Письмецо пришло сегодня в ящик на yahoo.com, первый раз такое вижу. Объясните, пожалуйста, чайнику что это такое и чем оно чревато. Я там некоторые символы заменила во избежание неприятностей.
Письмецо пришло сегодня в ящик на yahoo.com, первый раз такое вижу. Объясните, пожалуйста, чайнику что это такое и чем оно чревато. Я там некоторые символы заменила во избежание неприятностей.
Последний раз редактировалось Orlea; 29.03.2007 в 00:15.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
ИМХО, в точности совпадает с этим - http://virusinfo.info/showpost.php?p=101505&postcount=8
Или Вас интересует то, что в содержимом письма?
Вот именно, меня интересует содержимое этого письма.
Оно похоже на предыдущее с девушками, но:
- в том письме был нормальный текст, а этот скорее похож на какую-то программу;
- в том в полях From и Reply-Ty были указаны разные адреса с .com.tw, а в этом и там, и там - мой адрес (ну нет у меня привычки самой себе письма писать, или ... уже к доктору пора?);
- в этом письме какие-то линки непонятные (для меня непонятные).
Объясняю...
%70%34 - Это распространённый способ маскировки URL-ов
Могут быть и с двойным вложением "процентов".
Показываю:
Берём "Ваш" стрёмный URL, заменяем / на _, чтобы кто-нибудь затем здесь в форуме на него не наступил:
Теперь идём сюда:Код:xxxx:__%74%61%73%68%6F%70%2E%69%64%76%2E%74%77_%6D%61%64%61%5F%62%6A_%31%30%38%32%31%31%33%33%35%31%36%61%2E%6A%70%67
"Text Unescape Utility" - http://www.linkedresources.com/tools...er_v0.2b1.html
и вводим этот код в верхнюю секцию и жмём "unescape". Внизу видим:
И так далее.Код:xxxx:__tashop.idv.tw_mada_bj_10821133516a.jpg
Вроде понятно. Да?
Понятно - все тоже самое что и было, только в более замаскированном виде.
Спасибо за разъяснения.
Последний раз редактировалось Orlea; 29.03.2007 в 04:39.
Ваши права в разделе
Ответить с цитированием
