Осторожно! Вирус по почте!

12
J
На сайте с 28.11.2005
Offline
46
#11

на неделе тоже эта муть приходила...

Бесплатный скрипт обмена с внутренних (http://live2hack.info/2008/06/26/besplatnyiy-skript-dlya-obmena-ssyilkami-s-vnutrennih-stranits/)
S
На сайте с 25.02.2006
Offline
7
#12

Таже фигня 3 раза приходила...кстати не советую подобные письма вообще открывать, там может вирус или досс бот через скрытый фрейм сплоитом подгружаться 🚬

Просто хороший чел
tematika
На сайте с 17.02.2006
Offline
86
#13

У меня NOD32 все ловит. Но сам факт! Это же уголовно наказуемо!

[Удален]
#14
tematika:
У меня NOD32 все ловит. Но сам факт! Это же уголовно наказуемо!

Вас это удивляет?

Кстати, статьи за спам у нас нет. Это первое. И Вам никогда не найти отправителя этого червя, т.к. адрес отправителя, на 99%, генерируется случайно и почта проходит через десятки серверов по всей планете. Даже спецслужбам редко удается отловить вирусописателей.

ЗЫ: Мне пришел такой же.

ЗЫЫ: Каждый день получаю по 40 спам-писем. Привычно уже :)

wvitalik
На сайте с 24.01.2006
Offline
108
#15

мне тоже такое пришло тупо удалил....

S
На сайте с 19.03.2004
Offline
118
#16

для статистики как ловят новую разновидность этого вируса все известные антивирусы:

AntiVir Found Trojan/Dldr.Del.ake.1.B

ArcaVir Found Trojan.Psw.Ldpinch.Akv

Avast Found Win32:Trojano-3499

AVG Antivirus Found nothing

BitDefender Found Trojan.Downloader.Ake.A

ClamAV Found Trojan.LdPinch-67

Dr.Web Found Trojan.DownLoader.8763

F-Prot Antivirus Found W32/Downloader.YFC

Fortinet Found W32/LDPinch.AKV!tr

Kaspersky Anti-Virus Found Trojan-PSW.Win32.LdPinch.akv

NOD32 Found Win32/TrojanDownloader.Delf.AJD

UNA Found nothing

VirusBuster Found Trojan.PWS.LdPinch.NP1

VBA32 Found Trojan-PSW.Win32.LdPinch.akv

инфа о вирусе

Norman Virus Control Found Sandbox: W32/Downloader; [ General information ]

* File might be compressed.

* Decompressing Unk3!FSG?.

* File length: 10757 bytes.

[ Changes to filesystem ]

* Creates file csrss.exe.

[ Changes to registry ]

* Sets value "K"="K" in key "HKCU\Software\Microsoft\Windows".

[ Network services ]

* Looks for an Internet connection.

* Opens URL: http://85.249.23.36/o/4.exe.

[ Security issues ]

* Starting downloaded file - potential security problem.

[ Process/window information ]

* Modifies other process memory.

* Attemps to open csrss.exe NULL.

psixxx
На сайте с 03.01.2006
Offline
168
#17

такой же остой приходил

в блеклист!

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий