Что это?

[natalka 0]

Получила по почте вот такое вот письмо, в пм у меня писем нет, что это такое?

От кого: SkyCentre

Кому: lexa@skycentre.net

Дата: Sun, 14 Jan 2007 00:10:27 +0200 (EET)

Тема: привет,вам послали сюрприз ( From SkyCentre )

SkyCentre,чтобы него его посмотреть - перейдите по ссылке: <a href="http://www.radiodeejay.hr/forum/lang/inexed.htm" onmouseout="window.status=''" onmouseover="window.status='http://www.skycentre.net/surp.php';return true">http://www.skycentre.net/surp.php</a>

-------------------------------------

Зарегистрированных пользователей: 1392

Сообщений на форуме: 29178

Рекорд посещаемости: 85 пользователей, зарегистрирован 18.08.2006 - 13:11

-------------------------------------

Необходимые ссылки

-------------------------------------

Адрес форума: http://www.skycentre.net/index.php

Авторизация: http://www.skycentre.net/index.php?act=Login&CODE=00

Восстановление забытого пароля: http://www.skycentre.net/index.php?act=Reg&CODE=10

-------------------------------------

Отписка от рассылки

-------------------------------------

Зайдите в Ваш профиль по ссылке 'Настройки E-mail' (http://www.skycentre.net/index.php?act=UserCP&CODE=02) и отключите рассылку в поле Сообщать мне обо всех изменениях, проводимых администратором форума

[ink 0]

Смотришь полный заголовок письма, видишь строчку from sociopat.in.ua ([62.149.0.107])

Цэ крыжовник... тьфу цэ реклама-спам

[wm_ 0]

мне тож на почту это сыпанулось.

Received: from sociopat.in.ua ([62.149.0.107] verified)

[Гость Николай]

Сегодня, при посещении форума, Symantec (база свежак, продукт легальный) выдал сообщение о попытке проникновения модифицированного трояна Java\ClassLoader. Так, что все возможно...

[achernov 808]

та же хрень...

[шаталов 21]

я тоже эту херню получил. стер, даже подумал "что за нах? От skycentre?? Неужто продали нас спамерам?!" :angry:

62.149.0.107 - Amsterdam...

OrgName: RIPE Network Coordination Centre

OrgID: RIPE

Address: P.O. Box 10096

City: Amsterdam

StateProv:

PostalCode: 1001EB

Country: NL

??? :ph34r:

[Justas 9]

та же хрень...

та же хрень...

[Andrey 0]

C утра на форуме пыталься установиться ActivX компонент. Антивирусы промолчали, я заблокировал установку. Писем не получал.

[соло 75]

C утра на форуме пыталься установиться ActivX компонент. Антивирусы промолчали, я заблокировал установку. Писем не получал.

У тебя, просто емеил не зарегистрен. во всяком случае кнопки отправки мыла на твоих месагах нет.

[Myxa 2]

Хм, работает.

[Andrey 0]

C утра на форуме пыталься установиться ActivX компонент. Антивирусы промолчали, я заблокировал установку. Писем не получал.

У тебя, просто емеил не зарегистрен. во всяком случае кнопки отправки мыла на твоих месагах нет.

У меня просто стоит галка не показывать e-mail. Собственно поэтому и поставил

[IntenT 41]

Вес просто.. форум поимели через какую-то дыру.

[MENt 4]

...Мне тоже "...послали сюрприз..."

Я тоже... ПОСЛАЛ в ответ!

Подозрение сразу же было на "троян"... :angry:

[IntenT 41]

форуму срочно нужен дохтур ((((

[Igor 12]

Форум стабильно хочет установить ActiveX 'OLAP Intelligence Rich Client' form 'Businnes Objects Americas' Леха, похоже, что на форум кто-то залезал.

[Sanya 0]

Форум стабильно хочет установить ActiveX 'OLAP Intelligence Rich Client' form 'Businnes Objects Americas' Леха, похоже, что на форум кто-то залезал.

У меня сначала запросил подтверждение установки "Microsoft Active Data чего-то там ActiveX".

[mr_bad 49]

Админы! Ну сделайте вы форуму апдейт. 1.3 уже самый дырявый

Могу подсказать/поделиться чем надо

[Grisha 369]

я так понял - в процессе все.

ждем-с

[SMAK 0]

Класно вам. Столько слов знаете английских ). А я уже винду после этого приглашения поменял )

[Andrey 0]

На кого нить троян повлиял? какая симптоматика? у меня на домашнем компе он обнаружился, и есть сомнения насчет целостности реестра.

[Ptitsa 1]

офисные приложения шалят. не знаю из-за него или что другое подцепил...

[Sanya 0]

и есть сомнения насчет целостности реестра

Если Windows XP, то откати систему примерно на неделю назад (System Restore) - должно помочь. Ососбенно если "он обнаружился" означает, что антивирус его обезвредил.

[Andrey 0]

Профилактику я сделал... Просто был такой глюк - перестали восприниматься типы файлов - даже исполняемые, просто выдавалось сообщение о том что данному типу файлов(.exe, .lnk) приложение не сопоставлено. Откатил назад, все проверил - в кэше Java был уничтожен троян. С данного сайта компонентов ставить не разрешал. Вот и думаю с чем все это связано, мало ли у кого такая же фигня.

[IntenT 41]

а чем смотрите веб?

Вот у меня FireFox, ничего установить не предлагает.

Но периодически вылазит окно "Сохранить файл" с именем index2.php

[Voland 4]

Вот у меня FireFox, ничего установить не предлагает.

Только после захода на сайт java машина начинает проявлять активность .

Опера же спокойно пока реагирует...