Добрый вечер.
Пару часов назад, от имени моего давнего товарища пришло сообщение типа:
"Никого не узнаёшь на этой фотографии?"
Далее опубликована ссылка на картинку в формате "gif".
Через полчаса пришло новое сообщение:
"Ну что, узнал кого-нибудь на фотке?"
Далее - повтор ссылки...
Ещё через полчаса:
"Ну и как тебе фотка?"
Далее - опять та ссылка...
Статус моего товарища - "Не в сети. (отключён)."
Тему создал для предупреждения тех, кто ни разу не ходил по таким ссылкам.
Это очень плохая
ссылка.
Саму ссылку здесь не опубликовываю, ибо помню, что какая-то девушка, увидев плохую ссылку в аналогичной теме, всё-таки тыцкнула по ней мышкой...
Потом негодовала... нецензурно...
Цитата: От пользователя: Bishop® (мерзкий тип) d(oO)b
гиф не может быть опасен
такой ссылкой можно замаскировать каталог и файлом index.php например
по типу домен/имя папки (которое выглядит как 111.gif например)
и при переходе по такой ссылке мы открываем индексовый файл в
папке с названием похожим на имя файла
Проверьте правильность адреса страницы в строке адреса.
Откройте pozemle.ru домашнюю страницу, затем найдите там ссылки на нужные данные.
Нажмите кнопку Назад, чтобы использовать другую ссылку.
Нажмите кнопку Поиск для поиска
сведений в Интернете.
такой ссылкой можно замаскировать каталог и файлом index.php например
по типу домен/имя папки (которое выглядит
как 111.gif например)
и при переходе по такой ссылке мы открываем индексовый файл в папке с названием похожим на имя файла
даже если так, кто заставляет исполнять скрипты?...сами то они не исполняются ниразу
Система видит, что это файл программы-заставки.
После выполнения данного файла, или попытке открыть его, он запускает в системе процесс svcoost.exe
а пользователю показывается картинка с голой
жопой.
Сам скачанный файлик 168 кб, - сразу удаляется из папки, куда скачался.
Если чо, убивать *:\WINDOWS\svcoost.exe
Это программа-заставка с запросом отправки СМС за разблокировку винды.
Плюс надо посмотреть реестр:
В ветке: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run прибить строку ATI Helper со строкой запуска *:\WINDOWS\svcoost.exe
Это программа-заставка с запросом отправки СМС за разблокировку.
Спасибо.
Именно на такую заставку я же попадался.
Потом заставка куда-то исчезла, но перестал запускаться компьютер.
Вполне возможно, что эти два
события никак не связаны между собой, но осадочек остался.
