PDA

View Full Version : Nuovo virus MSN?

Yanne
20-04-2008, 14:58
Salve a tutti!
Innanzitutto premetto che ho come S.O. Windows XP SP2 con tanto di Avast aggiornato e ben funzionante e che, riguardo la messaggeria istantanea, uso aMSN.
Qualche tempo fa mi incuriosì il fatto che 2 miei contatti mi inviarono un link (da me ovviamente non aperto) costituito dal nome di tale contatto e terminante con .info. Mi spiego meglio...
CONTATTO: [email protected]
LINK: http://mariorossi.[qualcos'altro].info o giù di lì...
Mi sapete dire cosa sia? Alcuni miei amici l'hanno aperto ma non hanno avuto alcun problema sui loro pc e i loro antivirus (in tutti Avast) non hanno trovato nulla di strano... venivano reindirizzati ad una pagina che al momento non era accessibile.
Grazie per l'aiuto!
xcdegasp
20-04-2008, 19:19
se salvaste i log delle conversazioni... potreste usare miranda, trillian, pidgin così salvate i log e potete riavere il link.. :)
cmq se credi siano infetti vai nella sezione appropriata e segui la procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti rispettando le Regole di Sezione :)
Yanne
21-04-2008, 23:03
Eccovi un esempio...
very.c00l-stuff.com ..brb !!
juninho85
21-04-2008, 23:12
caso di fishing
lancetta
22-04-2008, 18:20
Eh!eh!eh! non è proprio fishing..in realtà ti invitano a registrarti per poter avere accesso al tuo account msn e poter inviare messaggi publicitari ai tuoi contatti...ed accedere così a non precisati servizi il tutto ovviamente gratis per chi si iscrive! Come dire lo spam aggratiss che non ti costa nulla....ovviamente non si è capito il vantaggio per l'iscritto...proprio a faccia tosta :asd: però legale visto che chi immette i dati acconsente automaticamente alle condizioni.....c'è da dire che quando vidi la pagina in questione trovai nei sorgenti anche un iframe non nascosto..oggi non è accessibile...qui uno screen della schermata d'accesso
http://imageup.itadib.com/thumbs/288148solalogin.JPG (http://imageup.itadib.com/images/288148solalogin.JPG)
:cool:
juninho85
22-04-2008, 18:27
dici l'iframe che riconduceva a 212. ecc ecc?
lancetta
22-04-2008, 18:38
dici l'iframe che riconduceva a 212. ecc ecc?

no juni cominciava per 72.55. ecc.. ora non ricordo cmq diritto in russia :asd: