Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

Что это за письмо?

  1. #1
    Junior Member Репутация
    Регистрация
    13.05.2007
    Адрес
    Украина,Крым
    Сообщений
    79
    Вес репутации
    42

    Что это за письмо?

    Посмотрите,пожалуйста,что за письмо ко мне пришло?
    Anna,

    We have a few remaining memberships available in Yalta. As a participant in our BETA program, you will receive direct compensation from Google, Yahoo, and other leading sites.

    It is imperative you complete the application to begin receiving direct payments.

    CLICK HERE TO COMPLETE
    radiuxmail.com/lists/lt.php?id=LkQBUQsPAFJUTAIBGgZZVFMNBgY%3D

    Sincerely,
    Emily
    Membership Affiliation Manager


    Я действительно из Ялты. Но я не Анна.
    Последний раз редактировалось anton_dr; 17.03.2008 в 06:50.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1295
    Спам. И хорошо, если только спам, и по ссылке нет никаких троянов. Поэтому подредактируйте ссылку, чтобы не работала.

    Разводилово какое-то, скорее всего.

  4. #3
    Junior Member Репутация
    Регистрация
    13.05.2007
    Адрес
    Украина,Крым
    Сообщений
    79
    Вес репутации
    42
    Спасибо.
    Сегодня снова оттуда письмо.Куда-то просят зайти.И что это за сайт?




    Hi ! Here is your login information:

    User name: lol123
    password: 123456


    Before you can log in to Radiux.com, you MUST confirm this email by clicking this link:
    radiux.com/register_infos.php?reg_num=12057046089112286186


    Please keep this information in a safe place.






    Warm regards,
    Emily
    RADIUX Support Team Leader
    Последний раз редактировалось anton_dr; 17.03.2008 в 14:52.

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,342
    Вес репутации
    55
    Пароль доступа на сайт.....пароли поменяйте потом.
    Microsoft Most Valuable Professional in Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    13.05.2007
    Адрес
    Украина,Крым
    Сообщений
    79
    Вес репутации
    42
    А сайт то нормальный?Я уже вообще боюсь куда-либо заходить.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1295
    Если вы не знаете, кто это такие, - плюньте на них и забудьте. Ибо точно не соответствует действительности их исходное утверждение о вашем имевшем место быть участии в какой-то их партнёрской программе.

  8. #7
    Junior Member Репутация
    Регистрация
    13.05.2007
    Адрес
    Украина,Крым
    Сообщений
    79
    Вес репутации
    42
    Спасибо.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.12.2007
    Адрес
    Питер
    Сообщений
    170
    Вес репутации
    85
    User name: lol123
    password: 123456
    это на ваше мыло вначале я зарегался - посмотреть что будет...
    ...

    потом еще около часа лазал по этому ресурсу и тыкал разные кнопочки... по нескольку раз регался на разные мыла, гуглил...
    и т.д - в общем пытался выяснить, что это такое...
    так и не получилось
    если это и махина, которая хочет получить деньги с пришедших юзеров за рекламу или за клики, или за посещения, или еще за что... то наверняка это делается безкидальным способом - ресурс слишком большой и серьезный...
    вирей и открытого кидалова я нигде не заметил...
    вчера не отписался в этой теме т.к не успел просто - так устал лазав там, что стало не до этого...

    если я верно врубился и меня не клинит, то исходя из этого: "LkQBUQsPAFJUTAIBGgZZVFMNBgY%3D" получается ваше мыло, вставленное в соответствующее поле анкеты...
    forum.kasperskyclub.ru

  10. #9
    Junior Member Репутация
    Регистрация
    17.03.2008
    Адрес
    Санкт-Петербург
    Сообщений
    3
    Вес репутации
    39
    Прошел посмотрел. Увидел две формы для ввода логина и пароля. Одна для YahooMail ,а вторая для MySpase. Если ввести туда какие-нибудь символы, то происходит ререадресация на соответствующий сайт. Но сдается мне, что на этом сайте не самые умные люди вводят свои логины и пароли в эти формы. А потом удивляются, кто аккаунт угнал.
    Разум когда-нибудь победит...

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.12.2007
    Адрес
    Питер
    Сообщений
    170
    Вес репутации
    85
    эти формы я видел, но значения этому не придал...
    ни одну из этих мыльных систем не юзаю и ничего туда вводить не пробовал...
    кстати, маленький сюрприз: посмотрите дату регистрации домена из письма в первом посте...
    хитро спамят... домены регают...
    forum.kasperskyclub.ru

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Jolly Rojer
    Регистрация
    15.12.2004
    Адрес
    Россия,Новосибирск
    Сообщений
    989
    Вес репутации
    284
    Можно отнести к категории фишинга.
    Начинающим КуЛьХаЦкЕрАм, а так же продвинутым! - http://www.uk-rf.com/glava28.html

  13. #12
    Junior Member Репутация
    Регистрация
    17.03.2008
    Адрес
    Санкт-Петербург
    Сообщений
    3
    Вес репутации
    39
    О, Промтом превел

    Мы имеем несколько остающихся членств в наличии в Ялте. Как участник нашей БЕТА программы, Вы получите прямую компенсацию от Google, Yahoo, и других ведущих участков. Это обязательно, чтобы Вы закончили заявление, чтобы начать получать прямые платежи

    бабки сулят за что-то ))))
    Разум когда-нибудь победит...

  14. #13
    Junior Member Репутация
    Регистрация
    06.05.2008
    Адрес
    Ижевск
    Сообщений
    19
    Вес репутации
    38
    Дабы не плодить темы, решил отписать в эту. Некоторое время назад получил письмо "Администратор включил вас в группу..." в котором содержалась просьба пройти по адресу.... Т.к. лазаю по многим форумам, и подобные сообщения уже не вызывают у меня удивления, сразу жмакнул, не вчитываясь в ссылку. Не успело окно загрузиться - начал кричать файервол, что программа запрашивает DNS-соединение. Я тут же этой проге все права отрубил. Письмо удалил сгоряча, забыв записать адрес отправителя и ссылку по которой просили пройти. Однако, записал IP, который хотел подключиться ко мне 239.255.255.250 ну и ещё значки какие-то UDP:1900, я в этом мало что понимаю.
    Оказалось, заслали мне программку 1025D.exe, живёт в system32, не удаляется ни под виндой, ни под Диско-коммандером, пришлось через загрузочный диск удалять.
    Elite-Games - Свобода среди звёзд!

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    974
    McRousseaux, зачем сразу удалять, не хорошо! А нам на исследования?

  16. #15
    Full Member Репутация Репутация Репутация Репутация Аватар для Мяу
    Регистрация
    28.11.2007
    Адрес
    Москва
    Сообщений
    65
    Вес репутации
    43
    Сегодня мне такое письмо пришло (на ящик на мейл.ру):

    Код:
     
    From: Лия Брылева <brileva5c1969@mail.ru
    To:
    Subject:
     
    Посмотри, что про тебя здесь написано 
    _http://fotocreative-portal.net  
    И не звони мне больше никогда!

    А по ссылочке кажется обитает Trojan.DownLoader

  17. #16
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    799
    Цитата Сообщение от Мяу Посмотреть сообщение
    А по ссылочке кажется обитает Trojan.DownLoader
    Не "кажется", а абсолютно точно. Trojan.DownLoader.59513 по Доктору.
    ---
    С уважением,
    Borka.

  18. #17
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Groft
    Регистрация
    26.11.2007
    Сообщений
    510
    Вес репутации
    656
    + по Vba32 - Trojan-Clicker.HTML.IFrame.pe

  19. #18
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    843
    Цитата Сообщение от Groft Посмотреть сообщение
    + по Vba32 - Trojan-Clicker.HTML.IFrame.pe
    Просмотрел что там лежит - на странице IFrame которой загружает страницу. В момент просмотра не скриптов, не фреймов обнаружено не было.

  20. #19
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Groft
    Регистрация
    26.11.2007
    Сообщений
    510
    Вес репутации
    656
    Цитата Сообщение от zerocorporated Посмотреть сообщение
    Просмотрел что там лежит - на странице IFrame которой загружает страницу. В момент просмотра не скриптов, не фреймов обнаружено не было.
    хм... повторно загрузил и опять Trojan-Clicker.HTML.IFrame.pe. быть может ложняк, но наврятли.
    DrWeb 4.44.0.09170 - Trojan.DownLoader.59513
    F-Secure, Ikarus, Kaspersky и VBA32: Trojan-Clicker.HTML.IFrame.pe
    http://www.virustotal.com/ru/analisi...362159ed9983ef
    ps borka, кстати, именно про это и написал, только вот у меня не Доктор стоит, так что сор.
    Последний раз редактировалось Groft; 11.05.2008 в 20:59. Причина: добавлено

  21. #20
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    799
    Цитата Сообщение от Groft Посмотреть сообщение
    хм... повторно загрузил и опять Trojan-Clicker.HTML.IFrame.pe. быть может ложняк, но наврятли.
    Думаю, антивирусы ругаются на фрейм, который грузит другую страницу:
    Код:
    <html><head></head><frameset border="0" rows="100%,*" cols="100%" frameborder="no"><frame name="TopFrame" scrolling="yes" noresize src="http://wwwhttphttpwwwcom.com/trn/count.php?o=1"><frame name="BottomFrame" scrolling="no" noresize><noframes></noframes></frameset></html>
    По "src=" в выделенной ссылке, возможно, кто-то жил. Но сейчас оно недоступно...
    То есть детект совершенно правильный.
    ---
    С уважением,
    Borka.

Страница 1 из 2 12 Последняя

Похожие темы

  1. Письмо в личку
    От Aleksandra в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 14.10.2009, 06:41
  2. Письмо удачи!
    От Marija в разделе Спам и мошенничество в сети
    Ответов: 8
    Последнее сообщение: 13.06.2007, 05:49
  3. Непонятное письмо.
    От Палыч в разделе Антиспам
    Ответов: 7
    Последнее сообщение: 03.01.2007, 03:43
  4. Письмо
    От Travnick в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 07.10.2006, 06:09

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00843 seconds with 16 queries