Printable View
В icq пришла данная ссылка: :http:fo-tka.co.cc (полный текст сообщения не буду приводить, незачем). Сам ходить не стал, но есть подозрение, что там распространяют что-то вредоносное. Если есть желание, можете проверить. На всякий случай разослал её по базам фишинговых сайтов.
Проверил ссылку Dr.Web, пишет вирусов не обнаружено, но это не значит , что туда можно идти
Было бы не плохо это посмотреть, антивирусами не определяется совсем fo-tka.co.cc/nazvanie.jar
смс шлет.
А мне вот стали ссылки на поршуные сайты кидать какието черти.
[QUOTE=koksinator;386423]А мне вот стали ссылки на поршуные сайты кидать какието черти.[/QUOTE]
Дык давненько это идёт..
[QUOTE=koksinator;386423]А мне вот стали ссылки на поршуные сайты кидать какието черти.[/QUOTE]
Если у вас icq клиент qip, то включите антиспам бот. Как это сделать написано [URL="http://forum.qip.ru/showthread.php?t=22927"]тут[/URL]
[QUOTE=koksinator;386423]А мне вот стали ссылки на поршуные сайты кидать какието черти.[/QUOTE]
Главное чтобы там не было вирусов, под видом порнухи, как обычно бывает;)
[QUOTE]Было бы не плохо это посмотреть, антивирусами не определяется совсем fo-tka.co.cc/nazvanie.jar [/QUOTE]
b.class - [B]Trojan-SMS.J2ME.Boxer.i[/B]
Детектирование файла будет добавлено в следующее обновление.
Всем пасиб :dance4:
Просматриваю тут логи анти-спам бота квиповского и вижу
[QUOTE]Отправитель: ICQ# 586573336
Предлагаем Вашему вниманию услугу по рассылке сообщений по icq и e-mail. Наши рассылки наиболее эффективные, т.к. программы для спама по icq обходят большинство спам ботов, а письма на е-mail в 90% случаях не попадают в папку СПАМ. Тот факт, что вы сейчас читаете это сообщение - лучшее тому подтверждение. Можно использовать фильтры для рассылок по icq: пол, возраст, город, страна, язык и др. По всем вопросам обращайтесь в icq 380694527.[/QUOTE]
и это при том что у меня стандартный вопрос и ответ в настройках бота :094:
[QUOTE=Torvic99;395130]Просматриваю тут логи анти-спам бота квиповского и вижу
и это при том что у меня стандартный вопрос и ответ в настройках бота :094:[/QUOTE]
В миранде при просмотре уин она его тоже заблочила
пришло в аську:
хттп://yehoshua-m.com/images/car2.gif
каспер ругнулся на ифрейм..
У меня открылось Java и с сайта myfucking-pussy.com чёто хотели запустить, не стал делать запустил в песочнице поменял IP но Java что то не запустилась, но раньше там было [url]http://www.symantec.com/security_response/writeup.jsp?docid=2005-042316-2917-99[/url]
Trojan.Zlob
[QUOTE=Karlson;395811]пришло в аську:
хттп://yehoshua-m.com/images/car2.gif
каспер ругнулся на ифрейм..[/QUOTE]
Приходит аналогичное от знакомых(
[QUOTE=Twinangel;396200]Приходит аналогичное от знакомых([/QUOTE]
Обычно со взломанных асек знакомых такие ссвлки прут :)
еще.. свеженькое..
[CODE]хттп://yehoshua-m.com/media/00700/
посмотри, классная вещь! [/CODE]
по [URL="http://www.virustotal.com/ru/analisis/d824d3918529e5220da1c31203c4266f"]вирустоталу[/URL] дроппер..
Пинч это...
[QUOTE=Гриша;398650]Пинч это...[/QUOTE]
на ВТ про пинч ни слова...большинство именно как дроппер квалифицируют... я сам удивился, т.к. обычно в картинки пинчи вставляют..
[QUOTE]на ВТ про пинч ни слова[/QUOTE]
Не знаю, что на ВТ, я смотрел файл, он ищет пароли по четко забитым путям и названиям файлов, от ftp, e-mail, icq, собирает список установленного софта, версию ОС...