Внимание! По аське пришла плохая ссылка.

Добрый вечер.
Пару часов назад, от имени моего давнего товарища пришло сообщение типа:
"Никого не узнаёшь на этой фотографии?"
Далее опубликована ссылка на картинку в формате "gif".

Через полчаса пришло новое сообщение:
"Ну что, узнал кого-нибудь на фотке?"
Далее - повтор ссылки...

Ещё через полчаса:
"Ну и как тебе фотка?"
Далее - опять та ссылка...

Статус моего товарища - "Не в сети. (отключён)."

Тему создал для предупреждения тех, кто ни разу не ходил по таким ссылкам.
Это очень плохая ссылка.
Саму ссылку здесь не опубликовываю, ибо помню, что какая-то девушка, увидев плохую ссылку в аналогичной теме, всё-таки тыцкнула по ней мышкой...
Потом негодовала... нецензурно...

Выглядит ссылка так:
хттп://pozemle.ru/in/фото35.гиф

Будьте осторожны.
Спасибо за внимание.

гиф не может быть опасен

Пашол НОД испытаю...

а че там за фотка ? 8(

У Вашего друга сперли номер. Пусть поменяет пароль

Ну, нафиг, мне приходит всякая фигня, я сразу удаляю

так оно, только по ссылке открывается не гиф

такой ссылкой можно замаскировать каталог и файлом index.php например
по типу домен/имя папки (которое выглядит как 111.gif например)
и при переходе по такой ссылке мы открываем индексовый файл в папке с названием похожим на имя файла

Невозможно найти страницу
Возможно, эта страница была удалена, переименована, или она временно недоступна.

--------------------------------------------------------------------------------

Попробуйте следующее:

Проверьте правильность адреса страницы в строке адреса.

Откройте pozemle.ru домашнюю страницу, затем найдите там ссылки на нужные данные.
Нажмите кнопку Назад, чтобы использовать другую ссылку.
Нажмите кнопку Поиск для поиска сведений в Интернете.



HTTP 404 - Файл не найден
Internet Explorer

Ну и как?
Или уже винда слетела? :-D :-D

ходили?


даже если так, кто заставляет исполнять скрипты?...сами то они не исполняются ниразу

Всё нормально.

я не знаток вэб-программирования, но думаю что вшить вирус в индексный файл каталога не очень сложно

Так и есть. Это не гиф, а папка.
хттп://pozemle.ru/in/фото35.gif перенаправляет на хттп://pozemle.ru/in/фото35.gif/

Фотография из Фотогалереи на E1.ru

[Сообщение изменено пользователем 24.11.2009 21:51]

А меня почему нет?

Дим, хорошо если так.
Но я шибко взбзднул тыцкать мышкой по этой ссылке, выяснять её правдивость и этимологию. Мало ли...

Уже написал ему об этом в офф-лайн. Завтра придёт на работу, прочитает.

Сходил по сцылке, скачал фото какойто телки.Посмотрел.Все.

Значится чо.

По ссылке качается файл foto35.scr

Система видит, что это файл программы-заставки.
После выполнения данного файла, или попытке открыть его, он запускает в системе процесс svcoost.exe
а пользователю показывается картинка с голой жопой.

Сам скачанный файлик 168 кб, - сразу удаляется из папки, куда скачался.


Если чо, убивать *:\WINDOWS\svcoost.exe

Это программа-заставка с запросом отправки СМС за разблокировку винды.

Плюс надо посмотреть реестр:
В ветке: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run прибить строку ATI Helper со строкой запуска *:\WINDOWS\svcoost.exe

[Сообщение изменено пользователем 24.11.2009 22:12]

http://online.us.drweb.com/cache/?i=67f11047cf4cf4...

смс когда отправлять будешь? :-)

[Сообщение изменено пользователем 24.11.2009 21:55]

а чего, реально есть такие, кто все подряд стягивает и запускает, что ему интернет предлагает?

:ultra:

Да пох.

Спасибо.
Именно на такую заставку я же попадался.
Потом заставка куда-то исчезла, но перестал запускаться компьютер.
Вполне возможно, что эти два события никак не связаны между собой, но осадочек остался.

надо было слать СМС похоже