Secure E-mail Service

← →
Desdechado © (2006-01-14 22:33) [0]

Уже второе письмо с сабжем получаю. В теле что-то такое:
ID: 35108 Password: pmvmutfpj Message is attached. Best Regards, Secure E-mail Service, HotMail.com
В первом было с адреса ...@yahoo.com, второе с хотмайла.
Прилагается msg.zip, в котором какая-то бредятина.
Кто знает, что за ...?

← →
Sergey Masloff (2006-01-14 22:35) [1]

Ну, сам с трех раз догадайся ;-)

← →
Anatoly Podgoretsky © (2006-01-14 22:40) [2]

Это не бредятиня, это то что нужно.

← →
Джо © (2006-01-14 22:41) [3]

Обязательно открой вложение и запусти его на исполнение.

← →
Desdechado © (2006-01-14 22:42) [4]

кому нужно?
.HTA-файл со скриптом внутри
в скриптах не разбираюсь, запускать не стал, но любопытство мучает...

← →
Sergey Masloff (2006-01-14 22:42) [5]

Джо © (14.01.06 22:41) [3]
Только с правами администратора надо.

← →
Sergey Masloff (2006-01-14 22:44) [6]

Desdechado © (14.01.06 22:42) [4]
>кому нужно?
спасибАчки. Обойдемся... ;-)

← →
Джо © (2006-01-14 22:44) [7]

> [5] Sergey Masloff (14.01.06 22:42)
> Джо © (14.01.06 22:41) [3]
> Только с правами администратора надо.

Это да. А еще лучше отнести на работу и там позапускать на компьютере начальника. :)

← →
Anatoly Podgoretsky © (2006-01-14 22:45) [8]

http://www.kaspersky.ru/find?words=msg.zip&search=1

← →
Desdechado © (2006-01-14 22:45) [9]

> спасибАчки. Обойдемся...
вообще-то это я AP вопрос задал на его "то, что нужно"

← →
Anatoly Podgoretsky © (2006-01-14 22:49) [10]

А вот конкретная информация о нем
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=70034

← →
Gero © (2006-01-14 22:56) [11]

Мне несколько раз письма такого содержвания приходили (без аттачей):

Content-Type: text/plain; Content-Transfer-Encoding: 7Bit turning

С левый адресов.
Фиг знает, что это. Сказал gmail"у, что это спам, сразу научился, теперь такие в папку «спам» скаладывает.

на Email-Worm.Win32.Mydoom.ae по описанию не похоже
может, другая версия
все равно килять буду его
вот только от кого прилетело?... в шапке что-то штемпелей нету...

> в шапке что-то штемпелей нету...

А ты думал, что там будут публиковать адрес и контактный телефон?

Можете выложить? Я позапускать хачу ;)..

Вот точное название вируса, сегодня получил новую базу от McAfee
JS.JMax.gen@MM

Secure E-mail Service Найти похожие ветки