Поиск ↓
 
Последние темы
» Логопед, порекомендуйте специалиста :)
автор ФФ Пн 3 Янв 2022 - 22:34

» Витамины для беременных с iherb
автор Alesya Вс 3 Окт 2021 - 21:49

» Выбираем матрас!!!
автор Filina Ср 23 Июн 2021 - 14:38

» Посоветуйте агентство по недвижимости!
автор гианея78нов Пн 7 Июн 2021 - 16:15

» Нужен гастроэнтеролог!
автор Metida Пт 23 Апр 2021 - 0:22

Кто сейчас на форуме
Сейчас посетителей на форуме: 8, из них зарегистрированных: 0, скрытых: 0 и гостей: 8

Нет

Больше всего посетителей (317) здесь было Вт 28 Дек 2010 - 13:21




"Почтовый" вирус на СМС

Участников: 5

Страница 1 из 2 1, 2  Следующий

Перейти вниз

"Почтовый" вирус на СМС Empty "Почтовый" вирус на СМС

Сообщение автор Хризантемка Вт 16 Сен 2014 - 23:50

Народ, кто знает может, эт че такое может быть?
Сегодня смс-ка пришла с номера +799221..... с текстом:
12: акт о приходе посылки http://pochtarussa.net

Модератор: Не советую открывать эту ссылку, т.к. там может быть вирус!

Похожая тема: Сбербанк мошеничество:у меня сняли крупную сумму со счета((. На форуме также есть множество других тем про компьютерное и СМС-мошенничество, особенно в Компьютерном разделе.
Хризантемка
Хризантемка
Элита форума

Оренбург, Центральный район
Сообщений : 15410
Возраст : 38
Настоящее имя : Алёна
Детки: : Как круто быть мамой двоих пацанов! И это понятно любому без слов!

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор ЕленаНовая Ср 17 Сен 2014 - 0:10

Хризантемка пишет:Народ, кто знает может, эт че такое может быть?
Сегодня смс-ка пришла с номера +799221..... с текстом:
12: акт о приходе посылки http://pochtarussa.net
Спам наверно. Сайт почты россии http://www.russianpost.ru/
ЕленаНовая
ЕленаНовая
Элита форума

Оренбург
Настроение : Весна шепнет тебе: "Живи..." И ты от шепота качнешься. И выпрямишься. И начнешься. Все начинается с любви!
Сообщений : 6207
Возраст : 41
Настоящее имя : .
Детки: : .

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Виталег :) Ср 17 Сен 2014 - 0:14

Домен перекидыват на настоящий домен Почты России на страницу постаматов. Сам домен зарегистрирован на частное лицо Олег Виноградов из Татарстана. Это все, что я смог раскопать. Что это может означать - нинай. heznau
Виталег :)
Виталег :)
В любой непонятной ситуации ешь лапшу © Конфуций

Оренбург
Сообщений : 19491
Возраст : 386
Настоящее имя : Виталег
Детки: : :

http://www.orenmama.ru

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Виталег :) Ср 17 Сен 2014 - 0:15

А, нет, вот тут пишут про СМС вирус для Андроида: http://forum.shift74.ru/viewtopic.php?f=9&t=6010
Виталег :)
Виталег :)
В любой непонятной ситуации ешь лапшу © Конфуций

Оренбург
Сообщений : 19491
Возраст : 386
Настоящее имя : Виталег
Детки: : :

http://www.orenmama.ru

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty "Почтовый" вирус на СМС

Сообщение автор ~ Инна-Я ~ Ср 17 Сен 2014 - 0:18

Хризантемка пишет:Народ, кто знает может, эт че такое может быть?
Сегодня смс-ка пришла с номера +799221..... с текстом:
12: акт о приходе посылки http://pochtarussa.net
Мне тоже приходило такое смс. Номер не помню.
Часто получаю посылки... Это смс сразу удалила)
~ Инна-Я ~
~ Инна-Я ~
Элита форума

прежний ник: innoka
Оренбург Победа
Сообщений : 4387
Возраст : 34
Настоящее имя : Инна
Детки: : Русланчик
28.04.2012 год.
Ратмирчик
22.01.2014 год.

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор ЕленаНовая Ср 17 Сен 2014 - 0:29

Виталег :) пишет:Домен перекидыват на настоящий домен Почты России на страницу постаматов. Сам домен зарегистрирован на частное лицо Олег Виноградов из Татарстана. Это все, что я смог раскопать. Что это может означать - нинай. heznau
Может они номера посылок собирают или какие то личные данные? В надежде , что совпадет и чел будет проверять приход посылки.
ЕленаНовая
ЕленаНовая
Элита форума

Оренбург
Настроение : Весна шепнет тебе: "Живи..." И ты от шепота качнешься. И выпрямишься. И начнешься. Все начинается с любви!
Сообщений : 6207
Возраст : 41
Настоящее имя : .
Детки: : .

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Виталег :) Ср 17 Сен 2014 - 0:31

Вот если верить описанию по ссылке, которую я чуть выше кинул, скорее всего на этом вирусе установлен вирус, который реагирует только на некоторые типы браузеров (например, мобильную оперу). Если браузер не распознается как уязвимым, происходит просто переброска на сайт Почты России, мол, мы не при делах. А если браузер уязвимый, в нем открывается окно с просьбой обновить браузер, ну а дальше уже дело нехитрой техники...
Виталег :)
Виталег :)
В любой непонятной ситуации ешь лапшу © Конфуций

Оренбург
Сообщений : 19491
Возраст : 386
Настоящее имя : Виталег
Детки: : :

http://www.orenmama.ru

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Виталег :) Ср 17 Сен 2014 - 0:32

ПОЭТОМУ ЛУЧШЕ НЕ ОТКРЫВАЙТЕ ССЫЛКУ на pochtarussa.net :)))
Виталег :)
Виталег :)
В любой непонятной ситуации ешь лапшу © Конфуций

Оренбург
Сообщений : 19491
Возраст : 386
Настоящее имя : Виталег
Детки: : :

http://www.orenmama.ru

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Хризантемка Ср 17 Сен 2014 - 9:43

Виталег :) пишет:Домен перекидыват на настоящий домен Почты России на страницу постаматов. Сам домен зарегистрирован на частное лицо Олег Виноградов из Татарстана. Это все, что я смог раскопать. Что это может означать - нинай. heznau
а номер телефона, с которого пришла смс, просился как с Пермского края

Всем спасибо за советы! Так и думала в принципе)))
Хризантемка
Хризантемка
Элита форума

Оренбург, Центральный район
Сообщений : 15410
Возраст : 38
Настоящее имя : Алёна
Детки: : Как круто быть мамой двоих пацанов! И это понятно любому без слов!

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Михаил Ср 17 Сен 2014 - 11:10

Виталег :) пишет:Домен перекидыват на настоящий домен Почты России на страницу постаматов. Сам домен зарегистрирован на частное лицо Олег Виноградов из Татарстана. Это все, что я смог раскопать. Что это может означать - нинай. heznau

Спойлер:

Если открыть ссылку в sandbox-е, то получаем:
"Почтовый" вирус на СМС Pochtaruss

Если "тыкнуть" далее, то:
"Почтовый" вирус на СМС Download-new-ver

Данная "псевдодеятельность" работала ранее на pochtaruss.net. До этого домен регился другой личностью...

Спойлер:

Как видим, "хвост" тянется все из того же Тарастана г.Казань.

Попробую покопаться дальше...
Михаил
Михаил
Элита форума

Оренбург, 18 мкр-н
Настроение : Где Я?!
Сообщений : 6575
Возраст : 44
Настоящее имя : Михаил
Детки: : Дарья 13.08.2006
Владимир 18.06.2010

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Виталег :) Ср 17 Сен 2014 - 11:15

Я уверен, что зарегистрировано на подставных лиц. Скорее всего, даже с краденых кредиток. При регистрации международных доменов, в отличие от российских, паспорт не требуют.
Виталег :)
Виталег :)
В любой непонятной ситуации ешь лапшу © Конфуций

Оренбург
Сообщений : 19491
Возраст : 386
Настоящее имя : Виталег
Детки: : :

http://www.orenmama.ru

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Виталег :) Ср 17 Сен 2014 - 11:16

А что за "sandbox"?
Виталег :)
Виталег :)
В любой непонятной ситуации ешь лапшу © Конфуций

Оренбург
Сообщений : 19491
Возраст : 386
Настоящее имя : Виталег
Детки: : :

http://www.orenmama.ru

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Михаил Ср 17 Сен 2014 - 11:18

Дальнейшая попытка отправляет нас на androidbrow.net
"Почтовый" вирус на СМС 2dudvfq
Михаил
Михаил
Элита форума

Оренбург, 18 мкр-н
Настроение : Где Я?!
Сообщений : 6575
Возраст : 44
Настоящее имя : Михаил
Детки: : Дарья 13.08.2006
Владимир 18.06.2010

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Михаил Ср 17 Сен 2014 - 11:19

Виталег :) пишет:А что за "sandbox"?
))) Это эмулятор железа ))) Чтобы не "светиться" своим смартфоном ))) Вот думаю... дальше копаться!!? )))
Михаил
Михаил
Элита форума

Оренбург, 18 мкр-н
Настроение : Где Я?!
Сообщений : 6575
Возраст : 44
Настоящее имя : Михаил
Детки: : Дарья 13.08.2006
Владимир 18.06.2010

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Михаил Ср 17 Сен 2014 - 11:35

Дальше интереснее... Пытал этот домен... В итоге он мне предлагает скачать и установить приложение Browser_update.apk... Качается 454 Кб... Но в конце "Ошибка"... Sandbox не дает взять "яд"...
"Почтовый" вирус на СМС 205p445
Михаил
Михаил
Элита форума

Оренбург, 18 мкр-н
Настроение : Где Я?!
Сообщений : 6575
Возраст : 44
Настоящее имя : Михаил
Детки: : Дарья 13.08.2006
Владимир 18.06.2010

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Михаил Ср 17 Сен 2014 - 11:42

Оказывается не sandbox "рубит" файл ))))) А антивирусник мой ))) Сейчас глянул...

Browser_update.apk модифицированный Android/TrojanSMS.Agent.AGQ

))))) Но я все равно его "скачал" к себе... Проанализировать хочу его)))
Михаил
Михаил
Элита форума

Оренбург, 18 мкр-н
Настроение : Где Я?!
Сообщений : 6575
Возраст : 44
Настоящее имя : Михаил
Детки: : Дарья 13.08.2006
Владимир 18.06.2010

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Виталег :) Ср 17 Сен 2014 - 11:47

Вот ты там хакир... "Почтовый" вирус на СМС Giggle
Виталег :)
Виталег :)
В любой непонятной ситуации ешь лапшу © Конфуций

Оренбург
Сообщений : 19491
Возраст : 386
Настоящее имя : Виталег
Детки: : :

http://www.orenmama.ru

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Михаил Ср 17 Сен 2014 - 11:48

Ну с первого взгляда вывел людей на "чистую" воду )))
"phone":"+79151308532","senders":"900,alfa-bank,qiwi", "ru_lockphone":"89200293550","ru_locksum":"1000","ru_locktimer":"1", us_lockphone":"+79151308532","us_locksum":"300","us_locktimer":"1"
Думаю объяснять не нужно, что к чему в этой "гадости" ))))
P.S. Все же объясню ))) С Альфа-Банка и Киви снимают по 900 рублей
С российских абонентов сотовой сети по 1000 рублей
С американцев по 300 баксов ))))
Михаил
Михаил
Элита форума

Оренбург, 18 мкр-н
Настроение : Где Я?!
Сообщений : 6575
Возраст : 44
Настоящее имя : Михаил
Детки: : Дарья 13.08.2006
Владимир 18.06.2010

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Михаил Ср 17 Сен 2014 - 11:50

ААаааа!!! Вон оно че!!!! Это своего рода экран блокировки ))) Телефон блокируется до оплаты определенной суммы ))))
Михаил
Михаил
Элита форума

Оренбург, 18 мкр-н
Настроение : Где Я?!
Сообщений : 6575
Возраст : 44
Настоящее имя : Михаил
Детки: : Дарья 13.08.2006
Владимир 18.06.2010

Вернуться к началу Перейти вниз

"Почтовый" вирус на СМС Empty Re: "Почтовый" вирус на СМС

Сообщение автор Виталег :) Ср 17 Сен 2014 - 11:50

Американцев тоже чтоль на Почту России зовет? hihik
Виталег :)
Виталег :)
В любой непонятной ситуации ешь лапшу © Конфуций

Оренбург
Сообщений : 19491
Возраст : 386
Настоящее имя : Виталег
Детки: : :

http://www.orenmama.ru

Вернуться к началу Перейти вниз

Страница 1 из 2 1, 2  Следующий

Вернуться к началу

- Похожие темы

 
Права доступа к этому форуму:
Вы не можете отвечать на сообщения