Master-X
Форум | Новости | Статьи
Главная » Форум » Хостинги / Домены / Железо » 
Тема: Спам подстава IncestCash
цитата
08/06/05 в 13:15
 MABPuK
Сегодня "порадовал" спам свалившийся на все адреса сотрудников нашей компании:

Цитата:

Программа предоставляет фрихост!
Количество Оригинальных Free Hosted galleries постоянно увеличивается (на данный момент 135 галерей).
Эксклюзивный Free Content!
Оплата 60-70%!
Приглашаем спамеров!
Реферальная программа- мы платим 20% от заработка привлечённого вами мастера.
Оплата чеками от Ibill,wire,yambo,fethard,paypal,webmoney.
Если Вы не являетесь нашим подписчиком или не хотите получать наши новости в дальнейшем, отписаться можно по следующей
ссылке: xttp://www.incestcash.net/unsubscribe/


Оригинальный способ рекламироваться...

Последний раз редактировалось: MABPuK (08/06/05 в 18:53), всего редактировалось 2 раз(а)
цитата
08/06/05 в 13:17
 Emperor
надо было сразу в Уроды или на крайняк в Треп.
цитата
08/06/05 в 13:20
 MABPuK

Был вариант, что это подстава, но хост (svr83.ehostpros.com) с которого был разослан спам принадлежит все таки incestcash.net smail43.gif
цитата
08/06/05 в 13:38
 _4eburek
IMHO подстава. Тупая подстава также как и с crutop.net и тому подобными.
Подставная тухлятина. Ситуация в которой может оказаться любая партнерка.
цитата
08/06/05 в 14:12
 MABPuK

Да, ты прав icon_smile.gif Официальный домен .com, а этот в .net и вирус на главной странице повесить пытаются...
цитата
08/06/05 в 18:35
 APEX
Мда, реально кто-то хочет подставить.
конкуренты наверно!
цитата
08/06/05 в 18:48
 Sunfire
Никакие это не конкуренты. Троян там. Каспер определил. Сабж. по ссылке лучше не ходить.
цитата
08/06/05 в 19:54
 dDan

А кто тогда ?? имхо подстава.
цитата
08/06/05 в 20:03
 Sunfire
dDan писал:
А кто тогда ?? имхо подстава.

Ок. Подстава. Троян там есть. icon_sad.gif
цитата
08/06/05 в 22:43
 xreload
тоже получил , трояна не обнаружил =) , правда оперой ходил , пойду сканится ...
цитата
09/06/05 в 11:23
 skai
имхо точно подстава, ну даже если предположить вариант что это партнёрка отсылает ну не такие же они глупые со своего хоста спамить icon_smile.gif
цитата
09/06/05 в 11:44
 Rams
явная подстава так как incestcash не делает "Оплата чеками от Ibill"
цитата
09/06/05 в 18:08
 APEX
mr.GOD писал:
тоже получил , трояна не обнаружил =) , правда оперой ходил , пойду сканится ...


Toже оперой ходил и и ничего не выдало. Правда у меня McAfree антивирусник стоит.

Скажи что скан дал тебе?Нашел чего?
цитата
09/06/05 в 18:46
 MABPuK
APEX писал:
Toже оперой ходил и и ничего не выдало. Правда у меня McAfree антивирусник стоит.
Скажи что скан дал тебе?Нашел чего?

При заходе NOD32 ругается на JS/TrojanDownloader.Psyme.AN
цитата
09/06/05 в 18:54
 A d u l t
Зашел - WinXP SP2 + MSIE 6.0 + Norton Antivirus.
Эксплорер только заблокировал попап и все. Больше ничего. Даже Norton Antivirus не ругнулся. Просканировал свою систему - пусто. Никаких троянов и прочей гадости.

PS: Всеь софт лицензионный.
цитата
09/06/05 в 18:58
 MABPuK
NOD32 кричит что зараженный файл xttp://www.incestcash.net/images/page1.htm
цитата
09/06/05 в 19:05
 A d u l t


Сводка от Нортона по этому трояну:
xttp://securityresponse.symantec.com/avcenter/venc/data/downloader.psyme.html
цитата
09/06/05 в 19:34
 APEX
Походу, он под Internet Explorer написан.
цитата
09/06/05 в 20:31
 MABPuK

в firefox срабатывает тоже
цитата
10/06/05 в 08:18
 _4eburek
MABPuK писал:
в firefox срабатывает тоже

А комп заражает если под firefox зайти ?
цитата
10/06/05 в 13:38
 leetd
сразу было подумал что ктото зарегился рефералом под ником unsubscribe
.......


Эта страница в полной версии