Очередные письма

Пришло на яндексе не в спам:

Пользователь форума Абгарян Ани добавил вас в свой лист контактов и оставил личное сообщение. Чтобы прочитать его, вам необходимо перейти на наш форум по ссылке ttp://photoportalpro.net/?qehuwjel

Данные для входа:
логин Miekeevyp
пароль Nvvi.

С уважением,
администрация форума.

------------------------------------

Сразу виден реферал и развод... но я решил зайти на корень сайта, проверить что вобще за сайт такой, название показалось знакомым... оказалось заражен был и корень в итоге словил
a variation on Win32/TrojanDownloader.Ani.Gen. trojan
шел с линка ttp://archimina.ro/ice/exploits/x16b.php

Нод 3 распознал и послал в карантин
Сори если такое было.

Дата:30.04.08 00:09От кого:administrator <[email protected]> Кому:[email protected]Тема:1 новое сообщение[URL="http://mail.yandex.ru/classic/message_print?ids=1610000000224656391"][IMG]http://img.yandex.net/mail2//i16-print.gif[/IMG][/URL][URL="http://mail.yandex.ru/classic/message_html?ids=1610000000224656391"][IMG]http://img.yandex.net/mail2//i16-msg-html.gif[/IMG][/URL][URL="http://mail.yandex.ru/classic/source_message?mid=281.92648463.266644814578375513871354228"][IMG]http://img.yandex.net/mail2//i16-msg-options.gif[/IMG][/URL]


Пользователь форума Егоров Филипп добавил вас в свой список контактов и оставил личное сообщение. Чтобы прочитать его, вам необходимо перейти на наш форум по ссылке [URL="хттр://photoportalpro.net/?qod"][COLOR=#800080]хттр://photoportalpro.net?qod[/COLOR][/URL]

Данные для входа:
логин Zitwomy
пароль Nomeoxkye.

С уважением,
администрация форума.


вот такое письмо пришло сегодня на мою почту только самое интересное что адрес в строке "Кому" не мой

вот такое письмо пришло сегодня на мою почту только самое интересное что адрес в строке "Кому" не мой

--------------------------------------------------------------------------------
Твой адрес значится в скрытой копии,поэтому его ты никогда в подобных письмах не увидишь.Много таких писем развелось в последнее время,похоже на эпидемию.