Новый вид червей или персональный подарок?

← →
Ajax © (2005-11-22 13:17) [0]

Сегодня пришло замечательное письмо от Department@fbi.gov :-) Текст следующий:

Dear Sir/Madam,

we have logged your IP-address on more than 30 illegal Websites.

Important:
Please answer our questions!
The list of questions are attached.

Yours faithfully,
Steven Allison

*** Federal Bureau of Investigation -FBI-
*** 935 Pennsylvania Avenue, NW, Room 3220
*** Washington, DC 20535
*** phone: (202) 324-3000

И крайне подозрительный exe-шник в аттаче :-) Заголовки письма какие-то малоубедительные:
Return-Path: <Department@fbi.gov>
Delivered-To: мой адрес
X-String-ID: 230
Received: (qmail 7229 invoked from network); 22 Nov 2005 00:06:27 -0000
Received: from 241-kazan.telebit.ru (HELO bofohj.gov) (81.25.169.241)
by grif.newmail.ru with SMTP; 22 Nov 2005 00:06:01 -0000
From: Department@fbi.gov
To: x-Recipient@hotmail.ru
Date: Mon, 21 Nov 2005 23:22:44 GMT
Subject: You visit illegal websites
Importance: Normal
X-Priority: 3 (Normal)
Message-ID: <e59d.d78c5d3acdad@fbi.gov>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="=====8bfea4ba12a5.cbca65d2"
Content-Transfer-Encoding: 7bit
X-SpamTest-Info: Profile: Formal (287/051115)
X-SpamTest-Info: {forged address in TO: recipient, investors, public, etc.}
X-SpamTest-Info: Profile: Archiving (2/030321)
X-SpamTest-Method: Headers: Suspicious To
X-SpamTest-Status: Probable Spam
X-SpamTest-Version: SMTP-Filter Version 2.0.0 [0125], KAS/Release

← →
TUser © (2005-11-22 13:20) [1]

Обязательно запусти - а то не узнаешь, всю жизнь будешь локти грызть.

← →
CHES © (2005-11-22 13:36) [2]

Червь адназначна.
Читал я где-то про это.
Ихнее ФБР теперь ищет авторов этого письма

← →
Плохиш © (2005-11-22 13:37) [3]

> Ajax © (22.11.05 13:17)

Ещё один чудак, считающий, что всем интересно, какое дерьмо он на е-майл получает.

← →
DiamondShark © (2005-11-22 13:46) [4]

Это албанский вирус.

← →
isasa © (2005-11-22 13:53) [5]

Суши сухари.

← →
Anatoly Podgoretsky © (2005-11-22 13:54) [6]

DiamondShark © (22.11.05 13:46) [4]
И мы уже пострадали

← →
umbra © (2005-11-22 13:58) [7]

червь. ставлю 5 копеек, что аттач называется как-то вроде "123.zip {50 пробелов}.exe"

← →
isasa © (2005-11-22 14:06) [8]

Забыл спросить, а что в Казани есть филиал ФБР? :)

← →
Gero © (2005-11-22 14:29) [9]

Конечно, это подарок, запускай.

← →
ПЛОВ © (2005-11-22 14:34) [10]

Обычно я такие файлы удаляю, не задавая ни себе ни кому-то другому подобных вопросов... Меньше знаешь, целее Винда :)

не забудь 25 друзьям разослать. А то не будет в жизни щастья...

Это не албанский вирус, это WORM_SOBER.AG Virus. Желающие могут поискать информацию о нем.

это спам вирус. из-за него в форумах спамные ветки появляются:)

Ajax
и зачем ты ходишь на запрещенные сайты? поддерживаешь терорристов?

Новый вид червей или персональный подарок? Найти похожие ветки