Официальный Форум игорного бизнеса

KLF писал(а): никому ниче не посылал  :'( :'( :'( :'(

Может, как раз в этом проблема?  ;D

У меня ужо 3 раз пришло от Фаворита  ;D

AR_Favorit писал(а): Гуля, еще раз: обратный адрес - подменяется... Если у тебя письмо "от кого-то" с этим вирусом - значит оно наверняка пришло НЕ с его компа...

И что никогда не узнаю кто ентот стервец? А как же яичница "Кровавая мэри"?  :o Я уже и лобзик подточила.  :'( :'( :'(

либо таки сервак, на котором тут все хостится, попал под раздачу...

Если бы было все так, то эти рассылки получили бы все одновременно. кто зарегестрирован на этом форуме.

видимо кто то собрал все почтовые адреса которые засвечены на форуме и пытается таким вот образом разослать вирус

Возможно, но очень хлопотно... Чтобы сказать наверняка, нужно смотреть само тело письма у различных пользователей и сравнить их.

Наиболее вероятен исход того, что это приходит только тому у кого заражен комп эксплойтом данного назначения.

А вообще интересно посмотреть на само это приложение - New.hta и посмотреть его исходный ход...

Ребята у меня такая же хрень:
Тема: Обнаружен вирус в сообщении "Re: When you're gonna answer me?"

Symantec AntiVirus , "Yurovskii" .


: Readme.hta
: W32.Areses.Q!vbs
:
:


Hi! You disappeared again. If you come online, drop me a line, ok? Btw, I sent you those docs that you've been looking for. Check them out. Bye

Чё за нах..., мож по нету какую-нить заразу запустили в круговую.......

Переслать письмо с этим вложением можешь ? ;)

Lalila писал(а): а у меня нет ничего..

:) я оказывается не одинок ::)

Х....ня какая-то... Да плевать - письма не открываем (если тока у вас нет друзей-англичан, с которыми вы давно не виделись), антивирусы не забываем обновить...

А вирусок, кстати, старый, давно уже он гулял, тут писали об ентом... Даже шапку подробно разобрали, как помнится....

У меня нет этого вложения, его рамблер коцнул, у меня токо сабж, см.выше

AKeeper писал(а): У меня нет этого вложения, его рамблер коцнул, у меня токо сабж, см.выше

Аналогично

Lalila писал(а): *мы вместе*(с))))))))

Тс-с-с... а то вирус услышит и припрется.

Ребята походу сервак со зверьком, т.к. письма приходят к участникам форума...

Четвертый раз от Фаворита пришел злодей.
В черный список его что ли  :-\ ;D

Название: W32.Areses.Q!vbs
Опасность: низкая
Тип: Троян
Длинна кода: изменяемая
Поражаемые ОС: Все версии Windows
Удаление: Norton/Symantec AV с базами от 06 сент 2006

Троян, открывающий доступ и запускающий на локальном компьютере установленную и загруженную копию червя W32.Areses.Q@mm.

РУЧНОЕ УДАЛЕНИЕ:

1. Временно отключите Восстановление Системы (Windows Me/XP).
2. Обновите вирусные базы вашего антивируса
3. Перезапустите компьютер в безопасном режиме (SаfeMode)
4. Выполните полное сканирование системы и удалите все зараженные файлы.
5. Для того, чтобы убедиться, что W32.Areses.Q!vbs полностью удален из вашего компьютера, проведите полное сканирование с помощью Antispywаre и On-line сканера

Успехов... ;)

Lalila писал(а): ну и пусть, мы ж предохраняемся))))

Как??!! 100% защиты в природе не существует! :) Ну и вирус , он , зверь хитрый, умеет искать дырки в любых предохранителях.