| Сейчас на форуме: (+2 невидимых) |
 |
eXeL@B —› Оффтоп —› Новые sms-разводы по ночам |
| Посл.ответ | Сообщение |
|
|
Создано: 04 сентября 2010 01:30 · Личное сообщение · #1 23:58 Спал... разбудило смс. В смс об авторе ничего, только "Вам пришла открытка: я тебя люблю" и линк на otkritka.com.nu... Время смс на 3 часа спешило - часовый пояс где-то Алма-Ата, Омск, Новосибирск, Казахстан. Стало интересно. Зашел по линку, сразу кач 3520.jar.... Хм... Сохранил, запускать не стал. 01:50 Пробивал, пробивал - ничего поискавикам не известно о таком домене. Решил скачать с компа... открываю архивчик 7-zip'ом, там такой текст Вам пришла открытка, это демонстрация работы приложения, у Вас есть право выбора открыть или не открывать это приложение, открытка пришла от анонимного источника, учтите после нажатия на кнопку согласен у Вас спросят отослать смс, стоимость которой 15 сантим с НДС Служба поддержки абонентов (жалобы и пожелания) MobHelp.net Очень здорово. Каких именно сантимов - не сказано... Если латвийский, то это чуть меньше рубля. Но и не факт, что только 15... И вообще с какой стати с моего телефона смс будут отправляться под предлогом открытки. Папочка MMS с файликом Poster.class быстро попала под подозрение нода : "вероятно модифицированный J2ME/TrojanSMS.Konov.L троянская программа". Так впервые глянул идой тело j2me-виря... А картинка там и правда была, только не открытка 
----- IZ.RU  |
|
|
Создано: 04 сентября 2010 03:15 · Поправил: Magister Yoda · Личное сообщение · #2 уже давно не ново мне уже не первый год хотя бы раз в 3-4 месяца приходит что-то подобное, а недавно аж 2 смс сразу с разных телефонов пришло |
|
|
Создано: 04 сентября 2010 12:22 · Личное сообщение · #3 Кстати, рискнул попробовать запустить после просмотра идой - не работает  Видимо, Sony Ericsson R300 не подходит для таких троянов.
----- IZ.RU |
|
eXeL@B —› Оффтоп —› Новые sms-разводы по ночам |
Для печати