22 ответов в этой теме

[News Robot]

22 мая 2008 года


Служба вирусного мониторинга компании «Доктор Веб» зафиксировала массовую рассылку писем, адресованных пользователям социальной сети «Одноклассники». В письмах содержится ссылка на сайт, посетив который пользователь может заразить компьютер.





Рассылка писем производится от разных пользователей, в том числе от имени некой "Глории Чернявской, Россия, Москва Возраст: 22 года".


"Привет, Роман(Антон, Виталий) :)
Увидела твою анкету в списке "Друзей моих друзей" и решила попросить тебя о небольшом одолжении.
Дело в том, что я участвую в конкурсе красоты "Мисс Рунет" и мне очень нужна поддержка. Если тебя не затруднит,
зайди пожалуйста на сайт конкурса и проголосуй за меня.
http://miss-****
голосование абсолютно бесплатно, достаточно нажать на ссылку "Отдать свой голос".
Победа в данном конкурсе для меня очень много значит, иначе бы я не стала обращаться с подобной просьбой.
Заранее благодарю за помощь."


По указанной ссылке (адрес модицифирован) открывается окно с фотографиями претендентки и отзывами людей, якобы уже проголосовавших за нее.







При нажатии на ссылку "Отдать свой г...

http://info.drweb.com/show/3364?lng=ru

[mrbelyash]

Это письмо,с почти схожим содержимым на одноклассниках лежало 4 недели назад.....Только "Рома" там не было....
Девушка просила всех проголосовать за нее и заодно посетить сайт...
И фотография девушки была...
-------------------------------------------
Искренне Ваш,мистер Беляш

[sergeyko]

Теперь девушек стало больше, а на просмотре видео отдается мулдроп.... Только и всего :)

[tego87]

Мне сегодня пришло сообщение на "Одноклассники" от Юлия Орлова
Казахстан, Караганда
Возраст: 20 лет

ID: 188456626789

Привет, вот ссылка..проголосуй и ты пожалуйста.. http://www.hitlks.kz/ нужно перейти по ссылке... зарегистрироваться, и проголосовать за композицию "Игорь Овчинников - Письмо" Очень важно... Заранее благодарю...Ну очень важно!!!!!!!!!!!!!!!

________
Как видно тексты почти одинаковые, и там и здесь говорится, что это ОЧЕНЬ ВАЖНО!!! Но я занёс её в чёрный список, сразу заподозрил что-то неладное... Во-первых незнакомый человек, а во-вторых предлагает проголосовать за неизвестную композицию... Так что это не первый и не последний случай на "Одноклассниках".


-----
С уважением, Егор
(aka tego87)

[mrbelyash]

Хе,видать в тестовом режиме было :-))
-------------------------------------------
Искренне Ваш,мистер Беляш

[Alexander Goryachev]

После обеда кое-на-каком форуме ;) прочитал тему про это. Скачал кодек, отправил аналитикам. Пока ответа нет, файл не ловится. В полученном тикете среди множества data*** увидел вот это:
>>>fire-codec5107.rar/fire-codec5107.exe/data046 - decompression error!
Не из-за этого ли еще не добавили?
Раз уж знаете о новости, то в тему о тикетах писать не буду ( [drweb.com #460449] ).
--
Freelancer

[Модератор Конкурса "Мисс Рунет"]

Друзья и коллеги!

Сайт www.miss-runet.NET не имеет никакого отношения к сайту www.miss-runet.RU и проекту "Мисс Рунет". Убедительная просьба, о всех подобных случаях СПАМа сообщать по адресу admin@miss-runet.ru

[Borka]

Убедительная просьба, о всех подобных случаях СПАМа сообщать по адресу admin@miss-runet.ru

Вам сюда: http://support.drweb.com/new/feedback :)

---
С уважением,
Borka.

[Valery Ledovskoy]

Вам сюда: http://support.drweb.com/new/feedback :)

И какое это отношение к нашим продуктам имеет? ;)

--
Стать нашим партнёром просто: ICQ# 152737478
Задать вопрос про Dr.Web ещё проще: http://support.drweb.com/new/feedback

[Borka]

И какое это отношение к нашим продуктам имеет? ;)

А куда ж товарисча еще направить? :)

---
С уважением,
Borka.

[Eugeny Gladkih]

а зачем куда-то направлять? человек прояснил ситуацию с сайтами


--
Yours sincerely, Eugeny.
Doctor Web, Ltd. http://www.drweb.com
+79119997425

[Borka]

а зачем куда-то направлять? человек прояснил ситуацию с сайтами

Их сайт взломан. С www.miss-runet.RU раздается очередной ntos.exe :(

---
С уважением,
Borka.

[Eugeny Gladkih]

быстро однако. mailto:admin@miss-runet.ru ?


--
Yours sincerely, Eugeny.
Doctor Web, Ltd. http://www.drweb.com
+79119997425

[Borka]

mailto:admin@miss-runet.ru

Да, сейчас отпишу. Отправлю вирусы и.

---
С уважением,
Borka.

[Borka]

Отправил со страницей в аттаче. :)

---
С уважением,
Borka.

[Alexander Goryachev]

Ура, добавили: Trojan.DnsChange.958.
--
Freelancer

[Alexander Goryachev]

А ведь модератор конкурса "Мисс-Рунет" сказал, что это не их сайт. :) Значит, не взломан, а сам по себе такой вредный ;)
--
Freelancer

[Alexander Goryachev]

Извините, не обратил внимание на .RU :)
--
Freelancer

[Borka]

Отправил со страницей в аттаче. :)

Получил ответ:
----- The following addresses had permanent fatal errors -----

(reason: 550 no such user)

----- Transcript of session follows -----
... while talking to mail.miss-runet.ru.:
>>> DATA
<<< 550 no such user
550 5.1.1 ... User unknown
<<< 503 RCPT first (#5.5.1)

:-)

---
С уважением,
Borka.

[Alexander Goryachev]

Типа нету такого? :)))
--
Freelancer