Не могли бы проверить ссылку?

Printable View

02.04.2009, 20:18
McRousseaux

Не могли бы проверить ссылку?

хttp://ххххх/clbkolyoso/

Пришла на мыло с левого адреса. По ней я не пойду, но просто интересно.
03.04.2009, 02:48
valho

[quote=McRousseaux;381789][URL="http://gienir%2Email%[email protected]/clbkolyoso/loveinclub.ru/?win/cgi-bin?ny"][/URL] ...

Пришла на мыло с левого адреса. По ней я не пойду, но просто интересно.[/quote]
Это спамеры, редирект на порно-сайт, сегодня там одно, завтра могут вирусы...
06.04.2009, 10:51
DefesT

Гляньте пжл, прислал на мыло [B]П[/B]етр [B]И[/B]ванович [B]Здаболов[/B] (по-мойму стебанулись:DD) с ссылкой на какой-то форум, типа я там зареген.
хттп:)//on-drive.ru/#/zmesafg7/gmail.com
06.04.2009, 11:17
valho

[quote=DefesT;383451]Гляньте пжл, прислал на мыло [B]П[/B]етр [B]И[/B]ванович [B]Здаболов[/B] (по-мойму стебанулись:DD) с ссылкой на какой-то форум, типа я там зареген.
хттп:)//on-drive.ru/#/zmesafg7/gmail.com[/quote]
Редирект на один сайт, эксплоит, так что ль правильней, переполнение буфера, щас там ничего нет, наверно периодически включают этот линк
[url]http://www.symantec.com/business/security_response/attacksignatures/detail.jsp?asid=50118[/url]
Вот он кстати - nospam-ns.com, причём он уже давно работает, а его ещё никто не приметил почему то
[QUOTE]
Created: 2008-12-09 06:29:44
Expires: 2009-12-08 22:31:17
Last Modified: 2008-12-10 01:42:30
Administrative Contact:
Dmitry Ilyin
Dmitry Ilyin ([email protected])
Babushkina str. d.98 kv.10
Sankt-Peterburg, SPB, ru 299437
P: +7.8127037786 F: [/QUOTE]
:)
Всё ясно, он решил переквалифицироваться в спамеры, вот ещё один редирект на igerman.ru
06.04.2009, 13:31
senyak

Гляньте ссылку плиз - хттп://cooluin.ru
06.04.2009, 14:03
valho

[quote=senyak;383528]Гляньте ссылку плиз - хттп://cooluin.ru[/quote]
Это всё к нему относится, чёт долго смотреть все, но они почти все мёртвые или их уже нету. Там были пара буксов, пара фишинговых сайтов и похоже остались рабочие где всякий варез крякнутый толкают на платных файлообменниках, ну и само собой смс биллинг и продажа асек... Вроде это Украина. Потом не пойму, зачем они все сделаны только под IE?
[html]xaknem.info
vipagnes.org
dejurecom.ru
ak52.ru
warez-baza.ru
deadfighter.ru
warezona.info
web-planeta.info
cat.web-planeta.info
10ye.ru

sms-biznes.com
uzmoney.ru
icq.deadfighter.ru
real-wm.ru
0ix.ru
4yx.ru
king-capital-group.com
sms-biznes.ru
business-wm.net
biling.sms-biznes.com
my-class.ru
vdsip.ru
krona-dar.ru
sms-bill.ru
php.deadfighter.ru[/html]
Ещё есть какие то 5-6 сайтов но их не видно
06.04.2009, 14:50
oneGog

[quote=valho;383467]Вот он кстати - nospam-ns.com[/quote]
Название одного скриптика оттуда - vparivatel.php (там действительно вирус впаривают, Trojan-Downloader.Win32.Small.jnp по касперскому)

[quote=valho;383467]вот ещё один редирект на igerman.ru[/quote]
а туда редирект идёт с комментом - "РЕШЕНИЕ ВАШЕЙ ПРОБЛЕМЫ"
( сайт специалиста в области белой и черной магии ) :)
06.04.2009, 14:52
senyak

Просто когда решил открыть сайт в Мозиле - написали, что он работает только с ИЕ. Больше открывать не пробовал...
10.04.2009, 05:48
valho

[QUOTE=oneGog;383572]Название одного скриптика оттуда - vparivatel.php (там действительно вирус впаривают, Trojan-Downloader.Win32.Small.jnp по касперскому)

а туда редирект идёт с комментом - "РЕШЕНИЕ ВАШЕЙ ПРОБЛЕМЫ"
( сайт специалиста в области белой и черной магии ) :)[/QUOTE]
Подскажите кто нибудь чем можно просмотреть этот сайт чтоб увидеть эти все линки, а то у мну не выходит :(