Boglik писал(а):
Собственно история такова.
Мн на мейл указанное внизу, пришло сообщение:
Меня удивило больше не то, что МЕНЯ поздравляют с 8 марта как женщину, а что сообщение упало на admin@carfagen.com
То есть логично, оно должно упасть на *mail.ru, но никак не на *carfagen.com
Сообщение меня заинтересовало. Чисто технический.
Боятся мне нечего, так как в данным момент сижу под Linux, и что написано на Windows неподвластно на Линукс. Ниже прилагались скачиваемые файлы, и хтмл файл. Естественно, скачал html страничку и начал изучать ее содержимое на гааадости
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=koi8-r">
<META content="MSHTML 6.00.2900.3199" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV>
<TABLE cellSpacing=0 cellPadding=0 width="100%" border="0">
<TD><FONT face=Arial
size=2> <img src="cid:000401c88399$06a00bbe$d3f28e9d@txost"></FONT><A
href="http://cards.mail.ru/card.html?cd=b46ec76cc896a7444844efae9d61f62c"
target=></A></TD>
<TD width="100%">
<DIV><FONT face=Arial color=#000000 size=2>ъДТБЧУФЧХКФЕ, admin, чБН РТЙЫМБ
ПФЛТЩФЛБ!</FONT><BR><BR><FONT face=Arial color=#000000 size=2>юФПВЩ
РПУНПФТЕФШ ПФЛТЩФЛХ, ОБЦНЙФЕ ОБ УУЩМЛХ, ТБУРПМПЦЕООХА ОЙЦЕ. ъБФЕН ОБЦНЙФЕ - "ПФЛТЩФШ"</FONT></DIV><FONT face=
Если вы знаете хтмл данный текст не покажется вам сложным.
Ну, а кто не знает, объясню, что здесь не так.
Первое: Трабла с кодировкой, но ее мы игноруем.
Второе: Все нормально кроме:
Естественно, нам это не показывается на главной странице, а тупо выводится:
Предлагая перейти на ссылку...
Последнее расширение естественно .exe И интерпретироваться будет как файл exe, а не файл swf.
Вот так вот. Будь я идиотом и не сидел бы под Linux, обязательно схлопотал бы трояна.
А вам мораль: по чужим ссылкам не ходить, письма не открывать, и вообще постоянно обновлять базы.
Мн на мейл указанное внизу, пришло сообщение:
Цитата:
Вас поздравляют с 8 марта! Чтобы получить открытку перейдите по ссылке http:///..
Меня удивило больше не то, что МЕНЯ поздравляют с 8 марта как женщину, а что сообщение упало на admin@carfagen.com
То есть логично, оно должно упасть на *mail.ru, но никак не на *carfagen.com
Сообщение меня заинтересовало. Чисто технический.
Боятся мне нечего, так как в данным момент сижу под Linux, и что написано на Windows неподвластно на Линукс. Ниже прилагались скачиваемые файлы, и хтмл файл. Естественно, скачал html страничку и начал изучать ее содержимое на гааадости <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=koi8-r">
<META content="MSHTML 6.00.2900.3199" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV>
<TABLE cellSpacing=0 cellPadding=0 width="100%" border="0">
<TD><FONT face=Arial
size=2> <img src="cid:000401c88399$06a00bbe$d3f28e9d@txost"></FONT><A
href="http://cards.mail.ru/card.html?cd=b46ec76cc896a7444844efae9d61f62c"
target=></A></TD>
<TD width="100%">
<DIV><FONT face=Arial color=#000000 size=2>ъДТБЧУФЧХКФЕ, admin, чБН РТЙЫМБ
ПФЛТЩФЛБ!</FONT><BR><BR><FONT face=Arial color=#000000 size=2>юФПВЩ
РПУНПФТЕФШ ПФЛТЩФЛХ, ОБЦНЙФЕ ОБ УУЩМЛХ, ТБУРПМПЦЕООХА ОЙЦЕ. ъБФЕН ОБЦНЙФЕ - "ПФЛТЩФШ"</FONT></DIV><FONT face=
Код:
Arial
size=2></FONT><FONT face=Arial size=2></FONT><FONT face=Arial
size=2></FONT><FONT face=Arial size=2></FONT>
<DIV><BR><FONT face=Arial size=2><B><A href="http://postmarket.org/images/otkritka.swf.exe">http://cards.mail.ru/8marta.php?useremail=admin@carfagen.com</A></B></FONT></DIV>
<DIV><BR><FONT face=Arial color=#666666 size=1>пФЛТЩФЛБ ВХДЕФ ДПЦЙДБФШУС
ЧБУ Ч ФЕЮЕОЙЕ 90 ДОЕК.</FONT> </DIV></TD></TR></TABLE><BR>
<HR noShade bgcolor="#D9D9D9">
<TABLE cellSpacing=0 cellPadding=0 width="100%" border="0">
<TR>
<TD><FONT face=Arial
color=#666666 size=1>нЕЦДХОБТПДОЩК ЦЕОУЛЙК ДЕОШ</FONT>
<TABLE width="100%" border=0
<TR vAlign=top align=middle>
<TD width="25%"><FONT face=Arial
size=1>8 НБТФБ</FONT><BR><A
href="http://cards.mail.ru/cardedit.html?G=6&E=85015&S=0&tid=6993"
target=_blank></A><FONT face=Arial
size=2><img src="cid:000501c88399$06a00bbe$d3f28e9d@txost"></FONT><BR><FONT face=Arial size=1><A
href="http://cards.mail.ru/event.html?G=6&E=85016" target=_blank
>нЕЦДХОБТПДОЩК ЦЕОУЛЙК ДЕОШ</A></FONT></TD>
<TD width="25%"><FONT face=Arial
size=1>8 НБТФБ</FONT><BR><A
href="http://cards.mail.ru/cardedit.html?G=6&E=85016&S=0&tid=6984"
target=_blank
></A><FONT face=Arial
size=2><img src="cid:000601c88399$06a00bbe$d3f28e9d@txost"></FONT><BR><FONT face=Arial size=1><A
href="http://cards.mail.ru/event.html?G=6&E=85016" target=_blank
>нЕЦДХОБТПДОЩК ЦЕОУЛЙК ДЕОШ</A></FONT></TD>
<TD width="25%"><FONT face=Arial
size=1>8 НБТФБ</FONT><BR><A
href="http://cards.mail.ru/cardedit.html?G=6&E=85016&S=0&tid=7050"
target=_blank></A><FONT face=Arial
size=2><img src="cid:000701c88399$06a00bbe$d3f28e9d@txost"></FONT><BR><FONT face=Arial size=1><A
href="http://cards.mail.ru/event.html?G=6&E=85016" target=_blank
>нЕЦДХОБТПДОЩК ЦЕОУЛЙК ДЕОШ</A></FONT></TD>
<TD width="25%"></TD></TR></TABLE><FONT
face=Arial color=#666666 size=1>юФПВЩ УЧПЕЧТЕНЕООП ХЪОБЧБФШ П РТБЪДОЙЛБИ,
ЙНЕОЙОБИ Й ЛПОЛХТУБИ, <A
href="http://content.mail.ru/cgi-bin/subscribe.cgi?list_id=783&list_id=26786"
target=>РПДРЙЫЙФЕУШ
ОБ ТБУУЩМЛХ</A>.</FONT> </TD></TR></TABLE>
<HR noShade bgcolor="#D9D9D9">
<FONT face=Arial color=#666666 size=2><B><img src="cid:000801c88399$06a00bbe$d3f28e9d@txost"><A href="mailto:пФЛТЩФЛЙ@Mail.Ru"
target=_blank>пФЛТЩФЛЙ@Mail.Ru</A> –
ПФЛТЩФЛЙ ОБ ЧУЕ УМХЮБЙ ЦЙЪОЙ!</B></FONT></DIV></BODY></HTML>
size=2></FONT><FONT face=Arial size=2></FONT><FONT face=Arial
size=2></FONT><FONT face=Arial size=2></FONT>
<DIV><BR><FONT face=Arial size=2><B><A href="http://postmarket.org/images/otkritka.swf.exe">http://cards.mail.ru/8marta.php?useremail=admin@carfagen.com</A></B></FONT></DIV>
<DIV><BR><FONT face=Arial color=#666666 size=1>пФЛТЩФЛБ ВХДЕФ ДПЦЙДБФШУС
ЧБУ Ч ФЕЮЕОЙЕ 90 ДОЕК.</FONT> </DIV></TD></TR></TABLE><BR>
<HR noShade bgcolor="#D9D9D9">
<TABLE cellSpacing=0 cellPadding=0 width="100%" border="0">
<TR>
<TD><FONT face=Arial
color=#666666 size=1>нЕЦДХОБТПДОЩК ЦЕОУЛЙК ДЕОШ</FONT>
<TABLE width="100%" border=0
<TR vAlign=top align=middle>
<TD width="25%"><FONT face=Arial
size=1>8 НБТФБ</FONT><BR><A
href="http://cards.mail.ru/cardedit.html?G=6&E=85015&S=0&tid=6993"
target=_blank></A><FONT face=Arial
size=2><img src="cid:000501c88399$06a00bbe$d3f28e9d@txost"></FONT><BR><FONT face=Arial size=1><A
href="http://cards.mail.ru/event.html?G=6&E=85016" target=_blank
>нЕЦДХОБТПДОЩК ЦЕОУЛЙК ДЕОШ</A></FONT></TD>
<TD width="25%"><FONT face=Arial
size=1>8 НБТФБ</FONT><BR><A
href="http://cards.mail.ru/cardedit.html?G=6&E=85016&S=0&tid=6984"
target=_blank
></A><FONT face=Arial
size=2><img src="cid:000601c88399$06a00bbe$d3f28e9d@txost"></FONT><BR><FONT face=Arial size=1><A
href="http://cards.mail.ru/event.html?G=6&E=85016" target=_blank
>нЕЦДХОБТПДОЩК ЦЕОУЛЙК ДЕОШ</A></FONT></TD>
<TD width="25%"><FONT face=Arial
size=1>8 НБТФБ</FONT><BR><A
href="http://cards.mail.ru/cardedit.html?G=6&E=85016&S=0&tid=7050"
target=_blank></A><FONT face=Arial
size=2><img src="cid:000701c88399$06a00bbe$d3f28e9d@txost"></FONT><BR><FONT face=Arial size=1><A
href="http://cards.mail.ru/event.html?G=6&E=85016" target=_blank
>нЕЦДХОБТПДОЩК ЦЕОУЛЙК ДЕОШ</A></FONT></TD>
<TD width="25%"></TD></TR></TABLE><FONT
face=Arial color=#666666 size=1>юФПВЩ УЧПЕЧТЕНЕООП ХЪОБЧБФШ П РТБЪДОЙЛБИ,
ЙНЕОЙОБИ Й ЛПОЛХТУБИ, <A
href="http://content.mail.ru/cgi-bin/subscribe.cgi?list_id=783&list_id=26786"
target=>РПДРЙЫЙФЕУШ
ОБ ТБУУЩМЛХ</A>.</FONT> </TD></TR></TABLE>
<HR noShade bgcolor="#D9D9D9">
<FONT face=Arial color=#666666 size=2><B><img src="cid:000801c88399$06a00bbe$d3f28e9d@txost"><A href="mailto:пФЛТЩФЛЙ@Mail.Ru"
target=_blank>пФЛТЩФЛЙ@Mail.Ru</A> –
ПФЛТЩФЛЙ ОБ ЧУЕ УМХЮБЙ ЦЙЪОЙ!</B></FONT></DIV></BODY></HTML>
Если вы знаете хтмл данный текст не покажется вам сложным.
Ну, а кто не знает, объясню, что здесь не так.
Первое: Трабла с кодировкой, но ее мы игноруем.
Второе: Все нормально кроме:
Код:
<FONT face=Arial size=2></FONT>
<DIV><BR><FONT face=Arial size=2><B><A href="http://postmarket.org/images/otkritka.swf.exe">http://cards.mail.ru/8marta.php?useremail=admin@carfagen.com</A></B></FONT>
<DIV><BR><FONT face=Arial size=2><B><A href="http://postmarket.org/images/otkritka.swf.exe">http://cards.mail.ru/8marta.php?useremail=admin@carfagen.com</A></B></FONT>
Естественно, нам это не показывается на главной странице, а тупо выводится:
Код:
http://cards.mail.ru/8marta.php?useremail=admin@carfagen.com
Предлагая перейти на ссылку...
Код:
http://postmarket.org/images/otkritka.swf.[b]exe[/b]
Последнее расширение естественно .exe И интерпретироваться будет как файл exe, а не файл swf.
Вот так вот. Будь я идиотом и не сидел бы под Linux, обязательно схлопотал бы трояна.
А вам мораль: по чужим ссылкам не ходить, письма не открывать, и вообще постоянно обновлять базы.
Летучая писал(а):
Александр писал(а):
А вам мораль: по чужим ссылкам не ходить, письма не открывать, и вообще постоянно обновлять базы.
Гы, нас на работе админы трясут всё время как раз этими же словами. Сегодня приходил начальник IT: "Вы, я надеюсь, по корпоративной почте письма с разного рода открытками не рассылаете?" Я: "Не, мы только документы" Он:"Ну вот и правильно, а то мне тут пришла ссылочка на открыточку, а там вирус"
Из-за этих вирусов наша почта всё время в спам-лист попадает, и вся работа встаёт, ессно - клиенты наших писем не получают, и их письма до нас не доходят.