Если это ваш первый визит, рекомендуем почитать справку по форуму. Для размещения своих сообщений необходимо зарегистрироваться. Для просмотра сообщений выберите раздел. |
Письмо якобы от Информсвязи |
Здесь обсуждаем всё, что связано с компьютерами : программы, железо и всё остальное. |
|
Опции темы |
01.08.2002, 19:00 | #1 |
Форумец
Сообщений: 84
Регистрация: 20.06.2002
Возраст: 49
Не в сети |
Письмо якобы от Информсвязи
Пришло вот с @smtp.ru:
Уважаемые клиенты Информсвязь-Черноземье Просим Вас принять тестирование нашей новой службы Прямого доступа в интернет-для чего высылаем Вам необходимое программное обеспечение(см. вложенный файл) и предоставляем 5 часов бесплатной работы в Инете плюс уникальная заставка ночного Воронежа ...уроды, блин. Не вздумайте запускать екзешник! |
02.08.2002, 08:06 | #3 |
Форумец
Сообщений: 84
Регистрация: 20.06.2002
Возраст: 49
Не в сети |
Lexx Ради прикола, да (у меня-то на машине паролей нет) Он че-та поковырялся в реестре, прописался в winnt\system под именем ntfs.exe, в реестр, секцию автозапуска, нафигачил на рабочий стол тьму "прочти меня(номер от одного и до 48)!!!.txt" следующего содержания:
Внимание !!! На Вашем компьютере произошла порча некоторых файлов для получения программы,восстанавливающей зараженные файлы идите на сайт <a href="http://superstory.s5.com" target="_blank">http://superstory.s5.com</a> Не отвечайте на письмо, пришедшее Вам а идите на указанный сайт, там Вы найдете адрес для связи В целях сохранности Вашей информации не производите с Вашим компьютером никаких действий (таких как удаление файлов или модификация реестра) до получения инструкций) Смех, кароче |
02.08.2002, 08:16 | #4 |
Форумец
Сообщений: 84
Регистрация: 20.06.2002
Возраст: 49
Не в сети |
Хех, эта падла еще успела по файлам пробежаться и подменить пару десятков собой. Пришлось откатывать систему назад Се-таки GoBack рулит <img src="graemlins/super.gif" border="0" alt="[super]" />
[ 02-08-2002: Edited by: Man25 ]</p> |
02.08.2002, 13:45 | #5 |
Гость
Сообщений: n/a
|
Man25
А где заставка ночного Воронежа? Обманули?! Если мона перешли мне екзешник на [email protected] Я тоже хочу поэксперементировать <img src="graemlins/glasses.gif" border="0" alt="[glasses]" /> <img src="graemlins/tech.gif" border="0" alt="[tech]" /> [email protected] [ 02-08-2002: Edited by: GarrisoN ]</p> |
19.08.2002, 02:39 | #8 |
Гость
Сообщений: n/a
|
Man25
Я смогу запустить вирусяку на отдельном компе, отрубленном от сетки. На винте который можно форматить. А переименовывать файлы подобным шаблоном можно ведь какой-нить утилиткой. Правда я с таким не сталкивался Кстати, ACDSee нечто подобное умеет, только для графических расширений |