MIDL-WEB Сообщение 27/06/2010 20:04 Копия темы
Осторожно!!!! Сейчас наш любимый Эдмон опять в личку грандиозный проект кидал на 90к
Там 2 дока и 2 картинки, одна из картинок ярлык, который ведет в скрытую папку , в которой svhost находится. И это все не палится антивирусами!!!! Даже www.virustotal.com проверял, все чисто показал.

che21 Сообщение 27/06/2010 20:10 Копия темы
вах, ростёт малый!

MIDL-WEB Сообщение 27/06/2010 20:13 Копия темы
Смотрю быстрыми темпами растет, вирусак не палится совсем антивирусами – это вот и волнует.

Ch5tR Сообщение 27/06/2010 20:16 Копия темы
а кто такой эдмон?

MIDL-WEB Сообщение 27/06/2010 20:18 Копия темы
Местный хакер,который задолбал уже... В поиске вбейте, думаю много чего выдаст.

Ch5tR Сообщение 27/06/2010 20:23 Копия темы
почитал, опасный тип..

CUBALIBRE Сообщение 27/06/2010 20:26 Копия темы
прям не верится что кто-то не в курсе..

Scarletfaith Сообщение 27/06/2010 20:26 Копия темы
Дай ссылочку, ато чёто толи я кривой, толи чтото нетак ищу... немогу найти....

ikea000 Сообщение 27/06/2010 20:27 Копия темы
а как вы его обнаружили? Эта папка открывается? и видно что это ярлык?

NikitaB Сообщение 27/06/2010 20:33 Копия темы
да, в папке ярлык..

MIDL-WEB Сообщение 27/06/2010 20:33 Копия темы
Большой бюджет, человек явно не русский, насторожило это... Решал на www.virustotal.com проверить, все показало чисто, но вот что-то стремновато все равно было... решил свойства там глянуть... смотрю картинка одна совсем небольшого объема 3кб, а когда на нее мышку наводишь пишет, что ярлык и ведет в скрытую папку в этом же ТЗ на файлик svhost и еще какой-то системный...

Ch5tR Сообщение 27/06/2010 20:52 Копия темы
он видимо меняет акки..
я по блогам пошарился да почитал про него

ikea000 Сообщение 27/06/2010 20:52 Копия темы
и все это архивом?

Ch5tR Сообщение 27/06/2010 20:53 Копия темы
ну да, вроде ниче такого не приходило не на почту, не в личку...

MIDL-WEB Сообщение 27/06/2010 20:56 Копия темы
Ну обычную папочку ТЗ скидывают, а в этой папке пару файлов ТЗ, скрытая папка с вирусом и ярлык для запуска этого вируса из скрытой папки, замаскированный под картинку.

blackvulf Сообщение 27/06/2010 21:06 Копия темы
А под каким ником выступает? Неужели так под Эдмоном и пишет?

samec_ Сообщение 27/06/2010 21:07 Копия темы
бугага)))

MIDL-WEB Сообщение 27/06/2010 21:09 Копия темы
Сейчас Елена Лукина [argentinagol] он скрывался.

t7280 Сообщение 27/06/2010 21:17 Копия темы
Грешно не знать "кумиров" сайта ... А еще Стасик был, ходячая легенда, тип – мастодонт

blackvulf Сообщение 27/06/2010 21:41 Копия темы
Круто! И все ж распознали его

Artleks Сообщение 27/06/2010 22:02 Копия темы
Всё подозрительное кидайте по адресу support.kaspersky.ru/virl...
Или на почту newvirus@kaspersky.com
Ребята быстро работают, если что-то будет, то через 3-4 часа войдёт в базу обновлений...

MIDL-WEB Сообщение 27/06/2010 22:25 Копия темы
Уже отправил.