-
Junior Member
- Вес репутации
- 55
Подружка Кликнула по ссылке, любезно пришедшей ей в одно сообщении ВКонтакте
Ясен пень, не может зайти в свой аккаунт СМС хотят.... вот куда ее перенаправили
h___p://www.photo85.www.vk.com.www2in.net
Грузится с этой странички нечто под названием foto15.src
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Раз гругится нечто - ссылку активную лучше деактивировать. А то найдутся любопытные.
-
-
Сообщение от
wowka
Грузится с этой странички нечто под названием foto15.src
http://www.virustotal.com/ru/analisi...127-1278580387
-
-
Кому какая нужна документация? :-D
h__p://instrucciyarus.info/
Вне зависмости от запроса получаешь один и тот же файл, но с запрашиваемым именем.
Последний раз редактировалось AlexGOMEL; 08.07.2010 в 16:10.
Причина: Очепятка
-
-
_http://gostosbor.ru/kimohyly1661.html
Очередные "инструкции".
Добавлено через 48 минут
Сообщение от
wowka
Подружка Кликнула по ссылке, любезно пришедшей ей в одно сообщении ВКонтакте
Ясен пень, не может зайти в свой аккаунт СМС хотят.... вот куда ее перенаправили
h___p://www.photo85.
www.vk.com.www2in.net
Грузится с этой странички нечто под названием foto15.src
http://www.threatexpert.com/report.a...e38c0ec1698581 - вот описание этого файла.
Последний раз редактировалось bolshoy kot; 16.07.2010 в 17:17.
Причина: Добавлено
-
Искал источник вируса Winlock, а нашел _http://188.72.239.130/profile.php - фейк ВКонтакте, который используется, видимо, в связке с изменением hosts-файла при помощи трояна.
-
_http://www.songlect.ru/search.php?q=1
Псевдопоисковик "Positiv Files". Для пущей убедительности подставляет картинки. Предлагает какой-то многомеговый EXE. Платный SFX? Вирус? Блокиратор?
-
_http://www.automobilesites.ru/promo.php?q=cats
-
Получила сегодня несколько писем от разных авторов, якобы через LinkedIn,
а на самом деле ссылки ведут на
http://cyclestrongman точка com/x.html
Страница не открывается
При наборе такого адреса в Гугле получила сообщение
У нас есть основания полагать, что запрошенная вами страница может нанести вред вашему компьютеру или использоваться для хищения личной информации. Вы можете открыть ее на свой страх и риск.
Уважаемые знатоки, что это было ?
Если я уже нажимала на эту ссылку - что делать ?
А меня антивирус Avira Personal
Последний раз редактировалось Зинка; 14.08.2010 в 10:19.
-
Сообщение от
Зинка
А меня антивирус Avira Personal
половину он там не видит, удалите адрес
http://www.malwareurl.com/listing.ph...opdotami.cz.cc
http://safeweb.norton.com/report/sho...opdotami.cz.cc
ещё там чё то есть...
-
-
Сообщение от
Зинка
что это было ?
Если я уже нажимала на эту ссылку - что делать ?
Это было легкомысленно принятое Вами предложение шутки ради прописать у себя бригаду друзей (скрин именно оттуда) .
Для избавления от 57-ми псевдотроянов загрузили бы 57 настоящих.
В этот раз повезло,Вы увидели уже Error 500,а не сканер, старайтесь впредь не открывать послания
Сообщение от
Зинка
от разных авторов.
Жизнь слишком коротка,чтобы безопасно "извлечь" флешку...
-
Сообщение от
grobik
Это было легкомысленно принятое Вами предложение шутки ради прописать у себя бригаду друзей (скрин именно оттуда)
.
Для избавления от 57-ми псевдотроянов загрузили бы 57 настоящих.
В этот раз повезло,Вы увидели уже
Error 500,а не сканер, старайтесь впредь не открывать послания
Спасибо !
Я обычно не открываю. Тем более, что в графе "кому" - не мое имя было.
Случайно получилось.
Добавлено через 12 минут
Сообщение от
valho
Спасибо.
Завела туда указанный мной адрес - ничего нет.
Наверно потерли уже.
Последний раз редактировалось Зинка; 14.08.2010 в 10:25.
Причина: Добавлено
-
Вы будете смеяться, но я задам вопрос про сайт тель-авивского аэропорта
http://www.iaa.gov.il/RASHAT/en-US/A...x?AorDFlight=D
Нажатие на кнопку "All Fligths" или на кнопки сортировки приводит к сообщению Эксплорера
"Сведения, переданные в интернет, могут быть доступны другим пользователям".
Какие "сведения" я передаю, пользуясь обычным расписанием ?
На других сайтах - такого нет.
Может там правда какая-то хитрушка ?
Кстати, Фаирфокс не ругается, только Эксплорер.
Еще совсем недавно ФФ вообще не хотел показывать эту страницу.
Сейчас смотрю - заработало.
-
Похоже его крякнули.
-
-
comp-antivirus.com/?pid=12
Последний раз редактировалось Joyman79; 17.09.2010 в 00:32.
-
Получила такое письмо
Добрый день!
Ваш аккаунт был заблокирован, за рассылку писем.
Вам необходимо пройти принудительную процедуру по активации во избежании потери вашего аккаунта
Для активации профиля перейдите по ссылке и выполните указания:
http: //plolkdjhkllh. h1. ru/
C уважением служба поддержки
Одноклассники.ру
Нортон нашел там сразу 139 угроз.
Будьте осторожны, товарищи.
"Свойства" письма:
Return-path: <[email protected]>
Received: from [81.177.6.213] (port=34204 helo=srv36-h-st.jino.ru)
by mx41.mail.ru with esmtp
id 1P5qxG-0001rG-00
for [email protected]; Wed, 13 Oct 2010 0634 +0400
Received-SPF: none (mx41.mail.ru: 81.177.6.213 is neither permitted nor denied by domain of srv36-h-st.jino.ru) client-ip=81.177.6.213; [email protected]; helo=srv36-h-st.jino.ru;
X-Mru-BL: 0:0:0
X-Mru-PTR: off
X-Mru-NR: 1
X-Mru-OF: Linux (ethernet/modem)
X-Mru-RC: RU
Received: by srv36-h-st.jino.ru (Postfix, from userid 1055)
id D531F38628C; Wed, 13 Oct 2010 0634 +0400 (MSD)
To: ******
Subject: аккаунт заблокирован за спам
Content-Type: text/plain; charset=windows-1251
From: odnoklassniki.ru <[email protected]>
Reply-To: odnoklassniki.ru <[email protected]>
X-Mailer: PHP
Message-Id: <[email protected]>
Date: Wed, 13 Oct 2010 0634 +0400 (MSD)
X-Spam: Not detected
X-Mras: Ok
-
Сообщение от
Зинка
Subject: аккаунт заблокирован за спам
Как же это он так заблокирован, что Зинка все-таки получила письмо?
You Can Get It If You Really Try
-
Junior Member
- Вес репутации
- 57
_https://www.skydns.ru/ - посмотрите пожалуйста. Оформление настораживает..
-
Сообщение от
TOsha
_https://www.skydns.ru/ - посмотрите пожалуйста. Оформление настораживает..
Та пойдёт, только будет потом написано что это бета-версия, мне письмо пришло от этих, чёт найти немогу, ideco-software.ru, что это ихний.
-
-
_http://skachaivse.com/ - очередной псевдопоисковик файлов. Теперь схема "развода" немного изменена - вместо пароленного SFX-архива требуют SMS прямо на самом сайте, с имитацией окон "скачивания" файла.
_http://girlsxxxplay.info/ - опять порнокодек. "pornoplayer.exe"