Чтобы удалить информер отправьте смс на номер 3649

[bolshoy kot]

vsedlavas не открывается...

[Гриша]

Работает...

[Helgin]

Кроме каспера никто не ловит на вирустотале. Отправил доктору.

[bolshoy kot]

Учтите, что детект должен быть на dll, exe - простой SFX. Так что отправлять предпочтительнее *.dll - *.exe вряд ли внесут в базы ибо все антивирусы распаковывают рары и зипы.

[Гриша]

Он и есть на dll

[senyak]

В скором времени к детекту присоединится Авира и VBA

[ice-berg]

x-core уже присоединился

[bolshoy kot]

Похоже, кликнув на "Войти на сайт" в информере pornomaster.biz, действительно можно смотреть это самую порнуху. Так что доступ все же дается...

[valho]

Это специально, для виду

[bolshoy kot]

valho, да понятно, просто все же обман чуть меньший - пользователь действительно получает видео, а на сайте есть соглашение про информер.

[valho]

Начинку маленько изменили видимо http://www.virustotal.com/analisis/d...2199efd51fce30

[Гриша]

Сегодня сменили

[bolshoy kot]

Это где начинку сменили? На каком сайте?
P.S. Понял - речь идет о vsedlavas

Добавлено через 1 час 11 минут

Да, сменили, в настройках SFX теперь заголовок "Обновление БД" ну и в самой библиотеке тоже наверное какие-то изменения есть.

[valho]

redxporno.com
та же байда, скрипт

[bolshoy kot]

Сайт vsedlavas.com не открывается.

[valho]

Видимо старые версии, до смс

Корочь, детский сад

[bolshoy kot]

valho, это что за картинки? Это такой вирус?

[valho]

valho, это что за картинки? Это такой вирус?

Ну это всё тоже самое, всёдлявас.ком
в кэше у яндекса были.
Маленько назад вернитесь на страницу, почитайте

[valho]

xvideorolik.com

[onbu]

коллега по аське получил ссылку на _http://storegage.com/fl/00700 и без задней мысли запустил, ну и получил новую версию информера
Теперь буду изучать как он там его поймал...