How to become an author
Search
Profile
Pull to refresh

Comments 130

Отлично, отлично. Теперь стоит отписать в суппорт моби.денег и заблокировать мобильный номер.
Total votes 20: ↑19 and ↓1 +18
Заодно найти владельца и подать в суд ;)
Total votes 8: ↑8 and ↓0 +8
интересно, спасибо.

сообщили куда следует?
Total votes 13: ↑13 and ↓0 +13
Нет, не сообщал. Лично я доволен уже самим фактом того, что мне подняли настроение.
Total votes 53: ↑24 and ↓29 -5
А теперь хорошо бы и другим настроение поднять :-) Потенциальным жертвам, например. Короче, напишите в саппорт.
Total votes 8: ↑8 and ↓0 +8
А вот вместо того, чтоб минусовать, могли б сами и сообщить, если вы считаете это важным. Я нет.
Total votes 35: ↑18 and ↓17 +1
типичный современный человек, чё.
вот тебе ситуэйшн для примера — идёшь, увидел девушку насилуют. дома нашёл девушку вконтакте и сидишь радуешься, какой молодец.

завтра разведут твою подругу или родителей — что скажешь?

по теме — да, ты проявил внимание, разобрался в механизме. поумнел.

в саппорт сообщено
Total votes 29: ↑25 and ↓4 +21
Демагогию разводите. В любом случае, у каждого должен быть свой взгляд на вещи, иначе жить не интересно.
Total votes 20: ↑9 and ↓11 -2
А вы, наверняка, побежите бедную девушку спасать.
Total votes 5: ↑3 and ↓2 +1
А вы не побежали бы?
Total votes 2: ↑2 and ↓0 +2
У меня такой ситуации не было, потому я не скажу. Сердцем надеюсь, что побежал бы. Хотя мозг подсказывает, что кроме ножа в сердце ничего не получил бы за это. В любом случае, про это тяжело сказать.
Просто другое дело, что samansay тут делает громкие заявления при большой вероятности того, что сам бы тихонечко опустил голову и пошёл бы дальше.
Total votes 1: ↑1 and ↓0 +1
Поднять шум или вызвать ментов (или теперь уже копов или фараонов))) — особой отваги не требуется.
Так же, как и сообщить в поддержку о смсном злодее =)

автору топика или лень, или он симпатизирует разработчику вируса?
Total votes 1: ↑1 and ↓0 +1
Автору топика не позволяет жизненная философия :)
This comment wasn’t rated yet 0
А разве телефон разрешит без ведома пользователя отправить SMS?
Total votes 4: ↑4 and ↓0 +4
SE точно не разрешит (говорю как опытный владелец k750i и w995).
На любую манипуляцию спрашивает разрешения (смс, файлы, интернет, блютуз, пр.)
Total votes 4: ↑4 and ↓0 +4
ха, вообще странно. Помню когда пользовался прогой BT-info (название точно не помню) ТОЛЬКО к SE можно было подключаться без подтверждения (подтвердить надо было только самый 1-й раз)
хотя может это SE были старые модели… дело было года 3-4 назад.
This comment wasn’t rated yet 0
А Вы собирались подтверждать доступ мошеннических программ постоянно?
Если и так, 1 подтверждения вполне достаточно.
Хотя мне всегда предлагает варианты:
— только в этот раз
— всегда
— не сейчас

Я помню что телефоны Siemens принимали все подряд, на счет отправок не помню.
Total votes 1: ↑1 and ↓0 +1
Тёплые воспоминания)
This comment wasn’t rated yet 0
При помощи таких вот midlet-приложении конечно разрешит ведь оно задействует стандартные функции телефона. Чернушники называют их алармами. Обычно делают их для отправки на примиум номера…
Total votes 2: ↑1 and ↓1 0
Телефон спрашивает при запуске приложения разрешение на отправку смс, может это делают не все, но как писали выше SE и samsung спрашивают
This comment wasn’t rated yet 0
Я опустил одну подробность. Там в определённый момент должен выводиться текст, который предупреждает, что будет отправлена смс, но лукавит касательно её стоимости. Вот он:
Вам пришла открытка, это демонстрация работы приложения, у Вас есть право выбора открыть или не открывать это приложение, открытка пришла от анонимного источника, учтите после нажатия на кнопку согласен у Вас спросят отослать смс, стоимость которой 15 сантим с НДС

Правда, я так и не понял, как стоимость можно мерить в «сантим», ну да это уже детали.
Total votes 1: ↑1 and ↓0 +1
Гугл подсказывает, что сантим — это 0.01 латвийский лат. Так что вирус, очевидно, имеет латвийские корни
Total votes 3: ↑3 and ↓0 +3
Спасибо! Значит, в Латвии тоже пишут на Java…
Total votes 9: ↑9 and ↓0 +9
Не, я о том, что мой насквозь московский мозг ожидал увидеть какую-нибудь более рублеподобную единицу измерения денег. А так случился небольшой когнитивный диссонанс.
Total votes 2: ↑1 and ↓1 0
Мне кажется, всему виной простая невнимательность авторов программы.
Total votes 1: ↑1 and ↓0 +1
Они круто поступают. Требуют много раз нажать ОК — типа, загрузка зависла, продолжить? — и в один прекрасный момент пользователь случайно подтверждает отправку смс. Глаз замыливается, рука набивается. Правда, таких упёртых немного, но есть.
Total votes 1: ↑1 and ↓0 +1
Красиво разводят. Было бы интересно узнать чей это номер.
Total votes 2: ↑1 and ↓1 0
Дружно начинаем звонить
Total votes 2: ↑2 and ↓0 +2
хабраэффект перелез в мобильники!
Total votes 2: ↑2 and ↓0 +2
С этим видом разводов сталкивался еще в 90х.

П.С. Мда, хабр уже не торт( С такими темпами, скоро на главной будет вскрытие «99 бутылок пива»(
Total votes 83: ↑14 and ↓69 -55
А еще, по количеству минусовавших мой комент можно подсчитать кол-во школоты на хабре)
Total votes 69: ↑12 and ↓57 -45
Далеко не школота, Вас не минусовал, но считаю что все минусы полностю заслуженые. В любом случае человек поработал руками, получил наслаждение и некий, в своем роде, опыт, это не какой нить кросс-пост или ссылка на очередную новсть коих в интернете итак завались.
Total votes 15: ↑11 and ↓4 +7
Проблема в том, что сейчас в песочнице висит хорошая статья про Alfresco, а на главной — отчет по использованию стороннего декомпилятора, получивший 58 комментария. Я ничего не имею против отчета, но здравый смысл при расстановке приоритетов должен быть.
Total votes 2: ↑2 and ↓0 +2
Я тоже ничего не имею против Alfresco, но все вопросы к НЛО.
This comment wasn’t rated yet 0
нет нет, это я к вопросу ценности сферического опыта для комьюнити
Total votes 1: ↑1 and ↓0 +1
А бывает ли не сферический опыт? Ни одна ситуация не может быть воспроизведена со стопроцентной идентичностью.
This comment wasn’t rated yet 0
бывает более ценный, и менее ценный
Total votes 2: ↑1 and ↓1 0
Субъективно более ценный и субъективно менее ценный. Одним нравится одно, другим нравится другое. Мир несправедлив, это факт.
Total votes 3: ↑3 and ↓0 +3
Этот пост и автор смотивировали меня попробовать разобрать какое-либо приложение. Про декомпиляцию classов знал раньше, но не знал как/через что/насколько это выглядит простым. Ценность опыта — понятие индивидуальное.
Total votes 1: ↑1 and ↓0 +1
Расстановкой приоритетов занимаются люди которые дают евенты, возможно текущая статья появилась раньше и поэтому получила евент, возможно чем-то другим взяла, я не знаю, но факт остается фактом, фраза на которую я ответил заслуживает негатива.
This comment wasn’t rated yet 0
Если речь об этой вот статье,
habrahabr.ru/sandbox/23570/
то она там появилась чуть ли не на сутки раньше моей.
Моя, кстати, в песочнице и не лежала. Отправил на премодерацию и через четверть часа забирал в почте инвайт (чем был неслабо удивлён).
This comment wasn’t rated yet 0
инвайты

ну да, я и не доказываю, что «хабр — не торт» правильно утверждение. Я говорю о том, что из-за смены интересов комьюнити более узкоспециализированные статьи имеют меньшую значимость, т.е. с ростом популярности хабра уменьшились требования к публикациям. Не знаю, хорошо это, или плохо.
Total votes 2: ↑2 and ↓0 +2
Смотря кому :) Я вот выяснил здесь только одно — «пишешь сообщения раз в 5 минут? напиши популярную статью». На самом деле узким специалистам тут не место, не потому что не нужны, потому что они здесь не найдут ничегополезного и их работа не окажется востребованной. Тут айтишников то уже наверно не больше половины :) Я не говорю уже про специалистов.
Total votes 1: ↑1 and ↓0 +1
В 90-ых на телефонах небыло Java.
Total votes 5: ↑5 and ↓0 +5
В том то и дело, что была. Первый мой мобильник от Erricsson, купленный в далёком 98 поддерживал простейшие ява приложения.

П.С. Java 2-й редакции вышла еще в середине 90-х. Уже не помню, когда произошло разделение на мобильную и РС-ную версии явы, но ява изначально была придумана для маломощных выч. устройств, типа микроволновок и прочего. Потому и до мобильников она очень быстро добралась. Другое дело, что мало кто изначально её использовал в мобильниках.
Total votes 20: ↑3 and ↓17 -14
Java 1.0 официально анонсирована Sun 23 мая 1995 года. До конца 1990-х Явы в мобильниках не было, так как спецификация CLDC 1.0 (JSR 30) вышла в мае 2000 года, а спецификация MIDP 1.0 (JSR 37) была опубликована в сентябре того же года.

Первые устройства, поддерживающие J2ME (MIDP 1.0/CLDC 1.0), появились в 2001 году и не могли отсылать SMS по причине отсутствующей на тот момент реализации спецификации Wireless Messaging API (JSR 120), появившейся несколько позднее — в августе 2002 года.
Total votes 23: ↑23 and ↓0 +23
Ага, а до телефонов WMAPI докатилась еще спустя фактически год. Но ведь всегда найдутся люди, которые ведут блоги в интернете в 1993 года.
Total votes 2: ↑2 and ↓0 +2
Угу и СЕОшники 17 лет с 16-летним опытом.
Total votes 1: ↑1 and ↓0 +1
«Скачиваю ей 606.jar (антивирь молчит в тряпочку)» — за это антивирус можно расстрелять.
Для него НЕ ДОЛЖНО быть разницей, скачался ли файл через wget, download manager или через chrome.
Total votes 26: ↑22 and ↓4 +18
Вообще говоря, для компьютера этот файл совершенно и абсолютно безвреден.

1) Даже с установленной JVM этот код не запустится, т.к. нет midlet-окружения.
2) Даже если этот код принудительно запустив, например в J2ME эмуляторе — компьютер не умеет отправлять СМС

Так что да, антивирус показал себя тут с плохой стороны дважды:
— зря транжирит ресурсы, включив сигнатуру этого «вируса» себе в базу
— не следит за всеми каналами поступления информации
Total votes 27: ↑24 and ↓3 +21
Он не безвреден. Кому-то мог придти этот вирус на электронную почту, с сообщением «Новый бильярд — просто закачай файл на телефон, и играй сколько угодно!».

Соответственно могут найтись люди достаточно опытные чтоб уметь закачать файл на телефон, но недостаточно опытные, что бы его туда не закачивать. От таких ситуаций антивирь и оберегает.
Total votes 5: ↑5 and ↓0 +5
Программа безвредна, обычная отправка смс и показ картинки, что в этом зловредного? Таких программ официальных тысячи.
Total votes 2: ↑0 and ↓2 -2
Вряд ли антивирус будет на _любую_ программу реагировать как на вирус. Видимо каким-то образом он его выделяет из многих.
This comment wasn’t rated yet 0
Я думаю он реагировал на домен
Total votes 3: ↑2 and ↓1 +1
Таки я сейчас пригляделся, и вот:

Конкретно на класс ругается.
А если просто открыть loadsms.ru, то ничего особенного не происходит:
Total votes 3: ↑3 and ↓0 +3
«Вредоносный сайт ЛИБО(!!!) файл».

Антивирус, который не умеет отличить сайт от файла — это эпик сайт файл.
Total votes 7: ↑2 and ↓5 -3
Этот файл можно переписать на телефон. Значит, есть опасность для его владельца. Значит, его следует оградить от заражения и деструктивных действий.
Как пример также я могу взять антивирусы под макос. В основном базы их ищут файлы с деструктивным исполняемым кодом под windows. Для j2me тоже можно, почему нет?
Total votes 3: ↑1 and ↓2 -1
Можно создать *.CMD файл с коммандой «Format c:». И если его запустит кто-нибудь — команда выполнит деструктивные действия. Но это же не значит, что антивирь должен бросаться на все файлы, которые содержат эту команду. С таким подходом мы и все менеджеры разделов покиляем, они же тоже опасны для владельца.
Total votes 4: ↑2 and ↓2 0
в свое время кто-то из досовских антивирусов, то ли aidstest, то ли dr.web отдельной строкой находил такие батники со словами «хозяин, а этот файл тебе диски может того».
Total votes 1: ↑1 and ↓0 +1
Зато бесплатный!
В любом случае, самый главный антивирус — мозг.
Total votes 4: ↑4 and ↓0 +4
Равно как и самый злостный вирус — тоже он :)
Total votes 2: ↑2 and ↓0 +2
Я не говорил о том, безвреден он или нет.
Я о том, что нормальный антивирус проверяет файл в момент его создания или модификации, и какая именно программа и каким образом создала или модифицировала файл — wget, chrome, echo >> или notepad — для хорошего антивируса обычно неважно. И если при закачке браузеров антивирус визжит, а закачке с помощью wget или распаковки из zip молчит — то это плохо.
Какой антивирус использовался? Чтобы страна знала своих «героев».
This comment wasn’t rated yet 0
Avast. При раззиповке орал и бил по рукам, так что пришлось усыпить на 10 минут. А скачать wget'ом позволяет совершенно спокойно.
This comment wasn’t rated yet 0
Я всегда думал, что скачать все антивирусы должны позволить всё, что хозяин захочет.

Полагаю, проблема была в том, что браузер ваш обучен скачивать и на лету разархивировать скачанное.
This comment wasn’t rated yet 0
Вот заминусовали человека а ведь на самом деле он прав, программа технически не вирус, она не делает ничего зловредного, обычный себе jar файл который отправляет смс и показывает картинку, ничего страшного, антивирусник скорее всего визжал на фишинговый домен, мне кажется настучали уже на эту программку люди
Total votes 4: ↑3 and ↓1 +2
мне тоже пришла такая смс) тоже полез указанной ссылке, но к тому моменту там уже ничего не было(((
This comment wasn’t rated yet 0
Времена нычне тяжелые, не то что за пиратскими релизами — за троянами и то надо охотиться =))
Total votes 1: ↑1 and ↓0 +1
Минуты три назад проверял — троян на месте. Может, он под хабраффектом лёг? давайте ещё раз попробуем: loadsms.ru/606.jar
This comment wasn’t rated yet 0
DDoS-атака с помощью Хабрахабра? =)
Total votes 1: ↑0 and ↓1 -1
Просто сайт уже в дауне!
Total votes 1: ↑0 and ↓1 -1
Reflection позволяет запущенной программе «изучать» себя — сигнатуры методов, классы. Никогда — исходный код. См. рефлексия

Byte code decompilation, например при помощи www.reversed-java.com, эвристически преобразует class-файлы в исходные java-файлы, с возможными потерями некоторой информации. См. Декомпилятор, Обфускация
Total votes 17: ↑17 and ↓0 +17
Я тоже подумал об этом. Как это с помощью Reflection можно получить исходный код? :) Максимум, сигнатуры методов.
Total votes 4: ↑3 and ↓1 +2
Виноват, исправлюсь. Спасибо за указания!
This comment wasn’t rated yet 0
кстати, да. непонятно почему код необфусканный. по-моему при разработке мидлетов обфускация кода — стандартная операция.
Total votes 1: ↑1 and ↓0 +1
Возможно, из-за лени автора. Впрочем, имена переменных явно не оригинальные, а сгенерированные уже декомпилятором. Что совершенно не повлияло на непосредственно разбор кода.
This comment wasn’t rated yet 0
В избранное, однозначно. Люблю детективный жанр.
Total votes 10: ↑5 and ↓5 0
loadsms.ru. 45m15s IN A 212.115.229.83

А также

mycmc.ru. 48m4s IN A 212.115.229.83

inetnum: 212.115.229.0 — 212.115.229.255
netname: FREGAT-NET
descr: FREGAT
country: UA
status: ASSIGNED PA
admin-c: SG9794-RIPE
tech-c: MF8312-RIPE
mnt-by: FREGAT-MNT
source: RIPE # Filtered

212.115.229.83/ =)

Есть тут кто из Фрегата? Надо законными методами наказать товарища, пока не поздно ;) (абузу уже написал)
Total votes 7: ↑6 and ↓1 +5
Усё!

ping 212.115.229.83
PING 212.115.229.83 (212.115.229.83): 56 data bytes
^C
— 212.115.229.83 ping statistics — 5 packets transmitted, 0 packets received, 100% packet loss

wget 212.115.229.83
--14:42:16-- 212.115.229.83/
=> `index.html.3'
Установка соединения с 212.115.229.83:80… failed: Operation timed out.

Total votes 1: ↑1 and ↓0 +1
Ну вот и славно. Ждём появления новых адресов.
This comment wasn’t rated yet 0
Вас теперь совесть не замучает? :)
This comment wasn’t rated yet 0
мм… whois 

domain:     LOADSMS.RU
nserver:    ns1.next-host.net.
nserver:    ns2.next-host.net.
state:      REGISTERED, DELEGATED, VERIFIED
person:     Private Person
phone:      +7 495 7901696
fax-no:     +7 495 7901696
e-mail:     2263724@gmail.com
registrar:  NAUNET-REG-RIPN
created:    2011.01.18
paid-till:  2012.01.18
source:     TCI

Last updated on 2011.01.20 20:53:42 MSK/MSD


VERIFIED — не отвертится.
Total votes 1: ↑1 and ↓0 +1
Надо добивать!

DOMAIN: NEXT-HOST.NET

RSP: — URL: drs.ua

owner-contact: P-DSB1190
owner-organization: Fort
owner-fname: Dan
owner-mname: Serg
owner-lname: Brezhnev
owner-street: Pobeda 3
owner-city: Dnepr
owner-state: DP
owner-zip: 49100
owner-country: UA
owner-phone: +380993037043
owner-email: legion.mail@ua.fm

admin-contact: P-DSB1190
admin-organization: Fort
admin-fname: Dan
admin-mname: Serg
admin-lname: Brezhnev
admin-street: Pobeda 3
admin-city: Dnepr
admin-state: DP
admin-zip: 49100
admin-country: UA
admin-phone: +380993037043
admin-email: legion.mail@ua.fm

tech-contact: P-SOL509
tech-organization: Service Online LLC
tech-fname: Andrey
tech-mname: E
tech-lname: Khvetkevych
tech-street: p/b 147
tech-city: KYIV
tech-state: Kiev
tech-zip: 04050
tech-country: UA
tech-phone: +380.445937569
tech-fax: +380.445937569
tech-email: support@nic.ua

billing-contact: P-SOL509
billing-organization: Service Online LLC
billing-fname: Andrey
billing-mname: E
billing-lname: Khvetkevych
billing-street: p/b 147
billing-city: KYIV
billing-state: Kiev
billing-zip: 04050
billing-country: UA
billing-phone: +380.445937569
billing-fax: +380.445937569
billing-email: support@nic.ua

nameserver: ns1.next-host.net 212.115.229.83
nameserver: ns2.next-host.net 212.115.229.83
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ Тот-же IP, который уже отключил Фрегат по моей абузе. Еще и сами себе секондари 0_o

Ушла абуза в nic.ua
А вообще-то хорошо бу еще передать это дело в какой-нибудь отдел «К» — только я не знаю куда писать :(
Total votes 1: ↑1 and ↓0 +1
UFO landed and left these words here
UFO landed and left these words here
Вот, пока я не попал на Хабр, думал, что знаю Java. Как полезно быть тут!
Total votes 1: ↑1 and ↓0 +1
Полезно не думать, что знаешь Java/c++/что-либо =)
Я про то что это мотивирует узнавать что-то новое, не сочтите за попытку обидеть
Total votes 1: ↑1 and ↓0 +1
Согласен с Вами, так оно и есть, мотивирует!
Total votes 1: ↑1 and ↓0 +1
Браво! Очень интересно и даже захватывающе %)
Мне кстати недавно тоже приходило нечто подобное, жалко что сразу удалил.
И спасибо за инфу по декомпеляции
Total votes 2: ↑1 and ↓1 0
UFO landed and left these words here
UFO landed and left these words here
такие всегда будут — сильный, умный, наглый, хитрый, быстрый и т.д. мошенник не такая уж и редкость, а тут достаточно быть просто технически грамотным мошенником-разработчиком
This comment wasn’t rated yet 0
Социальная инженерия в действии. Никакой антивирус с этим не справится.
This comment wasn’t rated yet 0
Мозги есть, вот собственно и работают в этом направлении. Я ни в коем случае не оправдываю «злодеев», но если мы с вами на такую уловку не попадемся, то элементарно добрая половина моего семейства уже не раз спокойно открывали подобные ссылки. И братик успешно слал sms для снятия порнобанера. Что приносит доход будет жить.
This comment wasn’t rated yet 0
а рассказать об остальном содержимом архива?
Total votes 1: ↑1 and ↓0 +1
А там ничего особенно интересного и не осталось. Вот, разве что, сама открытка.
Total votes 18: ↑18 and ↓0 +18
Отличный выбор, респект автору :D
Total votes 15: ↑15 and ↓0 +15
Интересно, познавательно. Главное, ссылки есть. Буду знать теперь, как исходник при необходимости из джава-класса вытащить…

P.S. Да уж, с С++, упакованным упиксом, так не поиграешься…
This comment wasn’t rated yet 0
UPX --decompress и IdaPro уже отменили?
Total votes 2: ↑2 and ↓0 +2
Это детский сад какой-то.

NuMega SoftIce — вот выбор настоящих мужчин.
Total votes 2: ↑2 and ↓0 +2
Автор троянчика не думал даже, что у кого-то дойдут руки разобрать на части его изобретение. Здесь есть и лень и самонадеянность на то что умных слишком мало, а дураков много. Но если бы он компилировал без debug флага, то код читать было бы куда сложнее. Да и константы можно было бы зашифровать… Попалился на самодовольстве. Но всеравно кому надо намотает на ус… )))
Total votes 3: ↑1 and ↓2 -1
Ну а разве автор оказался не прав? Дураков и правда много и разработка даже такой халтуры оказывается экономически оправданной.
This comment wasn’t rated yet 0
Да даже обычный обфускатор помог бы.
Total votes 1: ↑1 and ↓0 +1
Реверс-инжиниринг — это, безусловно, интересно, но в заголовке лучше уточнить, что речь идет о Java ME, написать «инжиниринг» через «и», и, наконец, никогда не переводить «Reflection» в программировании как «Отражение». Для этого есть правильный, подходящий по смыслу, термин Рефлексия, на который Вам уже указали выше.
Total votes 1: ↑1 and ↓0 +1
Спасибо за замечания, исправил.
Total votes 1: ↑1 and ↓0 +1
Эх, авторы троянца… Могли бы постараться, выдрать контакт лист из телефона, отправить всем сообщения о том что вам пришла открытка, а потом отправить сообщения на два положенных номера. Умел бы он так делать, можно было бы наблюдать за его размножением, это была бы прекрасная штука. А так вот просто — это не вирус, так, фигня.
Total votes 7: ↑7 and ↓0 +7
Каким бы навороченным не был Java ME троянец, он бы обломался, встретившись с моей Nokia 1202.
Total votes 2: ↑2 and ↓0 +2
Когда запросы приходят от «девушек» в ICQ с извинениями и ссылками на фотки — если скучно — стягиваю ссылку (предварительно уточнив у настоящей девушки — не она ли? (: ) через тот же wget, разархивирую, смотрю фотку (^_^). Эдакий «способ-для-гурманов» для просмотра лёгкой эротики.
Total votes 1: ↑1 and ↓0 +1
Спасибо! Приятно знать, что это понравилось кому-то кроме меня.
Total votes 1: ↑1 and ↓0 +1
Ха, прочитал статью, через 3 мин приходит смс: от +79153483347 «Вам пришло mms, просмотр с мобильного — j.mp/idfZ0j». По ссылке jar-файл
This comment wasn’t rated yet 0
Сейчас посмотрим, чего там такое :)
Total votes 1: ↑1 and ↓0 +1
А там аналог, правда, написанный на порядок лучше. Целых 4 класса вместо одного, и использует потоки. Разбор этой разновидности нашёлся в Сети: blog.grossws.net/2010/11/blog-post.html (конкретно по Вашей ссылке немного другие номера, но сути это не меняет)
Total votes 2: ↑2 and ↓0 +2
забавно, если создатели вируса тоже сидят на хабре и читают эту статью
Total votes 2: ↑2 and ↓0 +2
Есть такая вероятность. Ну что ж, тогда с нетерпением ждём новых, более совершенных версий!
This comment wasn’t rated yet 0
Я вот одного не понимаю. Почему такие разводы не попадают под статью «вымогательство»? Номером владеет не Анонимус с улицы, а вполне конкретный и идентифицированный человек, которого можно привлечь за «сообразительность».
Total votes 1: ↑1 and ↓0 +1
Да почти наверняка номер оформлен на некого бомжа. А почему не попадают… да потому, что это в нашей стране нафиг не нужно, проблемы народа местного шерифа не волнуют, а дяденьке из кремля такое смс не придет просто, из телефонов нет в свободном доступе.
Total votes 1: ↑1 and ↓0 +1
Кстати, не факт. Вон, промо-стойки операторов. Там симки уже оформлены. Никаких документов не нужно. Покупай и пользуйся.
This comment wasn’t rated yet 0
Мне такая же хрень пришла. Хорошо хоть супруга не видела, а то потом доказывай что «Katya» это троян… ))
This comment wasn’t rated yet 0
Да вообще, не экологичные методы отъёма денег у населения!
This comment wasn’t rated yet 0
Ну они скорее незаконные ) но как раз таки экологичные — чтобы дураки имели меньше шансов на размножение ))
This comment wasn’t rated yet 0
>Самое первое, что я заметил: программа является Java MIDLet’ом
хмм… jar, пришла по sms… Чую, что Вы раньше догадались, что это мидлет
Total votes 1: ↑1 and ↓0 +1
Да, просто окончательно убедился, так сказать :)
Total votes 1: ↑1 and ↓0 +1
Сегодня еще один поймал разобрал уже новая модификация но принцип тот же сейчас они в файл show.pic потоком зашифрованным пишут вот линк кому интересно bazamms.ru/MMS.jar
P.S. Антивирус будет ругаться.
This comment wasn’t rated yet 0
Only those users with full accounts are able to leave comments. Log in, please.

Your account

Sections

Information

Services

Support Return to old version
© 2006–2022, Habr