Pēdējā laikā diezgan populārs ir kļuvis vīrusiņš, kurš pats sacer sūta e–pasta vēstules. It kā nekas jauns, bet konkrētais vīruss to dara visnotaļ viltīgi. Viltīgi tik ļoti, ka esmu ar mieru tā autoram uzsaukt ne vienu vien aliņu :)
Faktiski, vīrus atrod domēna vārdu. Izdomāt, ka sūtīs meilu it kā no šī domēna īpašnieka tā lietotājiem ar pievienotu failu, kurā it kā ir instrukcijas, kā rīkoties konkrētajā situācijā. Dotajā brīdī esmu saņēmis sekojošus:
Dear user of Laacz.lv,
Our antivirus software has detected a large ammount of viruses outgoing from your email account, you may use our free anti–virus tool to clean up your computer software.
Further details can be obtained from attached file.
The Management,
The Laacz.lv team http://www.laacz.lv
Dear user of Laacz.lv e–mail server gateway,
Some of our clients complained about the spam (negative e–mail content) outgoing from your e–mail account. Probably, you have been infected by a proxy–relay trojan server. In order to keep your computer safe, follow the instructions.
Pay attention on attached file.
Sincerely,
The Laacz.lv team http://www.laacz.lv
Dear user of e–mail server „Laacz.lv”,
We warn you about some attacks on your e–mail account. Your computer may contain viruses, in order to keep your computer and e–mail account safe, please, follow the instructions.
For details see the attached file.
In order to read the attach you have to use the following password: 85082.
Cheers,
The Laacz.lv team http://www.laacz.lv
Dear user of Cietnis.lv e–mail server gateway,
Our main mailing server will be temporary unavaible for next two days, to continue receiving mail in these days you have to configure our free auto–forwarding service.
Advanced details can be found in attached file.
The Management,
The Cietnis.lv team http://www.cietnis.lv
Dear user, the management of Cietnis.lv mailing system wants to let you know that,
Your e–mail account has been temporary disabled because of unauthorized access.
For more information see the attached file.
For security purposes the attached file is password protected. Password is „35577”.
Cheers,
The Cietnis.lv team http://www.cietnis.lv
1 djhurio @ 15:30 (2004. gada 03. marts)
Šodien saņēmu kaut kādu vecu vīrusu no l[at]laacz.lv :)
Kruta izskatās, ja pasta kastē stāv mails no laacz.
2 Fatalis @ 15:31 (2004. gada 03. marts)
Fai!
3 jeebus @ 16:38 (2004. gada 03. marts)
a mums ienaaca no "edu.lv" :}
4 sorehead @ 17:16 (2004. gada 03. marts)
… arī taādus vairākues esmu saņēmis. diezgan interesanti:]
5 Venom @ 17:55 (2004. gada 03. marts)
Kas tik pēdējās nedēļās nav redzēts — sākot no *.gov.lv, *.tilde.lv, *[tavas mīļākās partijas lapas domēns].lv, *delfi.lv, līdz *microsoft.com. Man personīgi patika saņemt mailus no M–Benz un Wolksvagen izpilddirektoriem, Coca–Cola mārketinga teama, Zviedru prezidentes vārda.
6 kaads @ 19:09 (2004. gada 03. marts)
mnja, šitais ir labais:) es te pats arī cītīgi viņu dzenāju pa uzņēmumu un priecājos par superpuper advancēto uzeru muļķošanas pasākumu :)
7 Sarky @ 20:13 (2004. gada 03. marts)
Tur jau ir vēl viena jauka (pat vēl jaukāka) lieta, par kuru laacz gan aliņus nepiesola, un kam vēl nav pievērsta uzmanība..
Runa par to paroli.
Acīmredzot, šie vīrusi ies cauri pasta serveru antivīrusu skeneriem, jo tie nevar šādus pielikumus atpakot un pārbaudīt.
laacz, a laacz? Par šo arī aliņus uzsauksi autoram? :)
8 Muchacho @ 22:12 (2004. gada 03. marts)
Atnāca meils :)
Dear user of "Hub.lv" mailing system,
Our main mailing server will be temporary unavaible for next two days,
to continue receiving mail in these days you have to configure our free
auto–forwarding service.
Please, read the attach for further details.
In order to read the attach you have to use the following password: 26762.
The Management,
The Hub.lv team http://www.hub.lv
[2.0] File: TextFile.zip Size: 12k Content Type: application/zip
Domāju, ka nopietni, tāpēc novilku zip failu, taču redzot, ka tur ir iekšā fails *.exe+ (jā, ar plusu), sapratu, ka nekas labs nebūs .. cerams, ka vīrusa nebūs .. :)
9 hQuse @ 11:08 (2004. gada 04. marts)
vajag filtreet visas mesaages, kuraam attachaa ir zips un miers.
10 Sarky @ 11:59 (2004. gada 04. marts)
hQuse: ko Tu ar to gribēji teikt?
Visiem griezt nost*.zip, t.i. — neļaut sūtīt?
Nu, tad pēctam būs vīrusi ar *.rar, *ace *.7z,
Varbūt — griezt nost arhīvus ar parolēm? Tas ierobežotu manas vēlmes\tiesības uz konfedencialitāti, nosūtot kādus dokumentus.
11 Raisha @ 17:17 (2004. gada 04. marts)
hQuse: Filtreet vajag vispaar visus attachmentus — ja grib failu atsuutiit, lai nes disketi! :))
12 Mārtiņš @ 18:33 (2004. gada 04. marts)
Man kolēģei nupat atnāca labais teksts ar zip failu.
Sūtītājs: atsauksmes@unibanka.lv
Body: is that your account?
13 MZM @ 19:46 (2004. gada 04. marts)
hQuse ieteikumam jau seko lanets (sk setviss.lanet.lv ) Stulbums.