Ответ.
Ни в чём. Если не считать твоих обманутых надежд на долю от этих миллионов.
Плюс занесут твой адрес, как рабочий, в спам-базу.
Ответ.
Ни в чём. Если не считать твоих обманутых надежд на долю от этих миллионов.
Плюс занесут твой адрес, как рабочий, в спам-базу.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
вот опасные сайты
junoload.ru
снимают деньги с сотового телефона.
Последний раз редактировалось Никита Соловьев; 20.06.2011 в 00:47. Причина: деактивированы ссылки.
раздача вирусни под видом софта _h ttp://softarchive.ru/item/15522.html
В копилку:
Ссылка на зараженный Trojan.Win32.Ddox.ci файлhttp: // rcontroler . ru/tds/go.php?sid=1&tds-file=%20Red%20faction%20guerrilla%20%EA%EB%FE%F7%2 0%E0%EA%F2%E8%E2%E0%F6%E8%E8
mnogobits.com
Подключают та платную рассылку после ввода своего телефона.
Создание сайтов в Ставрополе http://webagregator.ru
Вот ещё один гадёныш появился..
Судя по «Kaspersky WindowsUnlocker» зловред грузился отсюда, на E:/windows, полного лога пока нет.
http://support.kaspersky.ru/viruses/...208642240#func
From: Максим Заев [mailto:[email protected]]
Sent: Wednesday, March 28, 2012 1:51 PM
To: Папа
Subject:
E/…/resources.0069.ru.0001/start_full/htm
Вот тип такого гадёныша, но был не тот. Телефон нашёл в Самарской вазе данных мобил (917104070
================================================== ==============================
Деструктивные действия вируса
После активации вирус извлекает из своего тела файл во временный каталог текущего пользователя Windows – %Temp%\<rnd>.tmp (<rnd> – случайная последовательность цифр и букв латинского алфавита).
Данный файл имеет размер 94208 байт.
После успешного сохранения файл запускается на выполнение, выполняя следующие действия:
– для автоматического запуска в разделе [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] системного реестра вирус изменяет значение строкового (REG_SZ) параметра Userinit – на %Temp%\<rnd>.tmp;
– в зависимости от текущей даты вирус отправляет http-запрос: http://%3Crnd1%3E.com/regis***.php?guid={<rnd2>}&wid=<rnd3>&u=<rnd3>&num ber=<rnd4>install=1,
где <rnd1> – url-ссылка, сформированная по специальному алгоритму в зависимости от текущей даты;
<rnd2> – специально сформированный уникальный идентификатор;
<rnd3> – случайное число;
<rnd4> – серийный номер жесткого диска;
– после перезагрузки ПК вирус выводит окно с предложением отправить sms-сообщение на указанный номер для разблокировки;
– при разблокировании операционной системы Windows в рабочем каталоге вируса создается файл командного интерпретатора под именем a.bat. В данный файл записывается код для удаления оригинального файла вируса и самого файла командного интерпретатора;
– затем файл a.bat запускается на выполнение (кстати, этот вирус «склонен к самоубийству»: через 2 часа после запуска он делает себе «харакири», то есть самоуничтожается, если в течение 2-х часов код разблокировки не введен).
lukaberg.ucoz.ru/publ/kak_razblokirovat_windows_posle_blokirovki_virusom _trojanwinlock/2-1-0-9
Хочу рассказать о мошенниках, создавших интернет-магазин go-minus50.ru.
Вместо обещанного на сайте продукта высылают низкокачественные аналоги с рядом скрытых дефектов или подделки.
Я заказал у них аналог телефона Samsung, мне прислали похожую модель,но с кучей скрытых дефектов и несоответствией обещанной спецификации.На требование вернуть деньги продавцы ответили категорическим отказом в хамской форме. Комментарии в соответствующем разделе сайта удалили.
Рассылает подделки некий Мартын Лиховид.Не попадайтесь этим мошенникам на крючок, будьте осторожны!
android-xray.com ->
android-xray.com/installer.apk
android-xray.com/xray_setup.apk - HEUR:Trojan-SMS.AndroidOS.Opfake.a На данный момент определяется так.
29fae26058e834e506de5086295b6fa6
86e74d6ecaa2c62a4af0f37928c610de
https://www.virustotal.com/ru/file/f...is/1375730348/
https://www.virustotal.com/ru/file/f...is/1376735568/
Была обнаружена на сайте ВК в сообществе(ах) предлагающем программу для просвечивания одежды с помощью телефона.
Мошенничество с СМС.
mediafond.net
berikino.tv
Имеют действительный сертификат! https является подлинным!
Последний раз редактировалось ysocol; 30.08.2013 в 21:48. Причина: ссылки лучше деактивировать
Мошенники.
Участвуют в мошеннической схеме по предоставлению расшифровки файлов, зашифрованных Trojan.Encoder
На договорной основе (со скидками) с распространителями.
Известные сайты мошенников:
http://vremonte812.ru
http://vmoskve499.ru/
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
ВНИМАНИЕ МОШЕННИЦА! Кудрявцева Анна Михайловна, 1970 г.р., проживает в г.Воронеж, моб.ном. +79518505828, [email protected]
Эта женщина предлагает помощь, типа по возврату денег за небольшой процент. Входит в доверие, рассказывая печальные истории о том как интернет компания ее кинула на деньги, а она смогла свои деньги забрать обратно через услугу чарджбек, что она знает как проходит эта процедура и теперь помогает таким как вы. Далее схема мошенничества следующая. Уверяя в своем опыте она делает вид, что все знает, дает инструкции и указания какие документы и заявления нужно собрать (номера карт, информацию о платежах и т.д.) и просит перевести ей предоплату на свою карту. А после этого, через пару дней говорит, что банк вынес отрицательное решение, а деньги которые вы ей переслали она отработала, типа, сделала все, что могла))) И Анна с вами прощается, получая свою прибыль, а вы опять остаетесь без денег.
Если я не туда бросил то извините. Я новичок. akella-id вот этот сайт косит под настоящий и выманивают деньги у людей под предлогом на роботу наборщика текста просят страховой взнос и потом ни работы ни денег. Сайт очень похож на настоящий!
Последний раз редактировалось Никита Соловьев; 09.02.2018 в 11:13.
А можно попросить ссылку на настоящий?Сообщение от Ekvalayzer
Вообще, по каким критериям вы определили, что он не настоящий?
P.S. Я ни словом не обмолвился об их принципах работы. Я просто этого не знаю.
Если Вы столкнулись с действиями, похожими на мошеннические, тогда только об этом и пишите: компания такая-то требует страховой внос за обещание обеспечить работой... вот их сайт.
Утверждение "сайт косит под настоящий" означает, что существует точно такой же вполне благонадежный сайт. Где желающего найти подработку не облапошат мошенники. Об этом тоже желательно написать. Чтобы пост не напоминал обычное желание "подгадить"...
Нет у меня ссылки извините я не правильно выразился. Суть в том что я отправил Страховой взнос, а мне ничего не прислали и перестали отвечать. Не хочу что бы еще кто то попал на такую аферу.
Понятно! Неприятно, конечно...
Ваши права в разделе
Ответить с цитированием
