Сканирование почты Trend Micro PC-Cillin 2007

[Vorobey1 20]

Получил всем известное письмо, дословно: Привет, Наташка!

Вчера я попала на групповушку, меня е...и 2 парня во все дырки.

Давай сходим туда вместе !

Фотки в архиве тут: fotki.rar. При этом Pccillin просканировал почту и ничего не обнаружил. Я видел такие письма и знаю что там в архиве при весе архива 2.5кб.Так вот пока я не кликнул на ссылку антивирус молчал,правда всё же сообщил про загрузчик.Вопрос собственно таков: почему антивирус не распознал архив "на лету" (у каспера помойму так) и как такие архивы доходят до адресата,если они даже не запороленны хотя в адресе получателя вовсе не мой почтовый ящик?

[SuperBrat 6]

Вопрос собственно таков: почему антивирус не распознал архив "на лету" (у каспера помойму так) и как такие архивы доходят до адресата,если они даже не запороленны хотя в адресе получателя вовсе не мой почтовый ящик?

Если это зловред, то - видимо, новый. Вы можете помочь своему антивирусному вендору, отправив зловреда по адресу http://subwiz.trendmicro.com/SubWiz/Wizard.asp?opgWizard=7

P.S. Судя по тому, что зараженное письмо дошло до вас, некоторые почтовые антивирусы тоже не ловят этот зловред.

Проверьте письмо тут.

[Денис Лебедев 20]

Да. Верно. Тренд на текущий момент его не ловил.

ЗЫ: Для отправки лучше воспользоваться вот этой ссылкой http://www.trendmicro-europe.com/avservice

[Yurk 0]

Да-а-а... это не архив, FOTKI.RAR а гиперссылссылка Поэтому и антивирус ничего не видит - в письме только гиперссылка. А вот тех кто кликает на таких ссылках неглядя куда они указывают и(да и вообще в таких рассылках) я бы сразу убивал :twisted:

[Олег Рагозин 10]

Обязательно скачайте зловреда и обязательно вместе с текстом письма (желательно переведенным на английский) отправьте в антивирусный центр.

Без текста письма зловред будет обрабатываться гораздо дольше и в базы соотвественно попадет гораздо позже. :wink:

[Олег Рагозин 10]

Сегодня история получила новое продолжение

Теперь текст письма со ссылкой на вирус выглядит как во вложении.

Я проверить файл не смог, долго отключать всю защиту, так что если кому интересно, то ссылка в письме:

http://fotrioun.by.ru/www.exe

Тока осторожны будьте, а то заразится ишо кто :?

[SuperBrat 6]

http://fotrioun.by.ru/www.exe

Ссылка не доступна. И слава богу! Зря вы ее опубликовали.