Българския вариант на Skype червея

Български вирус Преди малко получих собщение да си сваля нови усмивки за Skype. Познато? Съобщението беше на български:

Novi emotikoni za skype ;P ->

Когато се отиде на сайта пише:

Изтегли Скайп Емотикони безплатно като кликнеш тук ! Спокойно това не е вирус 😉

Разбира се когато го свалиш ефекта е същия като оригиналния червей за който писах преди три дни, с малки промени – съобщението и пича който го е направил – FmX. Всъщност това не е голямо геройство – както не съм работил с VB пак мислех да променя червея да разпраща съобщение да не свалят хората другия червей – просто начин за предупреждение. Обаче и това би било спамващ червей и затова не го направих.

Чувствайте се предупредени.

Допълнение 04 Юни 2007 21:05 :

Излезли са две нови версии. Линк към единия директно сваля zip файл с червея, а другия сочи към добре направена страница, която имитира тази на Skype. Линковете няма да ги давам. Само ще ви кажа, че първия червей е качен на сайта на кв. Прослав (!), а другата изглежда ето как:

Добре направена фалшива страница за Pamela за Skype

Това което ме притеснява е, че последната страница е била отворена около 111200 пъти. Това означава, че най-много толкова хора са си го дръпнали и пуснали. Представяте ли си какъв спам е това, щом съобщението се е пратило на всичките им приятели поне по веднъж! На всичкото отгоре има наглостта да пуска обяви от Google. Отговорност за последните два червея имат MaFRoN и Mr_StZ (тоя със сайта).

След малко ще пиша на админите да свалят сайтовете. Съветвам ви да направите същото (или да ми пишете) ако видите подобен червей. Тези тук са безопасни, но е въпрос на време докато някой не се сети и сложи зловреден код вътре.

[tags]worm, skype, chat, smilies, free, fake, усмивки, емоции, червей, български, версия, фалшив, предупреждение [/tags]

31 коментара

  1. Първия вирус е премахнат. Изглежда човека е използвал анонимното им FTP.

    От free.bg още не са премахнали втория сайт, въпреки че някой ги е предупредил за него още на 1-ви.

  2. ebasi, tva pluzna po-burzo ot grip prez zimata. Dokato go proechetoh tuka mi go pratiha 4ma dushi 🙂

  3. Xaxa… нека да добавим и http://yurukov.net скоро ще баде премахнат! Тази статия ся я виждам за парви пат, но както и да е скоро господин Боян Юруков ше губи! И прияτно тасене на log-ове. Xaxaxa…

  4. Минал си през гръцки proxy сървър и си мислиш, че това помага. Като правиш такива неща, поне не използвай стандартното си име, защото е някак си тъпо. И в Стара Загора има полиция.

  5. Кои е казал че ползвам моито име! И кои знае дали сам реалниа Mr_StZ ако изобщо има такова! Пак и кво може да ми направи полициата като ВСЕ още не сам направил нищо 😉

  6. Мога да лепна кафто си ник искам 😉 И какви по точно неща правя?

  7. Мислиш ли че е трудно да намериш Мъж на име Боян Юруков роден на 22 Октомври 1984, пак и Пловдив не е толкова голям 😉

  8. Xax… Какав хост 😀

    IP address: 72.22.71.42
    IP country: United States
    IP address state: California
    IP address city: Santa Monica
    IP postcode: 90405
    IP latitude: 34.011902
    IP longitude: -118.468201
    ISP: iPowerWeb
    Organization: iPowerWeb
    Host: st87.startlogic.com
    Local Time: 2007-06-26 22:47

  9. Хмм… Едно искам да баде махната тази страница! И да не пише нищо за мен в този сайт! Ще го получа ли това което искам?

  10. До колкото за писането и ти не си много добре 😀 Написал си „hater-И“! Но както и да е! Чакам отг.

  11. Няма да махна страницата, защото е за skype червеи, а не за теб лично. Като си направил такъв трябва и да си поемеш винава. Ако искаш се оплачи на hosting-а ми или където искаш, да видим дали ще ми забранят да предупреждавам хората за червеи. Просто не прави повече такива неща и няма да има какво да пиша за теб.

    От известно време мисля да напиша статия със заглавие hatemail и да пиша за всички като теб. Особенно в заза има много, които пишат глупости по мой адрес и ме псуват. С изключение на някой екстремни случаи ги игнорирам, но ми стана интересно как може да не понасяте толкова хората.

    А да – вписвам те и теб в тази група заради това, което написа тук, както и езика ти в други форуми.

  12. Нищо. Само дразни теб и всичките ти приятели. Потенциално е възможно да натовари малко в повече мрежата, но нищо сериозно.

  13. Pingback: pipe.bg
  14. а б в г

    Ooo.. I didn’t know that this article still exists. So as they say on movies „Guess who’s back“. As I can see on my old comments here, I was playing with you through a Greek proxy, so I thought maybe do it again. I can see here that all this was for a spam script that I released in Bulgaria. So that was many years ago, and I was newbie. Now I’m thinking to strike back with something new, based on SPAM too but not only in #####™ (I wrote it that way because, I don’t want still to make any official threats to any companies) but in many other chat engines. So I will give a little bit more information about this „strike back“ thing. It contains scripts, .bat and some other gears created by me. What it does..? .. It’s simple spams, replaces some files in your windows system, copy itself in connected devices as USB, Phone, SD Card, other hard discs and e.t.c. What will happen if you exec it..? .. It will spam for few seconds in all your installed chat engines no matter if they are closed they will automatically open, exactly after that a windows massage will appear with 10 seconds countdown that you can’t stop, if you restart your PC before countdown it will be the same thing because spam is the last action so all files will be replaced anyway. When you turn on your PC again after windows loading screen will appear another screen that will say from who you were hacked, and PC will restart again. When you try turn it on again it wont start because windows wont exist any more!
    So in based lines that it does.

    So I will add that „smart guys“ who know a little „more“ about PC’s might have a chance to stop the format after the first restart, but they wont find the hidden copies, so on the next restart it will be formated anyway.

    And at last about me or tracing me, it is hopeless but I will help you, I’m in coffee store right now drinking coffee, using free wireless and as I said I passed through Greek proxy too keep traditions on this blog.

    Thank you for listening. You will feel me soon! а б в г

Вашият коментар

Вашият имейл адрес няма да бъде публикуван. Задължителните полета са отбелязани с *

Този сайт използва Akismet за намаляване на спама. Научете как се обработват данните ви за коментари.