Himikadze Сообщение 03/12/2008 22:38 Копия темы
Вопрос . Ситуация: заказчик выслал на почту файл (говорит что это скан чека об оплате), расширение файла *.img , попробовал открыть, браузер выдает не изображение, а текст, окаймленный словом script в треугольных скобках. Что это может быть?

ps в личку предоставлять отказывается

SystemPanic Сообщение 03/12/2008 22:43 Копия темы
.
Откройте это «изображение» текстовым редактором.
Думаю, в кишках видно будет, что это за зверь такой на самом деле.

Mao_ Сообщение 03/12/2008 22:45 Копия темы
.
вообще, .img – это расширение файла "образа" диска.

klime Сообщение 03/12/2008 22:45 Копия темы
.
+1, палюбому червяк какой-та(:

klime Сообщение 03/12/2008 22:46 Копия темы
.
блин внатуре(: а я блин подумал чет про jpg ((:

ArsTemari Сообщение 03/12/2008 22:46 Копия темы
.
а в личку чего боиться? О_о левак какойто

ToSm Сообщение 03/12/2008 22:51 Копия темы
.
Зашли в личку, покрутим.

Himikadze Сообщение 03/12/2008 22:52 Копия темы
.
походу какой-то зверь =)
и в опере почта после этого не открывается, только через фокс и эксплорер.

скрин прикрепил

Yu-V Сообщение 03/12/2008 22:52 Копия темы
.
Значит, он выслал диск в вознаграждение!
Удача. Неслыханная удача )

Himikadze Сообщение 03/12/2008 22:53 Копия темы
.
по ссылке, изображение соответствующее ))

handicraft Сообщение 03/12/2008 22:54 Копия темы
.
там внутри кусок Джаваскрипта((

SystemPanic Сообщение 03/12/2008 22:55 Копия темы
.
+1

SystemPanic Сообщение 03/12/2008 22:56 Копия темы
.
Антивирусом проверяли?

kaspersky.ru/virusscanner..
www.virustotal.com/

Himikadze Сообщение 03/12/2008 22:56 Копия темы
.
судя по смайлу, это не есть хорошо?

ToSm Сообщение 03/12/2008 22:56 Копия темы
.
Как понимаю, чел пытается получить твои куки.
Ну раз открывал (на счет закрытия уязвимостей в браузерах не уверен, но скорее всего не прокатит), меняй пароли на все что есть с сохраненным паролем.
Хак старый – внедрение java в картинку, впринципе уже давно позатыкали.

Darwol Сообщение 03/12/2008 22:57 Копия темы
.
Меня так тоже один раз дурили--выдернули кусок проги, сменили расширение и сказали: вот, кушай. А то что у тебя не открывается--не наши проблемы, это ты сам лох.

SystemPanic Сообщение 03/12/2008 22:57 Копия темы
.
Там сниффер!

Himikadze Сообщение 03/12/2008 22:57 Копия темы
.
сам файл проверял, каспер2009, пишет все ок.

handicraft Сообщение 03/12/2008 22:58 Копия темы
.
сайтег хреновый. не надо открывать.
вражеский код видимо.

Mao_ Сообщение 03/12/2008 22:59 Копия темы
.
картинка по ссылке со скрина)

Himikadze Сообщение 03/12/2008 22:59 Копия темы
.
то есть я имею все основания накатать на этого гребешка в обратную связь?

Himikadze Сообщение 03/12/2008 23:00 Копия темы
.
она, родная =))

SystemPanic Сообщение 03/12/2008 23:00 Копия темы
.
По сути, да. Я бы так и сделал :)

ToSm Сообщение 03/12/2008 23:00 Копия темы
.
Ты ему передай, что до Кевина Митника ему далеко, да и не-судь-ба! :)

ToSm Сообщение 03/12/2008 23:01 Копия темы
.
Да.

VYA Сообщение 03/12/2008 23:02 Копия темы
.
этот *** мать его у тебя куки потырить захотел, чтобы воспользоваться твоим акком фрилансерским.

cetera Сообщение 03/12/2008 23:03 Копия темы
.
чо делается....жуть

Himikadze Сообщение 03/12/2008 23:03 Копия темы
.
пойду ему в личку напишу )

Himikadze Сообщение 03/12/2008 23:08 Копия темы
.
у меня нигде не стоит запоминание пароля, обломался он )

Himikadze Сообщение 03/12/2008 23:10 Копия темы
.
вот я и задумался, чего это в опере почта не открывается, пишет про куки что-то. Хотя функцией запоминания пароля не пользуюсь.

cetera Сообщение 03/12/2008 23:11 Копия темы
.
а скажите его ник....а?

Himikadze Сообщение 03/12/2008 23:37 Копия темы
.
вот этот хакер плюшевый =)
www.free-lance.ru/users/s..

cetera Сообщение 03/12/2008 23:38 Копия темы
.
туды его в качель...

monstras Сообщение 03/12/2008 23:40 Копия темы
.
Руки бы поотрывать всем подобным персонажам....

SystemPanic Сообщение 03/12/2008 23:41 Копия темы
.
В качель? А для кого же люди будут «делать малинки флешь»? :)

Himikadze Сообщение 03/12/2008 23:47 Копия темы
.
=)) очень трудно было его убедить что я "флешь" на основе созданного гиф не делаю =))
вот и результат, кто не умеет делать "маленьки флешь", тому червей )))

SystemPanic Сообщение 03/12/2008 23:53 Копия темы
.
Брутальный дизайн. Жестоко и беспощадно.
Выполнил план — получай зарплату.
Не выполнил — лови червя.

Причём, смею заметить, не просто так червя лови, нет, это было бы слишком просто.
Вы его будете обязаны кормить свежими конфеденциальными данными, да.
А ещё должны будете выпускать его на прогулку в Сеть через любимый порт, да-да!

Himikadze Сообщение 03/12/2008 23:59 Копия темы
.
=) ну финансовых претензий у меня нет, бОльшую часть он оплатил. А вот попытка запустить непонятную хрень в мой комп, весьма неприятна.

SystemPanic Сообщение 04/12/2008 00:07 Копия темы
.
Информация ценнее всего. Мало ли, чего он мог достать у вас.
Авось, и подороже стоимости работ обошлось бы.

Himikadze Сообщение 04/12/2008 00:12 Копия темы
.
ну да, зато преподал бесценный урок, ладно хоть ума у него не хватило на более серьезную подставу.
Глянул сейчас отзывы о нем, так он на какие-то вшивые шесть баксов девушку кинул.

SystemPanic Сообщение 04/12/2008 00:15 Копия темы
.
Увы, не редкость. Я такое на дух не переношу.

P3kur3v Сообщение 04/12/2008 00:40 Копия темы
.
точно! этот скрипт ворует куки..

P3kur3v Сообщение 04/12/2008 00:43 Копия темы
.
тут же русским по белому :) написано:

".....blablalba/888888_1.gif"+document.cookie;......."

не хорошо :(

thebleach Сообщение 04/12/2008 04:14 Копия темы
.
Антихак рулез! :))

thebleach Сообщение 04/12/2008 04:27 Копия темы
.
Диструктивчик бы ему заслать типа Win32.Sality :))

thebleach Сообщение 04/12/2008 04:34 Копия темы
.
Короче на этом сайте ты можешь смотреть базу кукисов, точнее он может смотреть то что у тебя украл, там система простая как 5 копеек, доступ к базе с твоими куками:

na-s.ru

логин 888888, пасс 888888

Пока там чисто ;) но если он там админит, то он мог и почистить всё .

thebleach Сообщение 04/12/2008 04:47 Копия темы
.
А ВОТ И ВСЯ ШАЙКА:

www.free-lance.ru/users/h..

thebleach Сообщение 04/12/2008 04:48 Копия темы
.
СДАВАЙ ВСЮ БРИГАДУ ХАКЕРОВ !!!

Himikadze Сообщение 04/12/2008 07:06 Копия темы
.
спс, вот они где все кучкуются.
Кстати, письмо пришло от имени этого господина www.free-lance.ru/users/p..

Himikadze Сообщение 04/12/2008 07:20 Копия темы
.
написал в обратную с просьбой забанить всю шайку-лейку, посмотрим что скажут.