осторожно вирь.

[JoNick]

Пришел спам на 3 ящика. От "Наташа". Ни mail ни yandex не отфильтровал...:
Привет, как и обещала я выслала тебе свою фотку! Ну как понравилась? К письму я прикрепила программку, которую ты просил, пользуйся, очень полезная вещь!!! Пока, целую!
Приложена фотка и EXE-файл (mobail_xs.exe, 10,6 kb).

Что интересно антивир не среагировал...

[maximn]

ну и как фотка?

[alex_36]

Фотку не открывай, там скорее всего не фотка

[ZEUS]

ну и кто первым откроет?
в exe-шнике содержится обращение к KERNEL32.dll
и вот это:
adLibrary
GetProcAddress

[mmm666]

фотку открывай... фотка ничего... девица модельная... а exe я побоялся открывать... ну нафик...

[mmm666]

ZEUS, былаб у меня виртуалка, открыл бы... а на рабочей тачке жалко! вычищать упаришься...

[maximn]

Сообщение от ZEUS

ну и кто первым откроет?

вы все (джоник, зеус, эмэмэм) в одном месте собрались и через форум общаетесь?

[JoNick]

фотка и файл...
ЗЫ: файлик удален модератором, а то подцепит кто вирусняк

[ZEUS]

maximn, нет, я тоже получил по почте. антивирь не ругается. в виртуалке просмотрел на прогу. можно конечно в wine попробовать запустить или в клонированной копии ОС, но леееень

[Air]

JoNick,

Прекрасно среагировал касперский - письмо обезвредил. Фотка так себе - приложение он удалил.
Вот сам вирь - даже через вэб-интерфейс каспер ругается.

[mmm666]

JoNick, узнаю эту даму...
maximn, мне по почте пришла...
ZEUS, скорее всего банальный вирь, которых по сети и так достаточно...
раньше помню был прикол... типа письмо от бабы, которая называла себя начинающим програмистом. типа это моя первая игра, посмотри... прикреплен exe ну понятно всем, что игра была, но вирь упаривались вычищать у клиентов!

[maximn]

как дети малые

Dr.Web (R) daemon for FreeBSD v4.33 (4.33.0.09211)
Copyright © Igor Daniloff, 1992-2005

Last update time: 2006-03-16,11:12:24

File size: 10633 bytes


mobail_xs.exe packed by FSG
In file >mobail_xs.exe found virus Trojan.DownLoader.7312

[mmm666]

ну ладна вирь вирем, а программа какая?

[DeeP]

совсем перебесились. вири в фоорум аттачат =\

[ZEUS]

DeeP, что, уже подцепила?

[mmm666]

DeeP, а может полезность сей программки перевесит потери от виря?

[mmm666]

DeeP, фильм xlt deep как то связан с тобой?
исправлюсь

[ZEUS]

mmm666, бугага, в ДОС-е прикольно спикер хрюкает от нее.

[DeeP]

ZEUS, я не тыкаю в незнакомые места =\ обижаешь...

Сообщение от mmm666

DeeP, фильм xlt deep как то связан с тобой?
исправлюсь

Сообщение от ZEUS

mmm666, бугага, в ДОС-е прикольно спикер хрюкает от нее.

ты бы слышал как от меня хрюкает караоке =\

[mmm666]

DeeP,

Сообщение от ZEUS

mmm666, бугага, в ДОС-е прикольно спикер хрюкает от нее.

вот вишь! а вири - на раз вычищаются...

[ZEUS]

DeeP, прости уж старого хрыча не хотел обидеть, честно! аттач уже стер. а караоке хрюкает - голос наверное обалденный? ))

Сообщение от mmm666

вот вишь! а вири - на раз вычищаются...

да запросто - стер копию виртуальной машины и балдею дальше. и геморром от тормозов с кашпером не страдаю.

[Christof]

Я скачал этот файлик и сохранил, я коллекционирую вирусы.

[Dim4ikk]

Пришло один в один письмо но от Ирочки. Разослал его всем контактам. Я правильно сделал?

[Pashok]

взрочнул на фотку!

[aqustick]

с каких пор троянские программы являються вирусами? ))))
видимо энтот псевдо троян загружал wm троя, поскольку спам рассылку по в лимон по зоне ru стоит около 230wmz и за простого psw троя врядли кто будет тратить деньгу... хотя хз, но флейму много развели...