Това вирус ли е?

[Reni]

Вижте какво ЛС получавам за втори път. Първият път не обърнах внимание и го изтрих, но вече ми се струва нахално.


Warning! Next time we will have to complaint to your ISP.

Dear, Reni!

A virus alert was noticed on your computer.
We highly recommend you to check your computer and perform online virus check at our site immediately: http://securitytool2010.org/Reni
If you do not pass this test* we will have to delete your account and forward a complaint to your ISP with attached log file (your IP address, etc.).
----------------------------------------------------
Forum Administration www.goblenite.org.

AlexAdministrator


Получавал ли е някой от вас нещо такова?

[Astrelaan]

и аз получих това съобщение тук.
Не кликай на линковете. Очевидно е,че съобщението не е изпратено от администрацията на форума. Те пращат служебните съобщения на имейла, на който си се регистрирала.

[nellli]

Аз получих същото преди две седмици. Админите казаха, ако зачестят да се обадим. Май е време да проверят откъде идват.

[Astrelaan]

ми то е ясно от къде е. От потребител, регистрирал се тук като Forum Team. Естествено това не е физическо лице. Този ник го има в хиляди форуми със същите данни- номер на ICQ и т.н.

[Reni]

Или AlexAdministrator , както е при мен.

По принцип не се ловя на такива въдички, но мисля, че е хубаво да се знае какво броди по пощенските ни кутии, че да няма неприятни изненади.

[tdm13]

Нашите админи ще ни пишат на български и на кирилица.Ясно е,че е вирус или троянец.Такива директно ги слагам в списъка с игнорирани.

[nellli]

ми то е ясно от къде е. От потребител, регистрирал се тук като Forum Team. Естествено това не е физическо лице. Този ник го има в хиляди форуми със същите данни- номер на ICQ и т.н.

Въпросът ми беше, дали не може да се проследи IP-то от къде е и може ли да се блокира достъпът му до форума.

[Astrelaan]

да се проследи ИП то е най-лесното.
188.72.225.209 е.
Достъпа му може да се блокира от администраторския панел

[atinqnka]

Трийте без да отваряте, получих го 3 пъти и нали съм патка, първия път го отворих и брах ядове!

[margoto66]

И аз го получих, но като видях, че е на английски го изтрих. В нашия форум няма кой да ми пише на английски.

[nellli]

Astrelaan, можеш ли да кажеш откъде може да се види това IP и поне може ли да се разбере дали от България някой се гъбарка с нас или от друго място?

[TDK]

Astrelaan, можеш ли да кажеш откъде може да се види това IP и поне може ли да се разбере дали от България някой се гъбарка с нас или от друго място?

Този, който се забавлява с нас е от Германия, гр. Франкфурт!

А от тази страничка - http://www.maxmind.com/app/ip-locate
може да се види къде се намира даден IP адрес

[bop_bop_mara]

Да не се чувстваме толкова специални, едно просто търсене в гугъл ще ви покаже, че има десетки форуми по света, в които са направили това.
Въпросното securityblabla2010 е "новата версия" на antivirus 2009 - което, разбира се, не е антивирусна програма.
Ето какво се случва като цъкнете линка (долните линкове са скрийншоти):

1. http://media.snimka.bg/5754/017763723-big.jpg
Появява ви се съобщение, което ви казва, че може би компютърът ви има вируси, и най-учтиво ви предлага да го сканира.
2. http://media.snimka.bg/5754/017763724-big.jpg
В браузъра ви се появява една страничка, която на външен вид е все едно системна папка, чиито файлове се сканират, има си прогрес барове, мърдат там разни неща, мигат. Е, само дето това е в интернет браузъра, външния вид е като на Win XP, а пък аз ползвам Линукс
3. http://media.snimka.bg/5754/017763726-big.jpg
След "сканирането", разбира се, се оказва, че са намерене един куп вируси и сайта най-учтиво ви предлага да си издърпате неговата безплатна програма за защита. Тук дали ще цъкнете OK или Cancel май е все едно.
4. http://media.snimka.bg/5754/017763727-big.jpg
За достоверност си имаме списък на вирусите и местоположенията им. Изглежда досущ като прозорец в Уиндоус, ама всъщност е картинка с бутончета в уеб страницата.
5. http://media.snimka.bg/5754/017763728-big.jpg
Независимо дали сте казали, че искате или не искате да си дърпате въпросната програмка, то тръгва да я дърпа и ви пита къде да я свали. Ако свалите и пуснете този изпълним файл, ще си инсталирате въпросната програма. Доколкото съм чувала за предшественика от 2009 година, представлява гаден троянец, който, освен, че ви убива системата, блокира абсолютно всички антивирусни програми (дори и инсталацията им).
6. http://media.snimka.bg/5754/017763730-big.jpg
Разбира се, аз казах, че не искам да се сваля, с което то се примири, но отново ме предупреди, че имам един куп вируси и ще е най-добре да се възползвам от невероятната оферта

Та това е, не му се връзвайте, отминавайте го със спокойствие и презрение

[ivelina70]

Получих на емейла си писмо с което ми казват цитирам:Вашият емейл адрес е избран в наградите юни Microsoft в възпоминание 2010 Световно първенство по футбол и беше избрана да спечели 500,000$.Моля свържете се с Фредерик Джонсън r.gregjohson@yahoo.com Каже те ми какво да правя анг. незнам да го трия ли или да отговоря.Друг получавал ли е това писмо.

[mamanushi]

Не се връзвай на тези неща. И на мен ми писаха няколко пъти, наистина в други сайтове като влизах. Подминавай тези неща непременно защото нямат смисъл, най много да пипнеш вирус . После ще се чудиш откъде ти е дошло.