Перейти к содержанию

Arriva рассылает трояны по ЛС


Рекомендуемые сообщения

Пришло такое сообщение:

Тема - "C Hовым Годом!!! =))"

Текст:

C Hовым Годом!!! =)) ftp://ftp.burnet.ru/incoming/soft/HNY.exe

NOD32 2.70.39 (базы 2766 от 01.04.08) пишет о файле HNY.exe следующее:

Вероятно модифицированный Win32/PSW.LdPinch.NEL троян

Судя по всему данный вид трояна занимается воровством логинов/паролей.

Уважаемая администрация, забаньте пользователя Arriva.

[add] Скрин

nod32warning.b39ffbb0f3064515022a52272e7b894d.PNG]

Ссылка на комментарий

а мне тоже вчера прислали

сегодня захожу в асю от всех спасибо, за это

C Hовым Годом!!! =)) ftp://ftp.burnet.ru/incoming/soft/HNY.exe
хотя сама никому не рассылала

что за нафик?

Ссылка на комментарий

блин мне тоже пришло. Я скачал посмотрел. Там надпись пишется

С новым годом. У меня млин антивируса нету. Надо качать быстрее.

Спасибо автору что темку создал.

Добавлено спустя 3 минуты 53 секунды:

мне по аське приходило от DJ > Alexander ( модер мультфильмов )

вот

ftp://ftp.burnet.ru/incoming/soft/HNY.exe

ЗЫ: неотписываться по типу ; что это?, зачем это? и т.д.

Я неодному вам это дал )))

потом еще раз по аське от B@+

вот

C Hовым Годом!!! =)) ftp://ftp.burnet.ru/incoming/soft/HNY.exe

Ссылка на комментарий
блин мне тоже пришло. Я скачал посмотрел. Там надпись пишется

если пишеться надпись значит это открытка. есть у мну такая прога, и антивирусы как раз ее воспринимают как опасное по!

прогу могу скинуть.

Ссылка на комментарий

хех. Интересно девки пляшут. Вчера хороший знакомый скинул мне эту весч, сказав, что делал ее сам. На вирусы, конечно, проверил - Каспер оповестил, что мол опасный объект, но не более. Ждем разъяснений.

Ссылка на комментарий

Хммм интересная вещь получается ... никто не посылал, но почему-то по всем разошлось ... а не может такое быть, что некто крякнул аси тех, от кого приходили данные сообщения, и когда они были в offline, подключился и разослал ... ?! ИМХО такое очень даже возможно ...

Ссылка на комментарий
Она что-то пытается послать сюда: 87.103.165.73 ...

А ещё по-моему там два exe-шника склеены.

Да, это Arriva. Баним.

Маляву на этого деятеля бум в "К" писать?

Ссылка на комментарий

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...