Очередной троян и веб-студия

[LMaster]

У меня тоже был подобный случай:
1) Ссылка по ICQ вида site.com/image.gif
2) Открываем ссылку, там картинка, но тип text/html
3) Смотрим исходник страницы: _много пробелов_<iframe на сплоит>
И да, было бы интересно увидеть отчет virustotal'а на файл.

[LMaster]

Парсер — лох:
3) Смотрим исходник страницы: (img src=pic.gif)_много пробелов_(iframe на сплоит)
где ( и ) — < и > соответственно.

[fStrange]

Да, письмо, с просьбой проверить свой сайт, в ту компанию сразу же написал.
еще неплохо бы письмо контент провайдеру, которому принадлежит короткий номер 6008.

[Valery4]

Где то на хабре было про этот вид вымогательства.
На сайте Доктора Веб — как раз была генерилка ответных кодов.

habrahabr.ru/blogs/infosecurity/65041/

news.drweb.com/show/?i=304&c=9&p=0

[webboy]

Стоимость смс 206,5 рублей (Теле2). Услуги оказывает «Мультимедиа Сервис» (в оригинальном сообщении Tele2 написано: «MultimediaService»)

[volanddd]

присоединюсь к предыдущей просьбе — дайте ссылку на анализ на virustotal.com

[al_one]

www.virustotal.com/ru/analisis/fc9f127758e322a6d1b28d1aff42356ab3c4ca3ee239883e8dd57014ab938c7a-1253221461
Может тот же файл, а может модификация. Вначале тоже не определялся ни одним антивирусом, теперь уже добавили в базы.

[NeonXP]

Был чисто абстрактный интерес, а действительно если код полученный по смс ввести, то вся вирусня пропадала? И как надолго? Были у кого-нибудь знакомые, которые «велись» и отправляли смс?

[volanddd]

ну подумайте чисто логически — 1) даже если разработчик вируса этого захочет вирус блокирует работу систему до соединения с интернет 2) разработчик этого не захочет 3) если он этого захочет вычислить его будет проще так что смотрим пункт 2)

[volanddd]

о тут же ответ по смс должен прийти… отстаю от этого развития вирусов

[alcanoid]

Кто-то из знакомых рассказывал, что подобный эксперимент был поставлен. Ужасная синяя заставка действительно пропала, но через некоторое время появилась снова в несколько видоизменённой форме. :)

Полагаю, продолжать можно было бы до бесконечности.

[NeonXP]

Спасибо, вот это я и хотел узнать.

[pixxxel]

Отправил смс, а куда теперь ключ вводить, когда он прийдет?

[skobkin]

Скорее сервер взломали. Или недобросовестный клиент. Но безалаберность студии никто не отменяет…

[Etherial]

Позавчера наш директор такой же подцепил. После медитативного изучения сайта DrWeb пароль был подобран со второго раза: 0000000

[ZUZ]

ваще с антивирусами жесть какая-то! никто ничего не видит — теперь тока мешаются млин

тот же доктор вэб не видит в упор (прям посовываешь на проверку файл) не видит вирь месячной давности! и он совсем не фигня (по крайней мере смог удалить только ручками — ни AVG ни AVZ ни AD-Aware пытались, но после перезагрузки все на месте, причем само тело вируса, сидящее в Temp не мог удалить даже UNlocker в сэйф-моде, ситауцию спас линукс :))