evilheat Сообщение 21/01/2010 10:10 Копия темы
подлые обманщики пришло письмо (ссылки изменил, а то мало ли)

Здравствуйте.
Мне нужно сделать дизайн cайта , на несколько страниц.
Тема – медицина. Вот старый сайт : www.сайт.ru
Надо полностью переделать дизайн сайта.
Вот некоторые картинки и описание, что именно я хочу видеть на сайте,
скачать тут : 17115848000/Foto.rar.html
Меня интересует стоимость работы и сроки выполнения.
Крестина Людмила Сергеевна.

причем тема письма это – адрес вебленсера. думал системное, особо в письмо не вглядывался. скачал архив, открыл, а там два файла, foto.jpg и док с расширением .ink
стало сразу ясно в чем дело, вообщем остерегайтесь господа!

sarkazm Сообщение 21/01/2010 10:21 Копия темы
тырят пароли от интернет-кошельков, меняйте срочно. В "Черном списке" уже пожаловались, шлют и копирайтерам тоже

Anatoly_Dr Сообщение 21/01/2010 10:22 Копия темы
мне тоже пришло я прочитал и не стал ничего открывать и качать

Anatoly_Dr Сообщение 21/01/2010 10:23 Копия темы
причем сразу в спам

soldatov Сообщение 21/01/2010 10:24 Копия темы
Ы! я вот тоже постить собрался.

вот скрины

ярлык ведет как раз на первое фото :)

soldatov Сообщение 21/01/2010 10:25 Копия темы
дык зачем менять если ничего не открывали?

evilheat Сообщение 21/01/2010 10:25 Копия темы
было как-то раз забавно, я в панике один раз сменил пароль к почте, а потом его забыл, так и потерял, теперь смена паролей для меня целый ритуал)

sarkazm Сообщение 21/01/2010 10:25 Копия темы
"скачал архив, открыл"

sarkazm Сообщение 21/01/2010 10:26 Копия темы
у всех такое когда-нить бывало))

evilheat Сообщение 21/01/2010 10:26 Копия темы
был невнимателен что открыл, но раз уж отрыл решил остальным поведать, а то мало ли попадутся

evilheat Сообщение 21/01/2010 10:27 Копия темы
там наверно после jpg пробелов куча а там уже exe или чонить такое зловещее %))

soldatov Сообщение 21/01/2010 10:29 Копия темы
да хз...проверил антивирями, вроде нет ниче..

Naf_Naf Сообщение 21/01/2010 10:29 Копия темы
А что, этого достаточно? Я тоже не открыла.

soldatov Сообщение 21/01/2010 10:29 Копия темы
да нет, он через командную его запускает, а там скрипт прописан скорее всего.

6-8-45 Сообщение 21/01/2010 10:29 Копия темы
Мне тоже пришло письмо. Я открыл архив, а сами файлы в нём не стал открывать. Вопрос: мне надо менять пароли?

evilheat Сообщение 21/01/2010 10:30 Копия темы
фото то я успел открыть, вот теперь думаю подхватил или нет, вроде нортон помалкивает, а он меня пока ещё неподводил

soldatov Сообщение 21/01/2010 10:31 Копия темы
Да я думаю нет) если не удалил еще папку распакованную, глянь там скрытых файлов нету?

evilheat Сообщение 21/01/2010 10:31 Копия темы
если файлы не трогал то можно и не менять

soldatov Сообщение 21/01/2010 10:32 Копия темы
да и еще, я перед распаковкой проверил его Avirой, она ничего не нашла в архиве. думаю трояна там нет, но фот скрипт какой-то есть и пашет если его запустить

Naf_Naf Сообщение 21/01/2010 10:32 Копия темы
Блин, а я этот jpg пыталась открыть. че делать? у меня яд, но я туда через интернет захожу. Заходить, сменить пароли или не заходить?..
Блин, антивирусником комп проверила, ничего не обнаружено.

soldatov Сообщение 21/01/2010 10:32 Копия темы
ахтунг. меняй.

Brontozavr Сообщение 21/01/2010 10:33 Копия темы

soldatov Сообщение 21/01/2010 10:33 Копия темы
я бы сменил. хотя не факт, ведь он открывался через просмоторщик, а не через cmd. эх нам бы кодеров сюда.

evilheat Сообщение 21/01/2010 10:33 Копия темы
т.е. достаточно удалить архив?)

6-8-45 Сообщение 21/01/2010 10:34 Копия темы
Уже удалил.
Кстати проверял архив на virustotal.com и касперским – ничего не нашёл.

Naf_Naf Сообщение 21/01/2010 10:34 Копия темы
Я просто боюсь открывать даже теперь яд, вдруг да пароли в липовые окна введу?

soldatov Сообщение 21/01/2010 10:34 Копия темы
думаю да, если не удалил еще папку распакованную, глянь там скрытых файлов нету?

evilheat Сообщение 21/01/2010 10:34 Копия темы
чорт, а если там кейлоггер *параноит*

evilheat Сообщение 21/01/2010 10:35 Копия темы
удалил уже

evilheat Сообщение 21/01/2010 10:35 Копия темы
первый раз так попадаюсь!

soldatov Сообщение 21/01/2010 10:36 Копия темы
money.yandex.ru/

на самом сайте они ниче не сменят, это другой развод когда ссылка ведет на в точности такой же сайт, но адрес у него другой.

так же как сейчас вместо vkontakte пишут разные vcontakte или vkantakte т.к. визуально мало заметно.

Mil-Fil Сообщение 21/01/2010 10:36 Копия темы
антивири их не видят!! пора уже проснуться, господа! ]:)
антивири от хакеров не помогают! ]XD

sarkazm Сообщение 21/01/2010 10:36 Копия темы
не знаю, не пробовала))

fiolett Сообщение 21/01/2010 10:36 Копия темы
что то они активизировались последнее время))
мне тоже такое пришло, я даже не стала качать, сразу видно-вирус)
на прошлой недели подобное приходило, но ссылка была на другой файлообменник, там там было уже 530 скачиваний)))

soldatov Сообщение 21/01/2010 10:36 Копия темы
я ваще паникер. менять нехочу ниче, у меня там пароли такие клевые)

Mil-Fil Сообщение 21/01/2010 10:38 Копия темы
как все работать хотят... ]XD

Mil-Fil Сообщение 21/01/2010 10:39 Копия темы
так она крестина или людмила? ]XD

sarkazm Сообщение 21/01/2010 10:39 Копия темы
какие? ;))

Naf_Naf Сообщение 21/01/2010 10:39 Копия темы
Александр, у меня один раз умыкнули вмид так, окна поддельные были.
А завтра мне надо открывать вмид.
Что делать?
Блин, я уже чуть не плачу, думала, умная такая, не открыла файл exe...

sarkazm Сообщение 21/01/2010 10:40 Копия темы
Крестина – это фамилия. Это реальная женщина-остеопат, по Яндексу ссылок куча. Она ни при чем, наверняка, просто ее имя и сайт используют мошенники для легенды

evilheat Сообщение 21/01/2010 10:40 Копия темы
холодно голодно кушать хочется)

soldatov Сообщение 21/01/2010 10:41 Копия темы
доставай блокнот записывай)

Daphnis Сообщение 21/01/2010 10:42 Копия темы
От блин, а я из любопытства решил посмотреть что же эти кретины туда засунули. Проверил нодам, он молчит. Менять пороли если jpg открывал?

Mil-Fil Сообщение 21/01/2010 10:45 Копия темы
да я поняла, что это фамилия, но забавно выглядит... ]:)

soldatov Сообщение 21/01/2010 10:46 Копия темы
я даж незнаю) сижу сам думаю менять или нет

evilheat Сообщение 21/01/2010 10:46 Копия темы
вот мы пока ещё не разобрались, что именно эта хрень делает и как работает
(я вот не знаю можно в скрипт кейлоггер вместить? если можно то пароли бесполезно менять, наверно) *чешет макушку*

Anatoly_Dr Сообщение 21/01/2010 10:48 Копия темы
могу точно сказать что эти мошенники точно зарегистрированы либо тут либо на веблансе потомучто например у меня стоит на обоих сайтах показывать контакты только зарегистрированым пользователям

dencrazy Сообщение 21/01/2010 10:51 Копия темы
Сайт на народ.ру.
Я бы сразу заподозрил неладное.

evilheat Сообщение 21/01/2010 10:52 Копия темы
они обычно регистрируются на фрилансерских сайтах, собирают базу адресов, а потом рассылают

zhah Сообщение 21/01/2010 10:55 Копия темы
ребята, да не публикуйте вы эти ссылки
могут же по ошибке или автоматически нажать

Brontozavr Сообщение 21/01/2010 10:57 Копия темы
я покоцала ссылку, не волнуйтесь))) а нажмут – туда им и дорога – нужно быть большого ума, что бы нажать на ссылку, под которой написано "вирус"))))))

zhah Сообщение 21/01/2010 11:01 Копия темы
Я небольшого ума, особенно по утрам, раньше частенько сразу ссылку нажимала, а потом текст читала.
А ещё есть дети, стоит отлучится на минуту и за твоим компом уже деть лет 4 с половиной, в позе готовности нажать всё, что нажимается.

soldatov Сообщение 21/01/2010 11:04 Копия темы
так пароли менять или нет?))) О.о

evilheat Сообщение 21/01/2010 11:07 Копия темы
я думаю всё же не помешает перезагрузится, и сменить только главные пароли, хуже точно не будет)

mel_webdesign Сообщение 21/01/2010 11:08 Копия темы
мне тоже такая гадость пришла. благо на ссылку забил

soldatov Сообщение 21/01/2010 11:08 Копия темы
главные: у меня 2 аськи, 3 почты, 2 кошелька и еще куча всего.) для меня все главное.))

el-card Сообщение 21/01/2010 11:10 Копия темы
Причем тут народ.ру? Там обычный файлообменник. Пирчем не хреновый. Сам пользуюсь.

evilheat Сообщение 21/01/2010 11:11 Копия темы
надо бы спросить человека кто в курсе таких штук, они же есть на фрилансе, но почему то стороной обходят пост)

6-8-45 Сообщение 21/01/2010 11:13 Копия темы
У меня разыгралась паранойя и теперь мучает аналогичный вопрос. :)

soldatov Сообщение 21/01/2010 11:14 Копия темы
вот я о том же)

Brontozavr Сообщение 21/01/2010 11:14 Копия темы
все, молчу)))

Marbeya Сообщение 21/01/2010 11:17 Копия темы
Тоже самое, но на перевод сайта приходило. Посмотрела на ссылку на архив и решила туда не лезть)

dencrazy Сообщение 21/01/2010 11:18 Копия темы
Читайте скрин внимательно: "Вот старый сайт: тра та та народ.ру"
Когда обращаются серьёзные заказчики, то у них не может быть по определению сайта на народе. =)

sarkazm Сообщение 21/01/2010 11:25 Копия темы
вот так.. теперь тебе пишут гады, а мне не пишут :( по ходу, тут только мне ничего не пришло

Naf_Naf Сообщение 21/01/2010 11:26 Копия темы
Та же фигня. jpg открывала. Че делать, ума не приложу...

Marbeya Сообщение 21/01/2010 11:32 Копия темы
Может тебя просто на веблансе нет? Или нет у тебя там мыла)

sarkazm Сообщение 21/01/2010 11:45 Копия темы
нету меня там, ура!

translator26 Сообщение 21/01/2010 12:22 Копия темы
Крестина Людмила Сергеевна и фирма Остеомед ни причем, я звонила в эту компанию. У них совсем другой сайт и телефоны, никаких услуг переводчиков, дизайнеров и т.д. они не заказывали. Под них кто-то "замаскировался".

ElisDN Сообщение 21/01/2010 13:51 Копия темы
Тоже пришло. Не повёлся.

pinocchio Сообщение 21/01/2010 17:09 Копия темы
Я вылечил у себя Открой диспетчер задач и найди там процесс Isass.exe. Открой папку, из которой он запускается (Открыть место хранения файла). Заверши его
Или поиском по компу найди. Удали его. В автозагрузке поищи что-то типа wm...чегото (не помню уже точно) тож удалить
Больше это говно не появляется.

evilheat Сообщение 21/01/2010 18:53 Копия темы
хах, я давно нортоном заблокировал этот процесс, это что-то системное и видимо не особо нужное, наверно эта хрень через неё работала. он есть, но доступа к сети у него нет.
но все равно спасибо!)