Взгляните на сайт :)

[strat]

Опять набор текстов на дому, пришло письмо от [email protected] с вложениями Вакансия.doc и Вакансия.docx

Здравствуйте Уважаемый Соискатель.

МЕНЯ ЗОВУТ ЕЛЕНА СЕРГЕЕВА .ПРЕДЛАГАЕМ ВАМ ТРУДОУСТРОЙСТВО НА ДОМУ.
В СВЯЗИ С УВЕЛИЧЕНИЕМ РАБОТ МЫ ПРОВОДИМ НАБОР СОТРУДНИКОВ НА ДОЛЖНОСТЬ НАБОРЩИК ТЕКСТОВ НА ДОМУ. НАБОР НА ВАКАНСИЮ ОГРАНИЧЕН.
РАБОТА БУДЕТ ЗАКЛЮЧАТЬСЯ В СЛЕДУЮЩЕМ:
ВЫ БУДЕТЕ ПОЛУЧАТЬ ПО ЭЛЕКТРОННОЙ ПОЧТЕ ТЕКСТОВЫЕ ФАЙЛЫ, В ГРАФИЧЕСКОМ ВИДЕ (JPG, GIF, BMP). ВАМ НАДО БУДЕТ НАПЕЧАТАТЬ СОДЕРЖИМОЕ ГРАФИЧЕСКИХ ФАЙЛОВ В ТЕКСТОВЫЕ ФАЙЛЫ: DOC ИЛИ TXT.

...

В СВЯЗИ С БОЛЬШИМ ПОТОКОМ КАНДИДАТОВ НА ВАКАНСИЮ “НАБОРЩИК ТЕКСТОВ НА ДОМУ” ДИРЕКЦИЯ ИЗДАТЕЛЬСКОГО ДОМА "МЕДИА" С 23 АВГУСТА 2009 ГОДА
ВВЕЛА ЕДИНОРАЗОВЫЙ ЗАЛОГОВЫЙ ПЛАТЕЖ В РАЗМЕРЕ 750 РУБ. НА CЧЕТ НАШЕГО ИЗДАТЕЛЬСТВА (ЯНДЕКС.ДЕНЬГИ ИЛИ WEBMONEY).
ВПОСЛЕДСТВИИ, СУММА “ГАРАНТИИ ОТ ОТКАЗА” БУДЕТ ДОБАВЛЕНА К ОПЛАТЕ ВАШЕГО ТРУДА (К ПЕРВОЙ ЗАРПЛАТЕ).

ну и так далее

сайт mailmedia.ru перекидывает на _http://pstmedia.ru/ но и тот недоступен, поиск по первым строкам письма вывел еще на пару сайтов _http://botanik1972.narod.ru/
_http://txtpechat.ya.ru/replies.xml?item_no=1&ncrnd=7532

так убивать или совсем?

[PavelA]

Ссылки желательно убивать.

[senyak]

Вообщем, и смотреть-то нечего - ok-da.com/img/foto35.gif

http://www.virustotal.com/ru/analisi...f06-1253715640

Осторожно!

[Rampant]

Хм..., а у меня другие сведения с ВТ.

[Alex_Goodwin]

Несколько раз в день сэмпл меняется, разное раздают.

[valho]

что то заметил тоже что очень часто меняют, по крайне мере за последние часов 5 уже два раза

[DefesT]

megavk.blogspot.com/search?q

[Alex_Goodwin]

megavk.blogspot.com/search?q

http://www.virustotal.com/ru/analisi...98d-1253863653

[DefesT]

Гляньте...
aboutvk.ru
aboutvk.ru/podarkivk.exe

[Torvic99]

Докторовский онлайн проверяльщик сказал -

Проверка: h..p://aboutvk.ru/podarkivk.exe
Версия антивирусного ядра: 5.0.0.12182
Вирусных записей: 652398
Размер файла: 14.50 КБ
MD5 файла: cbc8b9078e8fef66532447465fb0ccef

h..p://aboutvk.ru/podarkivk.exe infected with Trojan.Hosts.144

[Гриша]

Троянская сущность в 2 строках:

1. Дропнул батник
2. Отредактировал hosts

Новый домен уже под обстрелом...

[Lexxus]

Гриша, нда
Тогда прикладываю вирус к Linux.

echo 92.xxx.xxx.xxx www.vkontakte.com >> /etc/hosts

Запускать под админом ^^

[Kuzz]

Кто там еще хочет "слить" свои логин-пароль?

[DefesT]

...Можно в коллекцию добавить...
malikovs.ru
vkontakte.awardspace.co.uk/
vkfree.blogspot.com/
prizytut.ru/
vk-darimgolosa.ru
d4mk0.byethost13.com/bonus/bonus/

[valho]

...Можно в коллекцию добавить...

Необходимо отправить SMS с текстом xxxxxxxx на номер 3649* и в течении 5 минут на Ваш баланс будет зачислен Ваш денежный приз.
* Стоимость SMS сообщения на номер 7122 состовляет 5 руб.

ну и бред там

[Br0m]

знакомая позвонила, пришло письмо со ссылкой на сайт там все по английски что-то типа вы получили инвайт на
l i\y nkin.com на слух не понял - шо це таке? я так подозреваю, либо фишинг либо доунлоадер спецы, гляньте пожалуйста

[valho]

знакомая позвонила, пришло письмо со ссылкой на сайт

Если как я понял эта та ссылка, то там используется всплывающее окно на некую поисковую систему которая делает вот это

Вторжение через веб-браузер, иногда называемое атакой на браузер или непроизвольной загрузкой – это вид вредоносного кода, использующий уязвимости операционной системы или фрагмента программы для изменения настроек браузера без ведома пользователя.

и подсовывание результатов поиска на мошеннические ресурсы

[Ingener]

Мне сегодня в друзья В Контакте постучались со следующим сообщением:

***
Сообщение:
Хочешь прочитать смс и просмотреть звонки любого мобильного телефона?
Воспользуйся контролером телефонов!
Ссылка на контролер: h**p://contral.ru
Не давай себя обманывать!

Вот данные по проверке этой ссылки:

h**p://contral.ru перенаправляет на h**p://smsperehvat.com/?subid=10889

h**p://smsperehvat.com/?subid=10889 перенаправляет на h**p://odnotrahniki.com/?cheat_codes=idkfa

h**p://odnotrahniki.com/?cheat_codes=idkfa перенаправляет на h**p://odnotrahniki.com/?cheat_codes=idkfa&drgn=1

h**p://odnotrahniki.com/?cheat_codes=idkfa&drgn=1 перенаправляет на h**p://odnotrahniki.com/?cheat_codes=idkfa&drgn=2

h**p://odnotrahniki.com/?cheat_codes=idkfa&drgn=2 перенаправляет на h**p://odnotrahniki.com/?cheat_codes=idkfa&drgn=3

h**p://odnotrahniki.com/?cheat_codes=idkfa&drgn=3 перенаправляет на h**p://protection.dragonara.net/?4??4??1?ki?1?s.html...://odnotrahniki.com/?cheat_codes=idkfa&drgn=3

Проверка: h**p://protection.dragonara.net/?4??4??1?ki?1?s.html...://odnotrahniki.com/?cheat_codes=idkfa&drgn=3
Версия антивирусного ядра: 5.0.0.12182
Вирусных записей: 680933
Размер файла: 3956 байт
MD5 файла: 9b902dcdc25c8ed26073ebb181a45b41

h**p://protection.dragonara.net/?4??4??1?ki?1?s.html...://odnotrahniki.com/?cheat_codes=idkfa&drgn=3 - archive HTML
>h**p://protection.dragonara.net/?4??4??1?ki?1?s.html...://odnotrahniki.com/?cheat_codes=idkfa&drgn=3/JavaS... - Ok
h**p://protection.dragonara.net/?4??4??1?ki?1?s.html...://odnotrahniki.com/?cheat_codes=idkfa&drgn=3 - Ok

В статусе у этого пользователя написано:

Нашелся классный сайт, через который можно читать смс и смотреть звонки ЛЮБОГО мобильного телефона! Не даём себя обманывать! Ссылка h**p://vcontrole.ru, работает всё отлично!!

Вот данные по проверке этой ссылки:

h**p://vcontrole.ru перенаправляет на h**p://smsperehvat.com/?subid=10893

h**p://smsperehvat.com/?subid=10893 перенаправляет на h**p://odnotrahniki.com/?cheat_codes=idkfa

h**p://odnotrahniki.com/?cheat_codes=idkfa перенаправляет на h**p://odnotrahniki.com/?cheat_codes=idkfa&drgn=1

h**p://odnotrahniki.com/?cheat_codes=idkfa&drgn=1 перенаправляет на h**p://odnotrahniki.com/?cheat_codes=idkfa&drgn=2

h**p://odnotrahniki.com/?cheat_codes=idkfa&drgn=2 перенаправляет на h**p://odnotrahniki.com/?cheat_codes=idkfa&drgn=3

h**p://odnotrahniki.com/?cheat_codes=idkfa&drgn=3 перенаправляет на h**p://protection.dragonara.net/?4??4??1?ki?1?s.html...://odnotrahniki.com/?cheat_codes=idkfa&drgn=3

Проверка: h**p://protection.dragonara.net/?4??4??1?ki?1?s.html...://odnotrahniki.com/?cheat_codes=idkfa&drgn=3
Версия антивирусного ядра: 5.0.0.12182
Вирусных записей: 680933
Размер файла: 3956 байт
MD5 файла: 9b902dcdc25c8ed26073ebb181a45b41

h**p://protection.dragonara.net/?4??4??1?ki?1?s.html...://odnotrahniki.com/?cheat_codes=idkfa&drgn=3 - archive HTML
>h**p://protection.dragonara.net/?4??4??1?ki?1?s.html...://odnotrahniki.com/?cheat_codes=idkfa&drgn=3/JavaS... - Ok
h**p://protection.dragonara.net/?4??4??1?ki?1?s.html...://odnotrahniki.com/?cheat_codes=idkfa&drgn=3 - Ok

Наверно таким макаром они куки тырят.

[valho]

Наверно таким макаром они куки тырят.

Нет, это они так друг друга ддосят и ещё что то, а у этой странной dragonara.net как раз сервис есть по защите таких

[Lexxus]

Ingener, даже невооруженным глазом видно, что там весь сайт один сплошной рисунок активна только верхняя часть.