Реклама в Поиске и Gmail и фишинг - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
Celsus

Реклама в Поиске и Gmail и фишинг

Recommended Posts

Celsus

Рекламное сообщение от этого рекламодателя ввв.вкреклама.ру

Название сайта я транслитировал

хттп://втлмонтакте.ру

Название страницы в поиске: "У Вас 1 сообщение"

Описание сайта:

Срочно активируйте свой аккаунт Иначе он будет удален из системы

значок WOT серый

Содержание: интерфейс как у вконтакте, какие-то левые друзья, предложение дружбы от сексапильной девушки

Показано 2 непрочитанных сообщения. При нажатии появляется окно:

ВКонтакте скрыл часть сообщений в связи с тем, что зафиксировал активность на вашей странице с IP-адреса 184.52.16.82, отличного от вашего текущего (136.169.154.88)

Для продолжения использования сервиса, вы должны активировать свой аккаунт, подтвердив его подлинность. Активация занимает меньше минуты.

Активировать аккаунт

Неужели рекламодатель не видит, что этот сайт скорее всего является фейком?

Или это не его компетенция?

На вирустотале только один показал malware site

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rlbckhoohgves

Стандартный фишинг, вот еще пример - тут при желании прочесть сообщение в личной почте - выскочит объявление, что аккаунт не активирован и для чтения почты отошлите смс и т. д.

vkontakt.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       5.0.7
      ---------------------------------------------------------
       o Исправлена ошибка в функции чтении образа автозапуска.

       o Исправлена и оптимизирована функция проверки доступности диска/файла.
         Построение списка автозапуска теперь происходит до 20% быстрее.

       o Оптимизирована функция разбора пути до файла.
       
    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
×