Письмо якобы от Информсвязи

[Man25]

Пришло вот с @smtp.ru:
Уважаемые клиенты Информсвязь-Черноземье
Просим Вас принять тестирование нашей новой службы
Прямого доступа в интернет-для чего высылаем Вам
необходимое программное обеспечение(см. вложенный файл)
и предоставляем 5 часов бесплатной работы в Инете
плюс уникальная заставка ночного Воронежа

...уроды, блин.

Не вздумайте запускать екзешник!

[Lexx]

Man25
а ты уже запустил ?
и что было ?

[Man25]

Lexx Ради прикола, да (у меня-то на машине паролей нет) Он че-та поковырялся в реестре, прописался в winnt\system под именем ntfs.exe, в реестр, секцию автозапуска, нафигачил на рабочий стол тьму "прочти меня(номер от одного и до 48)!!!.txt" следующего содержания:

Внимание !!!
На Вашем компьютере произошла порча некоторых файлов
для получения программы,восстанавливающей зараженные файлы
идите на сайт <a href="http://superstory.s5.com" target="_blank">http://superstory.s5.com</a>
Не отвечайте на письмо, пришедшее Вам
а идите на указанный сайт, там Вы найдете адрес для связи
В целях сохранности Вашей информации не производите с Вашим компьютером никаких действий
(таких как удаление файлов или модификация реестра) до получения инструкций)

Смех, кароче

[Man25]

Хех, эта падла еще успела по файлам пробежаться и подменить пару десятков собой. Пришлось откатывать систему назад Се-таки GoBack рулит <img src="graemlins/super.gif" border="0" alt="[super]" />

[ 02-08-2002: Edited by: Man25 ]</p>

[GarrisoN]

Man25
А где заставка ночного Воронежа? Обманули?!

Если мона перешли мне екзешник на garrisonu@pisem.net Я тоже хочу поэксперементировать
<img src="graemlins/glasses.gif" border="0" alt="[glasses]" /> <img src="graemlins/tech.gif" border="0" alt="[tech]" />

garrisonu@pisem.net

[ 02-08-2002: Edited by: GarrisoN ]</p>

[Man25]

GarrisoN, а ты умееш рекурсивно переименовывать файлы из вида траливалиХХХ.YYY в XXX.YYY ? Потому как придется

[Hottt]

ну вы даёте...

[GarrisoN]

Man25
Я смогу запустить вирусяку на отдельном компе, отрубленном от сетки. На винте который можно форматить.

А переименовывать файлы подобным шаблоном можно ведь какой-нить утилиткой. Правда я с таким не сталкивался Кстати, ACDSee нечто подобное умеет, только для графических расширений

[Pashok]

ребят, а заголовки этого письма (клуджи) слабо было посмотреть и наабузить провайдеру, а тебы нашли мерзавца "Хакера"

[Man25]

Pashok, слали через какой-то америкосский халявный смтп сервер, так что концы найти проблематично. Но в ИС сказали, что отправили туда телегу.

[Pashok]

Pashok ну мож Бэн Ладен покарает злобных чудо "хакеров"
)))))