Новости

Вирусная атака на пользователей odnoklassniki.ru

22 мая, 2008

Сегодня зафиксированна массовая рассылка писем, адресованных пользователям социальной сети «Одноклассники».В письмах содержится ссылка на сайт, посетив который пользователь может заразить компьютер.

Служба вирусного мониторинга компании «Доктор Веб» зафиксировала массовую рассылку писем, адресованных пользователям социальной сети «Одноклассники». В письмах содержится ссылка на сайт, посетив который пользователь может заразить компьютер.

Рассылка писем производится от разных пользователей, в том числе от имени некой "Глории Чернявской, Россия, Москва Возраст: 22 года".

 "Привет, Роман(Антон, Виталий) :)
Увидела твою анкету в списке "Друзей моих друзей" и решила попросить тебя о небольшом одолжении.
Дело в том, что я участвую в конкурсе красоты "Мисс Рунет" и мне очень нужна поддержка. Если тебя не затруднит,
зайди пожалуйста на сайт конкурса и проголосуй за меня.
http://miss-runet.net/?a=125****
голосование абсолютно бесплатно, достаточно нажать на ссылку "Отдать свой голос".
Победа в данном конкурсе для меня очень много значит, иначе бы я не стала обращаться с подобной просьбой.
Заранее благодарю за помощь."  

По указанной ссылке (адрес модицифирован) открывается окно с фотографиями претендентки и отзывами людей, якобы уже проголосовавших за нее.


При нажатии на ссылку "Отдать свой голос" предлагается скачать файл fire-codec5107.exe ( Trojan.MulDrop.16008). Будучи скачанным, троянец помещает на жесткий диск компьютера жертвы файлы notepad2.exe (BackDoor.Mbot), reebsd2.exe (Trojan.DnsChange) и сalc2.exe (Trojan.DnsChange). Инфицирование компьютера производится с целью использования его для последующих спам-рассылок.

Новости по теме:

(Голосов: 27, Рейтинг: 3.98)



Комментарии:
RSS
Добавить комментарий
Страницы: 1  2  3  4  
1
22-05-2008 18:20:12
Это модно теперь атаковывать социальные сети???
Бред...и вирус тоже бред...
Ответить Ссылка
1
22-05-2008 18:32:58
Бред-бредом, а неопытные пользыватели-коих-большинство- увидев ссылку тупо кликают по ним, не зная, что может им угрожать. Представляете какие это условия для ботнетов?
Ответить Родитель Ссылка
1
24-05-2008 15:54:34
Цитата

Вы собираетесь открыть файл
PrivateContent.exe
являющийся исполняемый
из http:/niche-planet.com
[Отмена] [Сохранить файл]

Цитата
KDEInit не может запустить '/home/anonymous/PrivateContent.exe'
[OK]
Эх снова не работает. ( И снова из-за дебильной небезопасной архитектуры виндопс, которая дает chmod +x любому файлу, пострадают тысячи невинных виндузятников. smile:(
Ответить Родитель Ссылка
1
22-05-2008 20:43:36
Ахаха dr.web как всегда новосоть на коленки написал, а троянца в базы довавить забыл smile:)))
_http://www.virustotal.com/ru/analisis/29d66bfce642c9b4b925785858f5b1d7
Ответить Родитель Ссылка
FSA
22-05-2008 20:55:51
Социальная сеть - значит масса компьютерно неграмотных пользователей (они не разбирались в компьютерах даже для "общего развития"). А значит запустят всё, что вы им посоветуете.
Ответить Родитель Ссылка
1
23-05-2008 10:27:24
Масса неграмотных это сказано очень и очень мягко. Моя сеть клиентов как раз из вот таких пользователей, так вот добавлю и не желающих ничего знать кроме М-агента и ICQ. В конечном результате для меня это хорошо, так как имею с этого. Но порой это просто бесит и иногда смешит, особенно когда в конце месяца эти клиенты получают счет от своего провайдера и пытаются доказать что они ничего не качали. Более пятидесяти процентов их траффика используется не для их нужд.
Ответить Родитель Ссылка
1
23-05-2008 10:56:48
надо писать не просто "может заразить компьютер" - а "может заразить компьютер если он использует микрософты и затрояненные по жизни виндовсы"

потому что вирусы бывают только в виндовсах
Ответить Родитель Ссылка
1
23-05-2008 11:49:15
Troll detected!
Ответить Родитель Ссылка
1
23-05-2008 14:08:42
>потому что работать можно только в виндовсах
fixed
Ответить Родитель Ссылка
1
29-05-2008 15:18:50
Работать в виндовсах это значит играть в разные игры? Тогда конечно...
Ответить Родитель Ссылка
1
25-05-2008 04:13:06
Хуйца акнексоидное чмо!
Ответить Родитель Ссылка
1
22-05-2008 18:30:11
Это клоуны из dr.web снова пиаряться.
Касперский и этот вирус давно обноружил и ловит, только не орёт об этом на каждом углу smile:)
Ответить Ссылка
Николай
23-05-2008 16:52:03
Предлагаю к войне - Win vs *nix, добавить разборки типа "Самый лчший в мире Касперский" vs Остальные.

Касперскийкапец! smile:)
Ответить Родитель Ссылка
1
24-05-2008 02:00:26
Цитата
Самый лчший в мире Касперский

А что про него? Бесполезное поделие. "Вирусы" всё равно есть только под систему, которая не ОС.
Ответить Родитель Ссылка
1
22-05-2008 18:33:32
Ждем аттак на htt p://my.mail.ru/
Или кулцхакерам не позубам этот проект
Ответить Ссылка
1
23-05-2008 09:38:45
Просто проект дурацкий
Ответить Родитель Ссылка
1
23-05-2008 17:13:03
Чем он дуратский? Тем что его не пиарят везде где только можно, так он и без этого ~ 70 000 человек на сайте присутствует одновременно
Ответить Родитель Ссылка
1
23-05-2008 14:10:41
через него уже давно спам свободно рассылают
Ответить Родитель Ссылка
1
22-05-2008 18:33:34
А почему мне не пришло ;(

Дайте и мне проголосовать smile:)

з.ы. А Служба вирусного мониторинга компании «Доктор Веб» только на контакте и одноклассниках и сидят, чисто там вирусы отлавливают ...
Ответить Ссылка
1
22-05-2008 18:37:11
введи в гугле начало адреса _http://miss-runet.net/?a=125
Ответить Родитель Ссылка
1
22-05-2008 18:36:07
Ну зашел я с Оперы на сайт, ну отдал свой голос и чо? Где там троян?
Ответить Ссылка
1
22-05-2008 18:52:50
Когда кликаешь на ссылку посмотреть видео предлагается скачать якобы кодек. вот он и является трояном
Ответить Родитель Ссылка
1
22-05-2008 19:39:43
сипотная девочка
Ответить Ссылка
1
22-05-2008 19:40:05
*симпонтая
Ответить Родитель Ссылка
Гость(nospam@mail.ru)
23-05-2008 08:16:31
потная?
или понтовая?
Ответить Родитель Ссылка
1
22-05-2008 20:00:49
да а по ссылке "посмотреть все ролики" вас отправят на порносайт. клева))))
Ответить Ссылка
1
22-05-2008 20:04:35
И эти диск не грохают. Блин.
Ответить Ссылка
1
22-05-2008 20:22:37
Социальные сети - большая помойка, и данный случай в очередной раз это подтверждает.
Ответить Ссылка
1
23-05-2008 14:01:46
большая помойка в голове у anonymous
жаль при рождении в мусорку его не выкинули, быдло с претензией на интеллект.
Ответить Родитель Ссылка
1
23-05-2008 19:27:41
Цитата
быдло с претензией на интеллект

Подпись у тебя классная...
Ответить Родитель Ссылка
1
27-05-2008 12:51:13
Иди русский учи, oлбанец.
Подпись после запятой не ставится, она идет отдельным предложением.
Ответить Родитель Ссылка
1
22-05-2008 20:37:53
Доктор жжет! Скачивается файл fire-codec5107.exe
который сам дохтур не определяет
http://www.virustotal.com/ru/analisis/c22d1fbdec04cc8abf6eb72fc81638cd
какую траву они там курят?
Ответить Ссылка
1
23-05-2008 12:34:33
А какую траву курит человек, который даже не подумал о том, что с одной и той же ссылки может отдаваться совсем другой файл? За вчерашний день оттуда скачивалось два разных файла. Сначала разберитесь что и как, а потом уже гвоздеть начинайте.
Ответить Родитель Ссылка
1
23-05-2008 17:07:41
Да ладно признайтесь dr.web в очередной раз лажанулось )))
Ответить Родитель Ссылка
Страницы: 1  2  3  4  
Добавить комментарий

                                                                                                                                                                                                                                               

Блоги
10.02.2012
В чужой монастырь со своим поиском
Приходилось слышать, как самоуверенные иностранцы заявляли о поддержке в своём продукте русского язы ...


10.02.2012
Концептуальные взгляды на деятельность Вооруженных сил Российской Федерации в информационном пространстве
Алексей Лукацкий тут нашел очень интересный документ, который лично для меня значительно интереснее ...


10.02.2012
О сильных паролях замолвите слово: Введение
Данный пост не предполагает обсуждение техник придумывания и запоминания безопасных паролей, а напра ...


10.02.2012
Профсоюзный контроль
Наверное, ни для кого не секрет, что подавляющее большинство профсоюзных организаций в нашем государ ...


10.02.2012
МинОбороны РФ разработало стратегию кибервойны
Мы (включая меня) все время критикуем Россию за отсутствие стратегии ведения кибервойн.Однако в конц ...


09.02.2012
Лицензирование ТЗКИ усложнит жизнь операторам персональных данных
© Коллаж РИА НовостиВышедшее недавно постановление правительства РФ о лицензировании деятельности по ...


09.02.2012
Trademark
Вот тут некоторые говорят "репутация бренда". А ещё более некоторые – даже пытаются её измерят ...


09.02.2012
Еще немного про лицензирование
Продолжаю тему, поднятую в предыдущем посте.  Думаю, что мы услышим еще немало самых разных мне ...


09.02.2012
Почему у многих чиновников почта на gmail?
На днях я давал комментарий для одного издания по поводу взлома почты Якеменко и один из вопросов зв ...


09.02.2012
Обучение. Вебинары ИБ 2
Так как было много обращений к старой темепо вебинарам, решил вести отдельную страничку с актуальным ...