Показано с 1 по 3 из 3.

Пример кода из тела очередного сайта-вымогателя :-)

  1. #1
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.03.2007
    Сообщений
    64
    Вес репутации
    71

    Пример кода из тела очередного сайта-вымогателя :-)

    Получаю сообщение в ICQ:
    Посмотри что у тебя с системой, постоянно от тебя получаю вирусы. на вот просканируй компьютер, все лечит быстро http://inet-guard.xxx/ и там же можно сделать, чтоб аккаунт не могли взломать
    Curl'ом вытаскиваю корневую страницу
    Код HTML:
    <frame src="http://protection2010.xxx/?user_id=751">
    Опять же вытаскиваю корневую страницу уже из этого сайта, смотрю и ржу
    Код HTML:
    // результат проверки
    function restest() 
    {
         var rnd = Math.round(Math.random()*42)+1;
         var rnd2 = Math.round(Math.random()*11)+1;
         var rnd3 = Math.round(Math.random()*30)+1;
         document.getElementById('blck851').innerHTML = "<table><tr><td><img src='images/warning.png' border='0' /></td><td><b>На Вашем ПК найдены вирусы и вредоносные программы:</b> " +  rnd + 
         "</td></tr><tr><td><img src='images/warning.png' border='0' /></td><td><b>Обнаружены уязвимости в браузере:</b> " +  rnd2 +  
         "</td></tr><tr><td><img src='images/warning.png' border='0' /></td><td><b>Ваш IP адрес найден в СПАМ базах:</b>   " +  rnd3 + "</td></tr></table>" +
         "<span id='purp'>Найденные вредоносные программы будут удалены из системы. "+
         "Операционная система нуждается в оптимизации (текущий уровень продуктивности: 43% / 100%)</span><br>"+
         "<br>";
    Если коротко, то:
    На Вашем ПК найдены вирусы и вредоносные программы: random()*42+1
    Обнаружены уязвимости в браузере: random()*11+1
    Ваш IP адрес найден в СПАМ базах: random()*30+1
    Операционная система нуждается в оптимизации (текущий уровень продуктивности: 43% / 100%

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.06.2008
    Сообщений
    482
    Вес репутации
    134
    Прикольно, я думал, там просто забито какое-то фиксированное число, а оказалось, что авторы сайта для имитации процесса проверки додумались до генерации случаных чисел.

  4. #3
    Junior Member Репутация
    Регистрация
    26.02.2010
    Сообщений
    24
    Вес репутации
    52
    хахаха
    давно вижу такие фишинговые сайты
    когда нажимаешь "вылечить" нужно отправить sms
    Почитайте лицензионное соглашение - оборжетесь!
    "Стоимость sms= 351 руб. без НДС" "После ввода кода скачивается бесплатная версия
    антивируса от Avira" "Для получения кода нужно отправить sms 3 раза"
    "Администрация не несет никакой ответственности"

Похожие темы

  1. Отображение \"Исходного кода страницы\" вместо сайта. (заявка №102663)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 26.07.2011, 03:00
  2. Нужны тела Trojan.winlock
    От mazatrackers в разделе Вредоносные программы
    Ответов: 4
    Последнее сообщение: 07.06.2011, 17:07
  3. Ответов: 2
    Последнее сообщение: 22.06.2010, 12:00
  4. Ответов: 1
    Последнее сообщение: 30.01.2009, 11:48

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01470 seconds with 16 queries