В агенте уже как неделю рассылаются сообщения такого типа:
По этой ссылки пытается загрузится файл с именем happy.exe, похоже он собирает почтовые адреса и пороли от агента(и соответственно почты). Сам его не открывал, так что прошу знающих людей посмотреть эту заразу.Привет)) С праздничком тебя! :-)
otkpbltku.vu/love/2575/?A349551F523E737515
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
в закрытом я эту ссылку кидал, в тему про урлы..
http://forum.kaspersky.com/index.php?showtopic=30843
The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
"Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)
Как уже не однократно было сказанно... не знаеш от кого не открывай а безжалостно мочи!
Начинающим КуЛьХаЦкЕрАм, а так же продвинутым! - http://www.uk-rf.com/glava28.html
Это точно!Сообщение от Jolly Rojer
Я предполагаю, что эта рассылка является ответом спамеров на блокировку сообщений от собеседников, которые не находятся в контакт листе, тоесть сообщения просто не доходят. А этот зверь, будуче запущеным, рассылает себя дальше по всему контакт листу. Что мешает спамерам таким же образом рассылать потом спам?
В теле программы есть адреса. Как почтовые так и сайтов. То ли отчеты по ним отправляет, то ли создатель хотел подставить сайт...
может быть, кто-нибудь пробовал (или может это сделать?) исследовать широко известные рассылки троянских приманок "Машка, меня пялили в две дырки"?
вот например сегодняшняя указывает на:
hhhp://flock0www.nm.ru/cgi-bin/dendo...&file=/www.exe
Как насчет установить про эту штуку всё что можно? можно выйти на распространителей, хотя бы примерно, как вы думаете?
почему нет, если это троян то он отсылает куда-то пассы, а там куда он отсылает их кто-то забирает ну и т.д...
The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
"Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)
На выходных попробую. Не знаю, что выйдет. У меня была идея - слать создателю ложные отчеты.Кстати, троян, указанный Аркадием проверяет машину на факт заражения. Значит есть возможность иммунизации машины? Кстати, пара идеек программистам:
1. Что если перехватить запуск программ из временной папки и при таких попытках спрашивать разрешения у пользователя? Эта папка - излюбленная для всякой ерунды...
2. Что если также перехватывать запросы CreateFile и FindFile и для наиболее посещаемых вирусами папок (system32) спрашивать разрешения пользователя? Для перехватчика можно создать список программ, которым это можно.
Идейки не Бог весть какие, но может пригодятся? Ведь так можно отбить и неизвестный вирус.
Кстати, если файл лежит на сервере в cgi-bin, есть шанс, что кликая по этой ссылке вы сольете вполне безобидный файл, но отправите серверу текущие куки, то есть грубо говоря свой пароль.
Спасибо. Будем надеяться.
Да, программировать антивирусы на профилактику - это перспективное направление. Это мысль.
Насчет программки мне пока известно вот что:
Скачивается не безобидная программа, а небольшой загрузчик 2-3 килобайта. Он уже тянет тело, 180 килобайт. Что дальше - я выяснить не могу, толку не хватает
Скажите пожалуйста, каким образом получается, что серверу отправляются текущие куки? все что ли куки какие есть на компьютере у данного пользователя? как это?
Глупости. Куки передаются только для домена к которому произошло обращение.
Кстати, если файл лежит на сервере в cgi-bin, есть шанс, что кликая по этой ссылке вы сольете вполне безобидный файл, но отправите серверу текущие куки, то есть грубо говоря свой пароль.
Возможно и глупости, но... Можно посмотреть хотя бы хттп://old.antichat.ru/sniff
Блин, не хватает тяму.Или червь брезгает моей машиной по причине отсутствия мэйл агента, либо я что-то делаю не так. Нахрапом не выходит. Виртуальную машину ставить некуда - тесно.
Если не вернусь в инет - считайте мазохистом.
Последний раз редактировалось eech; 09.02.2007 в 19:55.
ну и как видно из примера, так можно стибрить куки только если атакуемый сайт уязвим к инжекции кода
Ну, ещё периодически всплывают уязвимости в браузерах. Типа XSS information disclosure. Про куки тоже бывало.
Если проследить с пом. проги куда уходят пакеты и айпи адрес то можно в эти пакеты всунуть.........всё что угодно.
[email protected]
У меня на днях произошла подобная ситуация, только сообщение я получила по ICQ.
По ссылке я естественно не заходила, НО проблемма в том что ICQ я использую только по работе и в контакт листе у меня только коллеги из других фирм, жутко деловые люди которые подобной фигнёй страдать не будут! Вообщем получила я это сообщение, да и забыла про него. Через час получаю то же сообщение только уже от другого человека, потом ещё от другого и так за три дня я получила 5-6 подобных открыток. Потом уже не выдержа и спрашиваю у одного, мол чего спам рассылаеш, а он и понятия не имеет о чём это я и вообще такого сообщения у себя не видит!Hi, you've just received a postcard.
To view the postcard click this link or copy it to your browser's address bar.038.uidjeinhfdunhdasetuoon.com/2/5586/
Теперь внимание, вопрос: Что делать???
Просто совершенно не хочется чтоб меня использовали как спаморассылалку.
Посоветовать им наш форум, пусть приходят лечитьсяТеперь внимание, вопрос: Что делать???
В данном случае никак нельзя сказать "спаморассылалку".
Можно лишь говорить о "спамополучалку".
Спаморассылалками стали Ваши корреспонденты, потому что, в отличие от Вас, были настолько наивны, что зашли по присланной им ссылке.
Вам ничего не грозит. Если не заходить по ссылке. А Вашим корреспондентам следует вылечиться от попавшего к ним вируса и синдрома Дауна
Ситуация достаточно простая. И достаточно распространенная
Согласен ! Однозначно им сюда! А заодно и антивиры если есть повыкидывать на помойку!
Начинающим КуЛьХаЦкЕрАм, а так же продвинутым! - http://www.uk-rf.com/glava28.html
Сегодня в почтовом ящике обнаружила новую заразу.
Такие же сообщения пришли и на другие почтовые ящики в inbox.lv,, 26 wF
2007 18:00:58 +0200
From: [email protected]
Mime-Version: 1.0
To:
Subject: Mail server report.
Content-Type: multipart/mixed;
boundary="-----------21B493CB25A0BDEB"
-------------21B493CB25A0BDEB
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
Mail server report.
Our firewall determined the e-mails containing worm copies are being sent from your computer.
Nowadays it happens from many computers, because this is a new virus type (Network Worms).
Using the new bug in the Windows, these viruses infect the computer unnoticeably.
After the penetrating into the computer the virus harvests all the e-mail addresses and sends the copies of itself to these e-mail
addresses
Please install updates for worm elimination and your computer restoring.
Best regards,
Customers support service
-------------21B493CB25A0BDEB
Content-Type: APPLICATION/OCTET-STREAM; name="Update-KB4890-x86.zip"
Content-transfer-encoding: base64
Content-Disposition: attachment; filename="Update-KB4890-x86.zip"
[cut]
-------------21B493CB25A0BDEB--
с разных адресов.
Это что?
Последний раз редактировалось Geser; 06.03.2007 в 18:25.
это варезов скорее всего..
The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
"Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)
Ваши права в разделе
Ответить с цитированием
