Липовые "одноклассники"

[QUOTE=sergey888;223549]Я тоже интересовался всеми этими yandex.ru, Gmail.com, Mail.ru.
Но со временем все это отошло и [b]осталось только Hotmail.com[/b] или чаще, что в принципе тоже самое msn.com, лично для меня это самое удобное. А главное при регистрации например на форуме туда приходят письма активации быстрее всех.[/QUOTE]
Да, уж, знамо! Лечим и латаем систему на протяжении многих лет!
[quote]Windows Live Hotmail
Следующее поколение MSN Hotmail: многофункциональная бесплатная почта [b]с технологией безопасности корпорации Майкрософт[/b] [/quote]
:)

Если почтовый ящик назвать [email]London@****.ru[/email], то весь спам твой,вирусы тоже ))

Вот тут такую штуку нашел в инете на хорошем форуме
[QUOTE]Внимание!
05.05.2008 в 21:27 "Одноклассники" запустили вирус. Если вы сидите на данном сайте не добавляйте контакт Алексей Дмитриев, 32 года, Москва, потому что это вирус!!! Он разрушает весь жесткий диск!!! Если его кто-то схватит из твоего списка, то ты тоже. Знакомые уже пострадали! Windows летит при первом выключении компьютера.
Будьте внимательны![/QUOTE]
Реально ли это?

По одноклассникам ходят боты и посылают личные сообщения с предложением зайти на сайты (что примечательно - расположенные на narod.ru) и что-то там посмотреть.
ИМХО речь именно об этом.

[SIZE="1"][COLOR="DimGray"][QUOTE]Внимание!
05.05.2008 в 21:27 "Одноклассники" запустили вирус. Если вы сидите на данном сайте не добавляйте контакт Алексей Дмитриев, 32 года, Москва, потому что это вирус!!! Он разрушает весь жесткий диск!!! Если его кто-то схватит из твоего списка, то ты тоже. Знакомые уже пострадали! Windows летит при первом выключении компьютера.
Будьте внимательны![/QUOTE]
Мне такое про ICQ писали. Не добавляйте контакт Kimi9 (точно ник не помню) с номером ... , это вирус, Windows летит при первом выключении компьютера.
[/COLOR][/SIZE]
Мне присылали письма другого плана. Скриншоты [URL="http://softkatalog.3dn.ru/"]тут[/URL]. Там была ссылка на :http:odnoklassniks.info .

Странно, н оу меня этот сайт привел на odnoklassniki.ru. Только незнаю почему

Поддельное письмо содержит ссылку на сайт :http:odnoklassniks.info, который зарегистрирован в Сингапуре. При переходе по данной ссылке запускается программный код на языке Java Script, использующий уязвимость в браузере Internet Explorer и загружающий на компьютер пользователя троянскую программу-загрузчик Trojan.Win32.Agent.qxk, после чего происходит автоматическое перенаправление пользователя на оригинальный сайт Одноклассники.ru.

Ну я что-то так и думал. Если захожу на сайт, значит он рабочий. [B]Гриша[/B] - спасибо

@senyak Следи за ссылками. Адрес в мсж липовый, а это вполне м.б. и должна быть подстава.

Получил сегодня такое письмо от [email][email protected][/email] (адрес правильный) на почтовый ящик, который там даже не зареген. У меня стоит сборщик писем, поэтому не обратил внимание кому адресованно. Самое примечательное что я всетаки перешел по ссылке =( Но я перед этим успел отметить отправителя, он был правильный, т.е. какой всегда.
Проверьте пожалуйста ссылку, что я в итоге поймал =((((



Здравствуйте, swxth1!

Вам пришло новое сообщение от пользователя:

Максим Белоножко

Чтобы прочитать сообщение перейдите по ссылке:

[sanitized]//mi?l=CCGTrprpfy.....cplLpipbiMODXj[/url]

Если указанная выше ссылка не открывается, скопируйте ее в буфер обмена,
вставьте в адресную строку браузера и нажмите ввод.

Вы получили это письмо, потому что зарегистрированы на сайте odnoklassniki.ru
Вы можете настроить отправку уведомлений о новых сообщениях
в разделе "Моя страница" > "Мои настройки"

--
С уважением,
Служба поддержки odnoklassniki.ru

--------------------------------------------------------------

Общайся с одноклассниками на мобильном телефоне.

Зайди с телефона на wap.odnoklassniki.ru!

[URL=http://www.radikal.ru][IMG]http://s40.radikal.ru/i088/0807/26/807c2ebbef04.jpg[/IMG][/URL]
переадресует на оригинальный сайт одноклассников. если зарегистрированы на odnoklassniki.ru, лучше поменять пароль.
Вроде ничего не загружает, но не уверен, заходил через лису с Noscript.

[QUOTE=swxth;259284]Проверьте пожалуйста ссылку, что я в итоге поймал =(((([/QUOTE]
Весьма мерзкий зловред оттуда выскакивает. Поэтому вам прямая дорога в "Помогите!".

Ну пошел собирать сухари, тьфу данные для "Помогите"
Самое интересное что мне пришло только что ещё одно такое же письмо.... Ещё с утра отписался в службу поддержки Одноклассников, Ответа нет... А ведь письмо вроде как идут официально от них...

[size="1"][color="#666686"][B][I]Добавлено через 1 час 43 минуты[/I][/B][/color][/size]

[quote=pig;259347]Весьма мерзкий зловред оттуда выскакивает. Поэтому вам прямая дорога в "Помогите!".[/quote]


Инфекции не подхватил, диагноз врачей "Здоров"

А как величают сей зловред, чтобы побольше о нем узнать. У знакомых боюсь возникнут проблемы с этим могут. Полюбому будут мне звонить и спрашивать что и как делать.

[QUOTE=swxth;259349]Ещё с утра отписался в службу поддержки Одноклассников, Ответа нет... А ведь письмо вроде как идут официально от них...[/QUOTE]
Чистой воды подделка. Я тоже так могу.

[quote]Получил сегодня такое письмо от [email][email protected][/email] (адрес правильный) на почтовый ящик, который там даже не зареген. [/quote]
То же самое:бомбардируют подобными письмами ящик,даже не зарегистрированный там.Причем даже не мое имя в заголовке и от каких-то Вась,Петь,Тань,которых я вообще не знаю.Занёс адрес в черный список,пока тихо.

Аналогично :-)

Причем, пришло на почтовый ящик типа "от фонаря (у меня почтовый сервер @bosch.54.ru т.е. ivanov1@ от фонаря подставленно...


Уважаемый пользователь, ivanov1!

Информируем Вас, что Вы получили новое письмо от пользователя:

Angelina

Чтобы посмотреть письмо перейдите по ссылке:

[url]http://www.odnoklassniki.ru/52?H=H5KRKKB1811770ZX0HSJNHC63181JA9JG8LVC0BQ[/url]

--
С уважением,
служба поддержки Odnoklassniki.ru

[QUOTE=Lamer;260401]Аналогично :-)

Чтобы посмотреть письмо перейдите по ссылке:

[url]http://www.odnoklassniki.ru/52?H=H5KRKKB1811770ZX0HSJNHC63181JA9JG8LVC0BQ[/url]
[/QUOTE]

Ага, но href (и клик соответственно) на ссылке уводит на какой-то блогспот, где есть в яваскрипте location.href, уводящий на .cn домен.

Кстати подскажите, чем, кроме яваскрипта, можно сделать его unescape и вывести результат в нормальном виде?

[url]http://www.us-webmasters.com/Decode-URLs/[/url]

Спасибо, нашёл чуть более удобную штуку:
[url]http://text.cav.in/[/url]

Письма, якобы от "Одноклассников" приходят мне регулярно, хотя я там и не зарегистрирован. Меня они не напрягают, ибо по всяким ссылкам переходить давно отучен. Но ведь ламеров полно. А потом вычищай их компы от зловредов.

Вобщем, хочу блокировать такие поддельные письма на почтовом фильтре, но боюсь, что случайно и легальные письма с настоящих "Одноклассников" заблокирую.

Вот заголовок одного из таких писем:
[code]Return-Path: <[email protected]>
Received: from server03.***.***.ru ([192.168.0.1])
by mx.***.***.ru (Courier Mail Server 2.06) with ESMTP id 04V0003P
for <***@***.***.ru>; Mon, 25 Aug 2008 10:47:20 +0400
Received: from [78.162.232.21] (unknown [78.162.)
by server03.***.***.ru (Spamooborona SMTP proxy); Mon, 25 Aug 2008 10:47:29 -0300 (Московское время (зима))
X-Spam-Flag: NO
X-Spam-Yversion: Spamooborona-2.2
Received: from [78.162.232.21] by mx.e.telefonica.net; Mon, 25 Aug 2008 08:47:20 +0200
Date: Mon, 25 Aug 2008 08:47:20 +0200
From: =?koi8-r?B?Iu/Ezs/LzMHT087Jy8kucnUi?=
<[email protected]>
X-Mailer: The Bat! (v2.00.7) Personal
Reply-To: [EMAIL="[email protected]"][email protected][/EMAIL]
X-Priority: 3 (Normal)
Message-ID: <[email protected]>
To: [EMAIL="***@***.***.ru"]***@***.***.ru[/EMAIL]
Subject: =?koi8-r?B?99kg0M/M1d7JzMkgzs/Xz8Ug08/Pwt3FzsnFIQ==?=
MIME-Version: 1.0
Content-Type: text/html;
charset=koi8-r
Content-Transfer-Encoding: 8bit[/code]
Первое, что бросается в глаза: ошибка в поле "From:" ("odnoklassniki.ru" вместо "odnoclassniki.ru") и несоответствие этому адресу информации в полях "Return-Path:", "Received:", "Reply-To:", "Message-ID:".
Это можно использовать для блокировки, но к сожалению, я не знаю какие особенности оформления этих полей у легальных писем (сам я там не зарегистрирован и не собираюсь) и поэтому боюсь немного перебдеть.

Если не сложно, кто-нить вышлите пример заголовка настоящего письма-уведомления с настоящего сайта "Одноклассники". Разумеется с вымаранной стремной информацией.