Новый троян?

12
S
На сайте с 28.10.2005
Offline
313
#11
fima32:
Savery, зря Вы ссылочку выложили тут, щас умники найдутся, которые не глядя о чем топик, будут тыкать в урл. :D

Да не, тыкал в урл, почикали уже сайт

S
На сайте с 28.10.2005
Offline
313
#12

Как раз в тему - пришел спамчег, типа "Activate your ICQ sign-in email", визуально все выглядит так:


Hi ,
To complete your registration, please click on the link:
https://www.icq.com/register/email_activation/activateEmail.php?id=11237610&data=260ae1cc27978f83f99245f3eea1fc0b&version=600

Thanks, The ICQ Team
Do not reply to this email If you received this email by mistake please ignore it

Ссылка ведет сюда:kazn.org/flower.html, там зашифрованый ява-скрипт

Итак что имеем:

1. Какая нах активация? (или какая нах открытка?)

2. Визуальная подмена URL

3. Зашифрованный ява-скрипт

Кто-нибудь еще хочет посмотреть открытки/фото/патчи к киперу и пр. приспамливающееся по мылу??

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий