BugTraq.Ru: форум / sysadmin / "Троянец" на праздник

информационная безопасность
без паники и всерьез

подробно о проекте

Анализ криптографических сетевых...

Модель надежности двухузлового...

Специальные марковские модели надежности...

Microsoft Authenticator прекращает...

Очередное исследование 19 миллиардов...

Оптимизация ввода-вывода как инструмент...

bugtraq.ru / форум / sysadmin

Имя

Пароль

если вы видите этот текст, отключите в настройках форума использование JavaScript


ФОРУМ


	все доски
	FAQ
	IRC
	новые сообщения

	site updates
	guestbook
	beginners
	sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap

регистрация

Легенда:

новое сообщение

закрытая нитка

новое сообщение

в закрытой нитке

старое сообщение

Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
Новичкам также крайне полезно ознакомиться с данным документом.

"Троянец" на праздник 05.03.03 19:57 Число просмотров: 1097
Автор: JINN <Sergey> Статус: Elderman

<"чистая" ссылка>

Фальшивые поздравления от Yahoo

greet cards etc 05.03.03 11:15
Автор: _lesha_ <lesha> Статус: Member

<"чистая" ссылка>

Сегодня на кучу ящиков свалилась вот такая хрень:

---CUT---
Return-Path: <mail@internet.office>
Return-Path: <greeting_cards>
Received: from 210.124.101.85 ([210.124.101.85])
by tourdom.ru (/) with SMTP id h253gjJC011427
for <lesha@tourdom.ru>; Wed, 5 Mar 2003 06:42:48 +0300 (MSK)
Date: Wed, 5 Mar 2003 06:42:45 +0300 (MSK)
Message-Id: <200303050342.h253gjJC011427@tourdom.ru>
From: "Greeting cards" <greeting_cards@yahoo.com>
To: "Lesha" <lesha@tourdom.ru>
Subject: чБН РТЙЫМБ ПФЛТЩФЛБ!
Content-Type: text/plain; charset="koi8-r"

чБН РТЙЫМБ ПФЛТЩФЛБ! чЩ НПЦЕФЕ РПМХЮЙФШ ЕЕ, ЭЕМЛОХЧ РП УУЩМЛЕ:
http://www.yahoo-greeting-cards.com/viewcards/mar/viewcard_680fe23d52.asp.scr
пФЛТЩФЛБ ДПУФХРОБ ДМС РТПУНПФТБ Ч ФЕЮЕОЙЕ ДЧХИ НЕУСГЕЧ.
____________________________________________________
мАВЙНЩЕ ПФЛТЩФЛЙ ОБ http://www.yahoo-greeting-cards.com

Hello!

You've got a postcard! To view this postcard, click on the link:
http://www.yahoo-greeting-cards.com/viewcards/mar/viewcard_680fe23d52.asp.scr
You will be able to see it at anytime within the next 60 days.
____________________________________________________
Favorite postcards on http://www.yahoo-greeting-cards.com

---CUT---

Подобное часто приходит, но меня очень насторожило расширение
этой "открытки". Сам файл, разумеется, exeшник. Касперский, с обновленными сегодня базами ничего не находит. Вот сижу и думаю.
Будет чего или нет :) Народ наверняка напооткрывал уже этих открыток.

"Троянец" на праздник 05.03.03 19:57
Автор: JINN <Sergey> Статус: Elderman

<"чистая" ссылка>

Фальшивые поздравления от Yahoo

greet cards etc 05.03.03 11:36
Автор: fly4life <Александр Кузнецов> Статус: Elderman

<"чистая" ссылка>

> Hello!
>
> You've got a postcard! To view this postcard, click on the
> link:
> http://www.yahoo-greeting-cards.com/viewcards/mar/viewcard_
> 680fe23d52.asp.scr
> You will be able to see it at anytime within the next 60
> days.
>__________________________________________________
> Favorite postcards on http://www.yahoo-greeting-cards.com
>
> ---CUT---
>
> Подобное часто приходит, но меня очень насторожило
> расширение
> этой "открытки". Сам файл, разумеется, exeшник. Касперский,
> с обновленными сегодня базами ничего не находит. Вот сижу и
> думаю.
> Будет чего или нет :) Народ наверняка напооткрывал уже этих
> открыток.

http://www.yahoo-greeting-cards.com/viewcards/mar/viewcard_680fe23d52.asp.scr

Эта ссылка смешно выглядит в линуксовой мозилле =) А именно:

This program cannot be run in DOS mode.

.................................................
< куча всяких иероглифов >
....................................................

──────────────────────────────────────────────────────
-=■ PE-PACK v1.0 -■- (C) Copyright 1998 by ANAKiN ■=-
──────────────────────────────────────────────────────

http://www.yahoo-greeting-cards.com --- Это ж просто сайт с открытками. ;)
Да и копирайт 98-го года. Если Касперский с новыми базами ничего не нашёл, то думаю, что ничего страшного не будет ;))

greet cards etc 05.03.03 11:53
Автор: _lesha_ <lesha> Статус: Member

<"чистая" ссылка>

<skip>
> Да и копирайт 98-го года. Если Касперский с новыми базами
> ничего не нашёл, то думаю, что ничего страшного не будет
> ;))
Не, ну его нафик. У меня обострение весенней паранои :)
Перекрыл я доступ туда. От греха подальше...

Page build time: 0 s

Design: Vadim Derkach