Шансон Плюс
Администрация => Будьте бдительны => Тема начата: electrik от Марта 03, 2010, 11:30:55
-
Ребята, уже на нескольких сайтах пользователи начали получать в свои почтовые ящики объявления такого типа:
Здравствуйте, ХХХХХХХХХХХХ [/color]!
С Вашего компьютера была замечена вирусная активность.
Настоятельно рекомендуем проверить компьютер на вирусы,
срочно пройдите онлайн проверку на нашем сайте: ХХХХХХХХХХХХХХХХ
Если Вы не предпримите меры мы будем вынуждены удалить Ваш аккаунт и подать жалобу на Вас вашему интернет провайдеру.
----------------------------------------------------
С уважением, Администрация форума ХХХХХХХХХХ
Рассылающий их пользователь обычно берёт себе ник, якобы указывающий на принадлежность к администрации форума.
Те, кто последуют такому письму и перейдут по предложенной ссылке - рискуют взломом своих почтовых ящиков и паролей:
У меня вскрыли ящик на маил.ру и начали от моего имени рассылать тем, кто был у меня там записан приглашение на этот сайт, якобы у них вирусы и они рассылают спам.
НИ В КОЕМ СЛУЧАЕ НЕ ПЕРЕХОДИТЕ ПО ТАКОЙ ССЫЛКЕ!
Если кто-нибудь уже получал подобные письма и воспользовался этой ссылкой - срочно поменяйте свои пароли на форумах и почтовых ящиках и обязательно проверьте свой компьютер на вирусы любой утилитой, которой Вы доверяете.
Будьте бдительны и смотрите, от кого к Вам приходит письмо... и в случае предложения незнакомого Вам пользователя перейти куда-нибудь по его ссылке обязательно сначала подумайте, нужно ли это Вам...
Если к Вам поступило письмо подобного типа - обязательно сообщите о нём администрации форума с целью блокирования данного пользователя.
-
Серёж, спасибо, уточни - в свои почтовые ящики или в лички?
-
(yellow-raven @ Mar 3 2010, 11:39 AM) Серёж, спасибо, уточни - в свои почтовые ящики или в лички?
В лички на форумах - извиняюсь, что нечётко написал... а в дальнейшем, как видно из письма одного из пострадавших - они могут приходить и на эл.почтовые ящики... правда, что там пишут - не знаю, но что-то связанное с посещением того сайта и с проверкой на вирусы...
-
Мне тоже приходили подобные сообщения, как на почтовый ящик, так и в ICQ and в лички на форумах ...
Но я никому не верю и никуда не хожу. :) Хватит с меня грохнутого жесткого диска (с полтора годика назад)
-
Спасибо за предупреждение , я не очень то легковерный ,
но кого то из ребят может, убережет от беды .
:)
-
(Ordenn @ Mar 3 2010, 03:08 PM) Спасибо за предупреждение , я не очень то легковерный ,
но кого то из ребят может, убережет от беды .
:)
Многих сбивает с толку то, что пишется это от имени администрации форума, и в нике этого пользователя есть что-то от этого - например: ForumAdmin
Я просто призываю в первую очередь неопытных новичков смотреть на значок его статуса и даты регистрации (т.к. при обращении какого-нибудь пользователя с жалобой на такое письмо к реальному Администратору форума такого проходимца моментально банят, и он не долго "живёт" на форуме)...
Собственно, именно к ним и адрессуется данное послание...
-
А мне прошу присылать в личную почту подобные ссылки - я буду по ним заходить, и смотреть на своем компе - что они собираются сделать с пользователем.
Произносить как заклинание "Не ходи по этой ссылке... не ходи по той ссылке..."
- это неэффективно. Ссылок в интернете много, и от всех не убережешься.
У Вас на компьютере должен быть установлен такой софт, чтобы Вы могли не бояться заходить по любым ссылкам. Чтобы из интернета кто то мог Вам навредить, этот кто-то сперва должен на вашем компьютере запустить вредоносный софт.
Так не позволяйте - и всех делов. Поставьте себе System Safety Monitor или другую аналогичную программу: так называемую HIPs-программу.
Вот их списочек имеется в интернете:
System Safety Monitor Free Edition
ProcessGuard
AntiHook
Cyberhawk
Ghost Security Suite
ProSecurity Free Edition
wssecure Application Monitor
All-Seeing Eye
Strata Guard
Firekeeper
WehnTrust
Neoava Guard
Winpooch
DSA
SensiveGuard
API Guard
Hurricanesoft Internet Security 2006 Free Edition
Я поставил себе на Windows XP одновременно две из этого списка:
System Safety Monitor и Ghost Security Suite, и все работает, и не тормозит :D Антивирус DrWeb стоит тоже, но в общем случае - антивирусы не справятся с еще неизвестным им вирусом. А HIPs-система справится.
PS. ProcessGuard мне тоже нравилась, но не смог ключ найти к ней, а триальный срок у нее кончился. Если бы ключ нашел, то я бы вторую, в дополнение к SSM, ее поставил бы.
-
uuu99950
Вы правы , но нельзя забывать, что не все на столько грамотные,
и продвинутые , если один сел за комп в 7лет , а другой в 47, то
наверняка разница есть . Но мы потихоньку тоже учимся похоже,
раз уже порой сыновья с невестками уже совет спрашивают .
Спасибо вам ребята , что предупреждаете и подсказываете какие
шаги необходимы.
:)
-
(uuu99950 @ Mar 4 2010, 06:24 AM) А мне прошу присылать в личную почту подобные ссылки - я буду по ним заходить, и смотреть на своем компе - что они собираются сделать с пользователем.
Если у Вас есть желание "испытать удачу" и уверенность в своей неуязвимости - не вопрос, вышлю Вам в личку копию одного из таких писем... только большая просьба подойти к этому аккуратно и написать здесь, в теме, о результатах "воздействия" того сайта на компьютер... просто вчера вечером на одном из бардовских форумах на майл.ру столкнулся с тем, что администрация форума закрыла целый авторский раздел (со ссылками, фотографиями и т.п.) одного из активнейших пользователей именно из-за обвинения его компьютера "в излучении вирусов", причём письма с жалобами на него в администрацию пришли из почтовых ящиков людей, которые эти письма не отправляли!
-
Что ж, результаты действительно интересны. Будем ждать.
Что же касается установки на компе мощнейшей защиты, и потом - гуляй, где хочу, то есть два способа не подцепить дурную болезнь навроде спида.
1. Использовать усилинную контрацепцию, пять-шесть контацептивов, и каждый поверху обмытывается скотчем.
2. Просто избегать откровенно сомнительных связей.
Второе проще и не требует дополнительных усилий.
-
Не захотела меня заразить (или не смогла). По ссылке пытается баннер незакрываемый установить пользователю, чтобы вымогать SMS-ки.
Но хотя я нажимал везде: хочу скачать, хочу установить вашу программу - даже до скачивания дело не дошло. Видимо, испугалось моего софта Да и сам браузер Мозилла десять раз предупредил: это вредная страница, лучше уйти.
В результате ничем меня не заразило - слабо сделали, или неправильно настроили эти хакеры. Возможно если бы у меня браузер был Internet Explorer, то тогда у них лучше получилось бы...
Вот картинки:
(https://www.shanson-plus.com/forums/proxy.php?request=http%3A%2F%2Fs60.radikal.ru%2Fi168%2F1003%2F65%2F5a24fd3ff1ca.jpg&hash=2ed015d98b61a5254d348869abe9d2458ae6101b)
(https://www.shanson-plus.com/forums/proxy.php?request=http%3A%2F%2Fs19.radikal.ru%2Fi192%2F1003%2F54%2F66789f007cae.jpg&hash=5a28dce24e648ced5d2c8eba306547c373003a08)
(https://www.shanson-plus.com/forums/proxy.php?request=http%3A%2F%2Fs54.radikal.ru%2Fi143%2F1003%2F40%2F8d892be07192.jpg&hash=1c84bba7592b68d5f1c033529a6939be46338856)
(https://www.shanson-plus.com/forums/proxy.php?request=http%3A%2F%2Fs49.radikal.ru%2Fi125%2F1003%2F90%2F2cf3b6803f8e.jpg&hash=56a08118cf29eb688f0ad317201c0bfc0b5afe22)
Окно с баннером спокойно закрывается, и оно не стало у меня страницей, загружаемой по умолчанию.
-
Присылайте мне еще ссылки :)
Я хочу изготовить картинки, как я буду запрещать исполняться вредоносной программе, при помощи HIPs-системы.
-
(uuu99950 @ Mar 5 2010, 01:33 AM) Присылайте мне еще ссылки :)
Я хочу изготовить картинки, как я буду запрещать исполняться вредоносной программе, при помощи HIPs-системы.
Как выяснилось, рассылки продолжаются, но уже в таком виде:
Здравствуйте.
Сегодня, Администратор форума ХХХХХХХХХ сообщил нам о факте рассылки спама членами данного форума (Спамеры: ХХХХХХХХХХХ ) Мы, настоятельно рекомендуем Вам пройти онлайн проверку на нашем сайте: ХХХХХХХХХХХ
В случае, игнорирования требований организации StopSpam, мы оставляем за собой право подать жалобу Вашему Интернет Провайдеру на блокирование доступа к Интернету. С уважением, Всемирная организация по защите от спама StopSpam."
uuu99950, копию такого письма отошлю в личку для продолжения экспериментов.
Как всегда, ждём твоего ответа в этой теме.
-
Не коннектится уже по этой ссылке у меня :(
Уже все убито... Зайти по ссылке невозможно, чтобы посмотреть что там было :(
Коллеги, прошу присылать подобные вредоносные ссылки СРАЗУ !!!
- как они станут Вам известны.
На почту в этом форуме, и на uuu99950@yandex.ru
потому что подобные вредоносные ссылки долго не живут, и как правило, в течение 12 часов уже меняют свою дислокацию :(
А посмотреть чего там было - хочется....
-
Свеженькое:
Получатели: ktn2000, Parus89, Sansan-and-Mary, Snezino4ka, SuperStar
Вчера , 23:56
ВладиславПетрянин
Новый участник
Регистрация: 17-03-2010
Проживание: Russia
Сообщения: 0
Репутация: 0
Вам предупреждение от организации StopSpam
--------------------------------------------------------------------------------
Здравствуйте. Сегодня, Администратор форума www.russkoeradio.fm (http://www.russkoeradio.fm) сообщил нам
о факте рассылки спама членами данного форума (Спамеры: SuperStar;Parus89;Sansan-and-Mary;ktn2000;Snezino4ka)
Мы, настоятельно рекомендуем Вам пройти онлайн проверку на нашем сайте:
Ссылка прилагается ( в личке uuu99950)
В случае, игнорирования требований организации StopSpam, мы оставляем за собой право
подать жалобу Вашему Интернет Провайдеру на блокирование доступа к Интернету.
-
Щас картинки опубликую :) Это уже было. Один и тот же вымогатель, безобидный.
Он клянчит 200-300 рублей, но не заражает компьютеры тех, кто SMS-ку не отправляет.
(https://www.shanson-plus.com/forums/proxy.php?request=http%3A%2F%2Fs43.radikal.ru%2Fi102%2F1003%2F40%2Fd47005bde6e7.jpg&hash=9a62f9a50b0c6449cd849a51a1e0dd3c812056ff)
(https://www.shanson-plus.com/forums/proxy.php?request=http%3A%2F%2Fs41.radikal.ru%2Fi093%2F1003%2Ff4%2F1be2e7788196.jpg&hash=00ecc5a3aea97a1ee5cd6916ed404ffbd65478d7)
(https://www.shanson-plus.com/forums/proxy.php?request=http%3A%2F%2Fs001.radikal.ru%2Fi195%2F1003%2F68%2F91058d419dc9.jpg&hash=b6687f1ae35ae21a0bf35372c025e7976f4562d0)
(https://www.shanson-plus.com/forums/proxy.php?request=http%3A%2F%2Fi062.radikal.ru%2F1003%2Fcb%2Ffe57154a25fa.jpg&hash=8160d1b4eeda6fb5f2f9855cc517abbd31b8f64d)
(https://www.shanson-plus.com/forums/proxy.php?request=http%3A%2F%2Fi021.radikal.ru%2F1003%2Fd9%2Fa6e3e11243f7.jpg&hash=567bb5e34c894972972d24d05c184819be67a9a1)
(https://www.shanson-plus.com/forums/proxy.php?request=http%3A%2F%2Fi078.radikal.ru%2F1003%2Fe5%2F55884400aa83.jpg&hash=b5db93f25a67dc6950aed06764143c47b0398f68)
(https://www.shanson-plus.com/forums/proxy.php?request=http%3A%2F%2Fs41.radikal.ru%2Fi091%2F1003%2F57%2Fadb8ade0e476.jpg&hash=e68dd246831d7e8ceb940c11528389b28f8c659c)
Вот
-
Ну слава богу, что не я виновата
А то, все же, какое-то чувство вины просыпается ::)
-
Тань, нужен ник на форуме этого доброжелателя.
-
А вот что будет, если заплатить СМС-ку и скачать эту гадость - я не пробовал.
Возможно они начнут 5000 рублей вымогать
-
Леш, там же вверху полностью приведено сообщение.
И ник у него - типа ВладиславПетрянин (не на нашем форуме, есс-но)
-
Ну вот и я дождался...
На одном из форумов, где я редко заглядываю, получил точно такое в личку.
Но сразу скажу , хоть и стоит, что от
АдминистрацияФорума
но если глянуть внимательно, то понимаеш, это разводящий
(https://www.shanson-plus.com/forums/proxy.php?request=http%3A%2F%2Fs005.radikal.ru%2Fi212%2F1005%2Fa0%2Ff6623d183b7e.jpg&hash=d62e665be66e62071b537b6496972fddd68f8b33) (http://www.radikal.ru)
Гляньте внимательно, и всё поймёте.
-
Это еще что, мне по Мэйл Агенту от знакомого пришло следующее (Архив с Агента, читать в обратном порядке):
Павел Ч (01.06.2010 09:38)
Понял. Зроблю.
Тата (01.06.2010 09:38)
не за что, обращайтесь:Улыбаюсь:
а парольчик на ясчичке все же смени
Павел Ч (01.06.2010 09:36)
спасибо ;)
Тата (01.06.2010 09:26)
я так и поняла - время то или поздно вечером, или выходной.
Ты же знаешь, что меня в это время не бывает.
И "блин" использовали - маскировались.
Ноя на всяк. случай пароль сменила, чего и тебе советую.
это ж они от твоего имени пишут - значит раскололи.
Павел Ч (01.06.2010 09:24)
нет не я. а почему ужас?
Тата (01.06.2010 09:23)
привет!
Как всегда - ужас.
Паша, чего хотела спросить - это ты писал последние два сообщения - про вирусы?
Павел Ч (01.06.2010 09:22)
Привет. Как жизнь?
Павел Ч (12.05.2010 23:14)
Блин ! От тeбя шлют виpуcы и cпам! Cpочно поcтавь он-лайн защиту. А то точно удалят твой аккаунт и e-мэйл. Моим дpузьям только тут помогло http://xxxxxxxxxxxxxxxxxxx (http://xxxxxxxxxxxxxxxxxxx)
Павел Ч (09.05.2010 14:09)
Блин ! Oт тeбя шлют виpуcы и cпaм! Cpoчнo пocтaвь oн-лaйн зaщиту. A тo тoчнo удaлят твoй aккaунт и e-мэйл. Moим дpузьям тoлькo тут пoмoглo http://xxxxxxxxxxxxxxxxxxx (http://xxxxxxxxxxxxxxxxxxx)
-
Танюш, я ссылочки убрала ::)
-
В соответствии с правилами, или чтобы все сразу не побежали за помощью... ::)
Если у uuu99950 будет желание поисследовать, ссылку отправлю в личку.
-
(ktn2000 @ Jun 2 2010, 02:35 PM) В соответствии с правилами, или чтобы все сразу не побежали за помощью... ::)
В основном для того, чтобы кому-нибудь из неискушенных не пришло в голову перейти по этим ссылочкам и срочно поставить себе эту самую онлайн защиту от вирусов. Всяко бывает... ::)
-
Эт правильно, хотя там страшного ничего, наверное, нет, кроме вымогательства.
Но я, вот так же, из любопытства с пару лет назад прицепила вирус, который (как я подозреваю) убил мне жесткий диск.
-
Ни в коем случае не отвечать на подобные письма!Какой-то негодяй развлекается!
-
(iuk64 @ Apr 23 2011, 10:39 PM) Ни в коем случае не отвечать на подобные письма!Какой-то негодяй развлекается!
Не, ну отписать и х...ми обложить мерзавца не помешает. И переправить его лохотронские каракули действительному администратору сайта, это тоже надо, дабы искоренить эту нечисть. Заманается менять ники на форумах. Ещё не помешает позвонить в тех.службу провайдера предоставляющего короткий номер и сообщить об этом "бизнесе" мерзавца(цев). Не знаю как в России, а у нас в Украине принят закон об ужесточении контроля и отчётности за предоставлением коротких номеров с целью пресечения участившихся случаев мошенничества с использованием коротких номеров.
Просто если попускать и не отвечать на такие "шалости", эти гады сядут на голову.
И обязательно на уловки этих негодяев будут попадаться пользователи.
Дык, общими усилиями надо обломать пахату паразитам.
P.S. Особенно рассмешил скриншот, выставленный коллегой Ordenn.
Сильно я поржал с этого юзверя с ником "Администратор сайта" и статусом "новичок" с количеством сообщений 0. Ну и админ, его мать;) Спасибо, Ordenn, рассмешили старика.