Karthehadaschath: распятый и воскресший

АнтиНОЭ - Форум единомышленников
Текущее время: 29-03, 18:06

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ 1 сообщение ] 
Автор Сообщение
СообщениеДобавлено: 04-06, 11:07 
Не в сети
Буря в пустыне
Аватара пользователя

Зарегистрирован: 29-05, 09:29
Сообщения: 6025
Boglik писал(а):
Собственно история такова.
Мн на мейл указанное внизу, пришло сообщение:
Цитата:
Вас поздравляют с 8 марта! Чтобы получить открытку перейдите по ссылке http:///..

Меня удивило больше не то, что МЕНЯ поздравляют с 8 марта как женщину, а что сообщение упало на admin@carfagen.com
То есть логично, оно должно упасть на *mail.ru, но никак не на *carfagen.com
Сообщение меня заинтересовало. Чисто технический. :) Боятся мне нечего, так как в данным момент сижу под Linux, и что написано на Windows неподвластно на Линукс. Ниже прилагались скачиваемые файлы, и хтмл файл. Естественно, скачал html страничку и начал изучать ее содержимое на гааадости :)


<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=koi8-r">
<META content="MSHTML 6.00.2900.3199" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV>
<TABLE cellSpacing=0 cellPadding=0 width="100%" border="0">
<TD><FONT face=Arial
size=2> <img src="cid:000401c88399$06a00bbe$d3f28e9d@txost"></FONT><A
href="http://cards.mail.ru/card.html?cd=b46ec76cc896a7444844efae9d61f62c"
target=></A></TD>
<TD width="100%">
<DIV><FONT face=Arial color=#000000 size=2>ъДТБЧУФЧХКФЕ, admin, чБН РТЙЫМБ
ПФЛТЩФЛБ!</FONT><BR><BR><FONT face=Arial color=#000000 size=2>юФПВЩ
РПУНПФТЕФШ ПФЛТЩФЛХ, ОБЦНЙФЕ ОБ УУЩМЛХ, ТБУРПМПЦЕООХА ОЙЦЕ. ъБФЕН ОБЦНЙФЕ - "ПФЛТЩФШ"</FONT></DIV><FONT face=
Код:
Arial
      size=2></FONT><FONT face=Arial size=2></FONT><FONT face=Arial
      size=2></FONT><FONT face=Arial size=2></FONT>
      <DIV><BR><FONT face=Arial size=2><B><A href="http://postmarket.org/images/otkritka.swf.exe">http://cards.mail.ru/8marta.php?useremail=admin@carfagen.com</A></B></FONT></DIV>
      <DIV><BR><FONT face=Arial color=#666666 size=1>пФЛТЩФЛБ ВХДЕФ ДПЦЙДБФШУС
      ЧБУ  Ч ФЕЮЕОЙЕ 90 ДОЕК.</FONT> </DIV></TD></TR></TABLE><BR>
<HR noShade bgcolor="#D9D9D9">

<TABLE cellSpacing=0 cellPadding=0 width="100%" border="0">
  <TR>
    <TD><FONT face=Arial
      color=#666666 size=1>нЕЦДХОБТПДОЩК ЦЕОУЛЙК ДЕОШ</FONT>
      <TABLE width="100%" border=0
              <TR vAlign=top align=middle>
          <TD width="25%"><FONT face=Arial
            size=1>8 НБТФБ</FONT><BR><A
            href="http://cards.mail.ru/cardedit.html?G=6&amp;E=85015&amp;S=0&amp;tid=6993"
            target=_blank></A><FONT face=Arial
            size=2><img src="cid:000501c88399$06a00bbe$d3f28e9d@txost"></FONT><BR><FONT face=Arial size=1><A
            href="http://cards.mail.ru/event.html?G=6&amp;E=85016" target=_blank
          >нЕЦДХОБТПДОЩК ЦЕОУЛЙК ДЕОШ</A></FONT></TD>
          <TD width="25%"><FONT face=Arial
            size=1>8 НБТФБ</FONT><BR><A
            href="http://cards.mail.ru/cardedit.html?G=6&amp;E=85016&amp;S=0&amp;tid=6984"
            target=_blank
            ></A><FONT face=Arial
            size=2><img src="cid:000601c88399$06a00bbe$d3f28e9d@txost"></FONT><BR><FONT face=Arial size=1><A
            href="http://cards.mail.ru/event.html?G=6&amp;E=85016" target=_blank
            >нЕЦДХОБТПДОЩК ЦЕОУЛЙК ДЕОШ</A></FONT></TD>
          <TD width="25%"><FONT face=Arial
            size=1>8 НБТФБ</FONT><BR><A
            href="http://cards.mail.ru/cardedit.html?G=6&amp;E=85016&amp;S=0&amp;tid=7050"
            target=_blank></A><FONT face=Arial
            size=2><img src="cid:000701c88399$06a00bbe$d3f28e9d@txost"></FONT><BR><FONT face=Arial size=1><A
            href="http://cards.mail.ru/event.html?G=6&amp;E=85016" target=_blank
            >нЕЦДХОБТПДОЩК ЦЕОУЛЙК ДЕОШ</A></FONT></TD>
          <TD width="25%"></TD></TR></TABLE><FONT
      face=Arial color=#666666 size=1>юФПВЩ УЧПЕЧТЕНЕООП ХЪОБЧБФШ П РТБЪДОЙЛБИ,
      ЙНЕОЙОБИ Й ЛПОЛХТУБИ, <A
      href="http://content.mail.ru/cgi-bin/subscribe.cgi?list_id=783&amp;list_id=26786"
      target=>РПДРЙЫЙФЕУШ
      ОБ ТБУУЩМЛХ</A>.</FONT> </TD></TR></TABLE>
<HR noShade bgcolor="#D9D9D9">
<FONT face=Arial color=#666666 size=2><B><img src="cid:000801c88399$06a00bbe$d3f28e9d@txost"><A href="mailto:пФЛТЩФЛЙ@Mail.Ru"
target=_blank>пФЛТЩФЛЙ@Mail.Ru</A>&nbsp;–
ПФЛТЩФЛЙ ОБ ЧУЕ УМХЮБЙ ЦЙЪОЙ!</B></FONT></DIV></BODY></HTML>


Если вы знаете хтмл данный текст не покажется вам сложным.
Ну, а кто не знает, объясню, что здесь не так.
Первое: Трабла с кодировкой, но ее мы игноруем.
Второе: Все нормально кроме:
Код:
<FONT face=Arial size=2></FONT>
      <DIV><BR><FONT face=Arial size=2><B><A href="http://postmarket.org/images/otkritka.swf.exe">http://cards.mail.ru/8marta.php?useremail=admin@carfagen.com</A></B></FONT>

Естественно, нам это не показывается на главной странице, а тупо выводится:
Код:
http://cards.mail.ru/8marta.php?useremail=admin@carfagen.com

Предлагая перейти на ссылку...
Код:
http://postmarket.org/images/otkritka.swf.[b]exe[/b]

Последнее расширение естественно .exe И интерпретироваться будет как файл exe, а не файл swf.



Вот так вот. Будь я идиотом и не сидел бы под Linux, обязательно схлопотал бы трояна.

А вам мораль: по чужим ссылкам не ходить, письма не открывать, и вообще постоянно обновлять базы. :)
Летучая писал(а):
Александр писал(а):
А вам мораль: по чужим ссылкам не ходить, письма не открывать, и вообще постоянно обновлять базы.

Гы, нас на работе админы трясут всё время как раз этими же словами. Сегодня приходил начальник IT: "Вы, я надеюсь, по корпоративной почте письма с разного рода открытками не рассылаете?" Я: "Не, мы только документы" Он:"Ну вот и правильно, а то мне тут пришла ссылочка на открыточку, а там вирус"
Из-за этих вирусов наша почта всё время в спам-лист попадает, и вся работа встаёт, ессно - клиенты наших писем не получают, и их письма до нас не доходят. :smile:


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ 1 сообщение ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения

Перейти:  
cron
Powered by Forumenko © 2006–2014
Русская поддержка phpBB
Besucherzahler Marry a Russian Woman
счетчик посещений