Внимание! Новый (?) вирус по ICQ!

ALEX Stealthon · 11.12.2008

Внимание! Новый (?) вирус по ICQ!

Если от кого-нибудь из вашего контакт-листа прийдет ссылка такого плана:
fayst.com/img/live.gif (ссылку не открывать!)
То не открывайте ее - там вирус. Выглядит как простая черно-белая GIF-картинка, но на самом деле на странице вредоносный скрипт. Посилання видалено.

anis · 11.12.2008

открыл нормальная картинка в чем прикол

stew · 11.12.2008

О, спасибо, сейчас всем контактам разошлю.

ALEX Stealthon · 11.12.2008

anis сказав(ла):
открыл нормальная картинка в чем прикол

В Линуксе, небось сидишь? Или скачал картинку? Там страница со скрытым кодом, который выполняется незаметно для тебя, так что если у тебя Windows - тебе хана. Зря открывал ссылку

anis · 11.12.2008

сижу под Windows, и ничего.
Добавлено через 44 секунды
ничего не выполняется вскрытную от меня.

ALEX Stealthon · 11.12.2008

anis сказав(ла):
сижу под Windows, и ничего.

Это тебе так кажется. А завтра без Аськи останешься, и без почты, и вообще без интернета и компьютера :-)

anis · 11.12.2008

значит до завтра

Добавлено через 1 минуту
на счет почты и интернета, как раз я решаю будет ли он у других

CRASHUS · 11.12.2008

интернетбог неибатцо

Fregl · 11.12.2008

писец,тс и ты еще в сказки веришь???

anis · 11.12.2008

я вот уже не дождусь когда инет пропадет, а то и заняться нечем

CRASHUS · 11.12.2008

cat live.gif

<img src="2410232.jpg"> <iframe src="Посилання видалено" style="display:none"></iframe>
Добавлено через 1 минуту
А дальшо:

curl Посилання видалено
<iframe src="Посилання видалено" style="display:none"></iframe>

curl Посилання видалено
<html><head><title>404 Not Found</title></head><body><h1>Not Found</h1>The requested was not found on this server.<p><p>Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.<hr><address>Apache</address></body></html>

так шо вроде хуйня
Добавлено через 4 минуты
Посилання видалено засуспендили просто)))

telnet yahoo-robots.cn 25
Trying 210.83.85.100...
Connected to yahoo-robots.cn.
Escape character is '^]'.
220 royal-dns2.com ESMTP Exim 4.67 Fri, 12 Dec 2008 05:52:50 +0800

Значит што роял днс быстро реагирует на комплейнты

ALEX Stealthon · 11.12.2008

Посилання видалено

Вот в этом и весь подвох.
Оттуда он перебрасывает сюда:
Посилання видалено
А там уже вредоносный код.

CRASHUS · 11.12.2008

та нет там кода уже

Not Found
The requested was not found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Apache

ALEX Stealthon · 11.12.2008

CRASHUS сказав(ла):
та нет там кода уже

Был. Возможно уже пофиксили.

anis · 11.12.2008

эх неуспел

ALEX Stealthon · 11.12.2008

Если интересно глянуть - смотри аттач. Расширение txt убрать и будет html со скриптом.

anis · 11.12.2008

и опять до завтра ждать?

Drum41k · 11.12.2008

ALEX Stealthon сказав(ла):
Это тебе так кажется. А завтра без Аськи останешься, и без почты, и вообще без интернета и компьютера

пацталом

ЖГИ ЕСЧЕ!!!!1111

anis · 11.12.2008

Drum41k сказав(ла):
пацталом ЖГИ ЕСЧЕ!!!!1111

тебе смешно, а как мне завтра быть :іржач:

Внимание! Новый (?) вирус по ICQ!

Вкладення