Rise of the machines

[vorotylo]

Второй раз получаю такое сообщение (ОСТОРОЖНО! ПО ССЫЛКЕ НЕ ХОДИТЬ!):
http://absoluts.org/img/live.gif :)
Сообщение приходит от ICQ UIN-ов когда-то знакомых людей, с которыми я уже лет 5 не общаюсь (и сомневаюсь, что когда-либо добавлял их в контакт-лист).
Если открыть - дурацкий

Comments

[execve]

У меня пришло к http://googl-analisys.com/adwds/words.php?NjrK

[vorotylo]

Вышеупомянутый `live.gif' туда отфутболил?

[andrakann]

Раньше каспер там виря перехватывал, сегодня мс-офис что-то доустановил себе, каспер не просек ничего, скорее всего сделали свежий вирь :)
Офисом не пользуюсь практически, что он там будет делать теперь узнаю не скоро.
Небось дописывать что-то в письма из аутглюка...

[1esha]

у меня уходит с http://absoluts.org/img/live.gif на http://linenetz.com/stats/ru1.php а потом на http://yahoo-robots.cn/spl/index.php

[vorotylo]

Никуда. Пересмотри xkcd о вирусах и stay alert. ;)

[1esha]

а дальше все интереснее....
в один из разов выкинуло на http://life-tablets.cn/td/index.php
там зашифрованый java script. расшифровываем и получаем... (тут не влазит больше 4300 симовлов) то же что и оисано на http://xanalysis.blogspot.com/2008/09/exploit-toolkit-expansion.html

то есть куча различных способов превратить ваш комп в бота