><a href="http://dоmstroy.оrg/card.php?fr=EleanorBruce&n=info@ХХХ.ru">www.pоstcard.ру/card.php?6765221442</td></tr></table></a>
и нажмите на ссылку 'получить открытку'<P>
<Br>
Служба рассылки открыток POSTCARD.RU<p>
------------------------------------------------<P>
<p>
<Br>
You recieved an postcard.<P>
To get it follow to web-site <a href="http://www.pоstcard.ру/card.php?6765221442"><table><tr><td><a href="http://tangоmania.ru/card.php?fr=EleanorBruce&n=info@ХХХ.ru">www.pоstcard.ру/card.php?6765221442</td></tr></table></a>
switch to english and click on 'get my postcard'<p>
<br>
Postcard service POSTCARD.RU<p>
</body>
</html>[/CODE]

Объясните как работает такой вот вариант *двойной ссылки* - идет тег <a href="..." дальше табличка и в ней опять линк, на этот раз другой. Насколько я понимаю должен сработать тот линк, который внутри?
Да ещё и, судя по включенному в ссылку е-мейлу, проверяется живой ли адрес... Интересно, а учитывая то что адреса в русском и английском адресе разные, они ещё и язык получателя проверяют? ;)
18.06.2007, 11:52
pig

Да, типовая ошибка браузеров в том, что отображается внешняя ссылка, а переход идёт по внутренней.
18.07.2007, 15:17
Harihara

Мне похожее сегодня пришло:

[QUOTE]
Вам пришла виртуальная открытка.
Для ее получения зайдите на сайт
[url]www.postcard.ru/card.php?6254923882[/url]
и нажмите на ссылку 'получить открытку'

Служба рассылки открыток POSTCARD.RU
------------------------------------------------

You recieved an postcard.
To get it follow to web-site
[url]www.postcard.ru/card.php?6254923882[/url]
switch to english and click on 'get my postcard'

Postcard service POSTCARD.RU
[/QUOTE]

У меня как клиент стоит Thunderbird и он сразу показывает что линк совсем на другой сайт и ни на какой не посткард.ру :(
А вот какой:

[QUOTE][хттп://ВВВ.atco-us.com/images/card.php?fr=RodgersMinnie&n=(А тут стоит мой е-майл адрес!)[/QUOTE]

С какой такой радости на php-engine отправляется мой е-майл адрес прямо в строке? Ни один нормальный сайт такого не делает!

Понятно что на самом посткард.ру никакой открытки с таким ID нет...
Далее: я не поленился и залез по ссылке (предварительно вытерев из адресной строки переменную с параметром моего адреса.)
Там реально весит какая-то смешная картинка с текстом под ней:

[QUOTE] [COLOR=#1e90ff][I]С праздником![/I][/COLOR]
[COLOR=#4169e1]Поздравляю c праздником первого мая!

И вообще, как у тебя дела? Почему так долго не пишешь. Я уже скучаю. Пиши. Жду. [/COLOR]
[COLOR=#4169e1]Женя.[/COLOR][/QUOTE]

[B]НО! [/B]Mozilla через несколько секунд выкинула мне такую штучку:

[QUOTE]You have chosen to open
[B]realfoto.exe
[/B]etc...[/QUOTE]

На предложение Save я естественно ответил Cancel :)
[I]Очень сомневаюсь что там что-то хорошее в этом exe-файле...[/I]
18.07.2007, 16:49
Kuzz

[quote=Harihara;123479]
[I]Очень сомневаюсь что там что-то хорошее в этом exe-файле...[/I][/quote]
Хорошего там: [url]http://virusinfo.info/showthread.php?p=123441#post123441[/url]
(второй файл)
18.07.2007, 17:06
Rene-gad

[quote=Harihara;123479]У меня как клиент стоит Thunderbird[/QUOTE]
это хорошо :thumbsup:
[QUOTE]На предложение Save я естественно ответил Cancel [/QUOTE]
а вот это жаль. Хорошо было бы ему в глаза посмотреть...;). Кстати, при Save ничего плохого не происходит.
18.07.2007, 17:10
Kuzz

[quote=Rene-gad;123502]а вот это жаль. Хорошо было бы ему в глаза посмотреть...;). [/quote] Ссылка еще действует..
Да и (как минимум) у меня и у [B]icon[/B] экземпляр остался.
23.07.2007, 00:41
borka

Кто-то может объяснить, как и откуда берется этот realfoto.exe?
В заголовках сайта я вижу
<META HTTP-EQUIV=Refresh Content="10;URL=realfoto.exe">
и все, ни единой ссылки...

А сайт-то какой богатый:
22-07-2007 23:46:28 D:\Documents and Settings\Borka\Local Settings\Temporary Internet Files\Content.IE5\VP10P9AT\images[1].php - ошибка распаковки
22-07-2007 23:46:29 [CL] (PID = 1136) D:\Documents and Settings\Borka\Рабочий стол\win1ogon.exe - упакован MORPHINE - упакован FSG - упакован BINARYRES - упакован UPX - инфицирован UPX
...
22-07-2007 23:46:30 D:\Documents and Settings\Borka\Local Settings\Temporary Internet Files\Content.IE5\0TAB01M7\images[2].php - ошибка распаковки
22-07-2007 23:46:31 [CL] (PID = 1136) D:\Documents and Settings\Borka\Рабочий стол\mshelper.exe - упакован MORPHINE - упакован FSG - инфицирован BackDoor.Salidol
...
22-07-2007 23:46:32 D:\Documents and Settings\Borka\Local Settings\Temporary Internet Files\Content.IE5\4JK7UVKP\images[1].php - ошибка распаковки
22-07-2007 23:46:32 [CL] (PID = 1136) D:\Documents and Settings\Borka\Рабочий стол\dxinstall.exe - упакован MORPHINE - упакован UPX - инфицирован Trojan.Hooker.205
...
22-07-2007 23:46:35 D:\Documents and Settings\Borka\Local Settings\Temporary Internet Files\Content.IE5\WHIJOXAV\images[1].php - ошибка распаковки
22-07-2007 23:46:36 [CL] (PID = 1136) D:\Documents and Settings\Borka\Рабочий стол\msofficer.exe - упакован MORPHINE - упакован UPX - инфицирован Trojan.Starman

Плюс еще что-то, пока не детектируемое. :)
23.07.2007, 02:44
pig

[QUOTE='borka;124152']Кто-то может объяснить, как и откуда берется этот realfoto.exe?
В заголовках сайта я вижу
<META HTTP-EQUIV=Refresh Content="10;URL=realfoto.exe">[/QUOTE]
Вот отсюда и берётся. Это инструкция через десять секунд загрузить в теущее окно realfoto.exe.
23.07.2007, 12:34
borka

[QUOTE=pig;124157]Вот отсюда и берётся. Это инструкция через десять секунд загрузить в теущее окно realfoto.exe.[/QUOTE]
О, как... Спасибо. Я и не подозревал о такой фишке.