-
Раздача липовых reg-файлов
На сайте //win-reg.ru/regfiles.html предлагают скачать готовые reg-файлы.
Скачал reg-файл для блокировки автозапуска с CD, посмотрел в текстовом редакторе:
<html>
<head>
<title>Нет такой страницы</title>
<style type="text/css">
h1 {font-size:150%; margin:0 0 -0.7em 0; font-weight:normal;}
td.headCode {font-family:sans-serif; font-size:260%; color:white; background-color:#919191; padding:0 11px;}
td.headText {padding:2px 10px;}
td.lnk {border:#dddddd 1px solid; color:#666666; text-align:center;}
td.lnkCapture {font-size:80%; font-weight:bold; color:white; background-color:#999999;}
.small {font-size:80%;}
* {font-size:100.01%}
body {font-size:0.9em}
* html .g-png
{
zoom: expression(
runtimeStyle.zoom = 1,
runtimeStyle.filter +=
"progid
XImageTransform.Microsoft.AlphaImageLoader(src='" +
getElementsByTagName("img")[0].src + "')"
);
background: no-repeat;
background-image: expression(
runtimeStyle.backgroundImage = "url(" +
getElementsByTagName("img")[0].src.replace(".png", ".gif") + ")");
backgr\ound: none !important;
}
* html .g-png img
{
visibility: expression(
runtimeStyle.visibility="hidden",
parentNode.insertBefore(createElement("q"), this)
);
}
* html a.g-png,
* html a .g-png,
* html .g-png a
{
cursor: hand;
}
</style>
</head>
<body vlink="#0000cc" text="#000000" link="#1A3DC1" bgcolor="#ffffff" alink="#0000cc">
<script type="text/javascript">
function r(a, w) {
new Image().src = location.protocol + '//clck.yandex.ru/click/dtype=' + w +
'/rnd=' + ((new Date()).getTime() + Math.round(Math.random()*100)) +
'/*' + (a ? (a.href || location.href) : '');
}
</script>
<table height="48" cellspacing="1" cellpadding="0" border="0">
<tbody>
<tr valign="bottom">
<td width="20"><br></td>
<td class="headCode">404</td>
<td class="headText">Нет такой страницы</td>
</tr>
</tbody>
</table>
<br>
<table width="100%" cellspacing="20" cellpadding="0" border="0">
<tbody>
<tr valign="top">
<td width="50%">
<h1>Несуществующая страница</h1>
<p>Страница, которую вы читаете, не существует.</p>
<p style="margin-bottom: 0pt;">Возможно, вы перешли по устаревшей ссылке с другой
страницы или из письма.<br>
Или случайно ошиблись, набирая адрес вручную.</p>
<p>Попробуйте ввести адрес еще раз.
<script type="text/javascript">
<!--
var Referrer = document.referrer;
if (Referrer) {
document.write('<br>Или можете <a href="'+Referrer+'">вернуться</a> на предыдущую страницу и выбрать другую ссылку.</p>');
}
//-->
</script>
</p>
<!--
<p>Можете <a href="">вернуться</a> на предыдущую страницу и выбрать другую ссылку.</p>
<p style="margin-bottom: 0pt;">Верные способы попасть в никуда:</p>
<ul style="margin-top: 0pt;">
<li>написать <b>рудз</b>.yandex.ru вместо <b>help</b>.yandex.ru</li>
<li>написать i<b>ne</b>x.html, i<b>dn</b>ex.html или index.<b>htm</b> вместо index.html</li>
-->
</ul>
<p>
А если вы действительно хотите что-то найти в интернете, воспользуйтесь настоящим <a OnClick="r(this, 'stred/pid=19/cid=1089')" href="http://yaca.yandex.ru/">каталогом</a> и <a OnClick="r(this, 'stred/pid=19/cid=1089')" href="http://www.yandex.ru/">поиском</a> Яндекса:
<br><br>
<form name="web" method="get" action="http://www.yandex.ru/yandsearch" onSubmit="r(this, 'stred/pid=19/cid=1089')">
<input type="hidden" name="rpt" value="rad" />
<table border="0" bgcolor="#ffcc00" cellspacing="0" cellpadding="5" class="searchBlock">
<tr>
<td bgcolor="#FFFFFF">
<a OnClick="r(this, 'stred/pid=19/cid=1089')" href="http://www.yandex.ru/"><i class="g-png"><img src="../../img.yandex.net/i/yandex.png" width="82" height="43" border="0" alt="Яндекс"/></i></a>
</td>
<td id="text"><input type="text" name="text" size="50" maxlength="300" /></td>
<td><input type="submit" value="Найти" /></td>
<td valign="bottom" style="background-image: url(../../img.yandex.net/i/arr-t.gif); padding: 0; background-repeat: no-repeat; background-position: top left;"><img src="../../img.yandex.net/i/arr-b.gif" width="30" height="60"/></td>
</tr>
</table>
</form>
</p>
<p>Если вы считаете, что мы завели вас сюда специально, опубликовав неверную ссылку, пришлите нам эту ссылку по адресу
<a OnClick="r(this, 'stred/pid=19/cid=1089')" href="mailto:[email protected]?subject=404">[email protected]</a>.</p>
<br>
<!--
<p>И помните: вы это не читали.</p>
-->
<p>
<a OnClick="r(this, 'stred/pid=19/cid=1089')" href="http://terms.yandex.ru/?id=263">Что такое страница 404/403?</a>
</p>
<br>
</td>
<td width="50%">
<table width="336" height="280" cellspacing="1" cellpadding="0" border="0">
<tbody>
<tr>
<td class="lnk">
<script type="text/javascript">
<!--
var yandex_r = Math.round(Math.random() * 100000);
document.write('<sc'+'ript type="text/javascript" src="http://yabs.yandex.ru/code/52?rnd='+yandex_r+'"></'+'sc'+'ript>');
//-->
</script>
</td>
</tr>
</tbody>
</table>
<table cellspacing="1" cellpadding="4" border="0">
<tbody>
<tr>
<td class="lnkCapture">Этого баннера здесь нет</td>
</tr>
</tbody>
</table>
</td>
</tr>
</tbody>
</table>
<hr size="1" noshade=""></hr>
<table width="100%" cellspacing="10" cellpadding="0" border="0">
<tbody>
<tr valign="top">
<td width="50%" class="small">
Copyright © 2008 «<a OnClick="r(this, 'stred/pid=19/cid=1089')" href="http://www.yandex.ru/">Яндекс</a>»
<br>
<!-- <a OnClick="r(this, 'stred/pid=19/cid=1089')" href="mailto:[email protected]?subject=404">webad [email protected]</a> -->
</td>
<td width="50%" class="small">
<a OnClick="r(this, 'stred/pid=19/cid=1089')" href="http://company.yandex.ru/">О компании</a>
</td>
</tr>
</tbody>
</table>
</body>
</html>
<!-- ><!-- "><!-- '><!-- --></textarea></form>
</title></comment></a>
</div></span></ilayer></layer></iframe></noframes></style></noscript></table></script></applet></font>
<style>
#bn {display:block;}
#bt {display:block;}
</style>
<div style="background:url(http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=narod_total/)"></div>
<!-- mailto:[email protected] -->
Не знаю к чему бы привело внесение этих данных в реестр, но явно к чему-то нехорошему...
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
думаю, что они не специально...
-
Это просто HTML-страничка с текстом о стандартной "ошибке 404: файл не найден"
-
-
Интернет заполоняют нубы, сайты делают все кому не лень... мы все умрём...шутка, просто хочется плакать и перейти на юниксы, туда они ещё не добрались 
-
-
Если попытаться импортировать данный reg файл в Registry, то нечего плохого не произойдет. Registry просто проигнорирует данный файл, и не станет нечего импортировать, из-за неправильности структуры reg файла. REG файл должен начинаться со строчки REGEDIT4 или Windows Registry Editor Version 5.00. Если такой строчки нет, такой REG файл игнорируется.
Ответить с цитированием
