Письмо

← →
DeadMeat © (2004-07-01 21:02) [0]

Ко мне щас письмо пришло, от какого то Daddy с аттачем Info.zlv. Чего это за типа такой?? Открыл блокнотом, так там текст типа как на VisualBasic... Как я понял это скрипт. В нём есть массив, который он переписывает в какой-то vss_2.exe и потом запускает...
Но почему он ассоциирован с моим ZoneAlarm...?? И что это за вирь такой??

← →
ИМХО © (2004-07-01 21:19) [1]

Это твой "папочка" :)))

← →
DrPass © (2004-07-01 21:21) [2]

Тебе крышка

← →
Огромное Кулясищще © (2004-07-01 22:24) [3]

Так, методом дедукции:

Увлечения / хобби
Иногда графикой занимаюсь...

значит программировал на DelphiX, значит был на mirgames и подписывался на рассылку к Daddy (известный писатель статей для новичков). Daddy заразился вирём и по адресной книге пришло к тебе.

← →
ИМХО © (2004-07-01 22:31) [4]

← →
DeadMeat © (2004-07-02 00:54) [5]

> [3] Огромное Кулясищще © (01.07.04 22:24)
"Но Холмс, как вы догадались?" ©

Хрен с ним с Daddy (кстати и на DelphiX я не программил, и на mirgames не был). Мне интересно кто такой *.ZLV и почему он оказался скриптом на VisualBasic?? Благо я в начале прочитал его содержимое...
Кстати, кому надо могу отослать... :)) Так для профилактики...

---
...Death Is Only The Begining...

← →
Iconka © (2004-07-02 09:16) [6]

>Благо я в начале прочитал его содержимое...

Вообщето никогда не нужно запускать файлы пришедшие в письмах от незнакомых людей (и от знакомых тоже - пусть присылают исходники)

← →
КаПиБаРа © (2004-07-02 09:23) [7]

> Кстати, кому надо могу отослать

Касперсому пошли

← →
Рамиль © (2004-07-02 09:28) [8]

> Но почему он ассоциирован с моим ZoneAlarm...??

Zone Alarm Pro ассоциирует с собой любой атачмент, если включена опция "File attachment protection enabled", даже после сохранения на диск и предупреждает при открытии оного.

← →
Cincinnut (2004-07-02 09:30) [9]

> [5] DeadMeat © (02.07.04 00:54)

пошли его "для профилактики" всем адресатам из твоей адресной книги. кто-нибудь да откликнется что за фигня.
:)

← →
Ega23 © (2004-07-02 09:35) [10]

Кстати, кому надо могу отослать... :)) Так для профилактики...

"
- Будете у нас на Колыме...
- Нет, уж лучше Вы к нам... "
(С) "Бриллиантовая рука"

← →
Игорь Шевченко © (2004-07-02 11:11) [11]

> Кстати, кому надо могу отослать

Это будет албанский вирус

← →
DeadMeat © (2004-07-02 17:50) [12]

> [7] КаПиБаРа © (02.07.04 09:23)
А я его антивирусом не пользуюсь... Я вообще антивирусами не пользуюсь и никогда не пользовался...

> [6] Iconka © (02.07.04 09:16)
Ну дык я и не запускал... Я прочитал чего там в нём...

> [9] Cincinnut (02.07.04 09:30)
Да и адресной книги у меня нет... Так, что если ко мне вирь какой попадёт, то он у меня и останется... Благо для других делаю, ценой собственного компьютера останавливаю распространение заразы... :)))

---
...Death Is Only The Begining...

← →
Vovchik_A © (2004-07-02 17:53) [13]

2DeadMeat © (02.07.04 17:50) [12]
>Так, что если ко мне вирь какой попадёт, то он у меня и останется...

Это у тебя такое мнение по незнанию, видимо...

все логично,
ZoneAlarm Mailsafe переименовывает VBS-аттачмент в ZLV

> [13] Vovchik_A © (02.07.04 17:53)
Я имел ввиду не разошлётся по адресам из адресной книги... А так, по дискеткам и прочее..... ну чтож судьба значит. :))

> [14] vecna © (02.07.04 18:08)
Так вот оно в чём дело... Значит он переименовывает его... Теперь ясно. Спасиба!!

---
...Death Is Only The Begining...

> [16] Anatoly Podgoretsky © (02.07.04 19:19)
Я письма вообще не уничтожаю... Я их так, на память держу, особенно такие... Не часто ко мне вири приходят, этот второй. Первым MyDoom был... Грохаю только рассылки...

---
...Death Is Only The Begining...

Письмо Найти похожие ветки