Falešná zpráva s virem

30. 12. 2012 14:54:08

Neblázni, na čem pak budeme stavět weby, když požíváš Joomlu? Dej si raději svíčkovou ;-)

MaK.

Napsal sideras;887702
Mně to přišlo také a požívám Joomlu. Ale po dlouhé době perfektní vir (pokud to je vir), založený na sociálním inženýrství. Naštěstí jsem četl vlákno, tak jsem to neotevřel, ale jinak bych to asi otevřel.

---------- Příspěvek doplněn 30.12.2012 v 14:56 ----------

Jsem v úžasu, kolik jeden spambot dokáže 30. 12. zaměstnat lidí, kteří tu zprávu šíří sami dál (via WT, FB, poplašené maily,...).

Být v té zprávě, byť jen lehoulinké, reklamní sdělení, je to adept(ka) na marketing top 10 2012.

MaK.

30. 12. 2012 14:54:08

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846877

Kostas Sideras (Extrh.cz)

(74 hodnocení)

30. 12. 2012 14:58:45

Napsal maxoft;887829
Neblázni, na čem pak budeme stavět weby, když požíváš Joomlu? Dej si raději svíčkovou ;-)
MaK.
---------- Příspěvek doplněn 30.12.2012 v 14:56 ----------
Jsem v úžasu, kolik jeden spambot dokáže 30. 12. zaměstnat lidí, kteří tu zprávu šíří sami dál (via WT, FB, poplašené maily,...).
Být v té zprávě, byť jen lehoulinké, reklamní sdělení, je to adept(ka) na marketing top 10 2012.
MaK.

Tak jsem prostřednictvím tebe, pobavil sebe :-). To je panečku překlep :-D

30. 12. 2012 14:58:45

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846876

bart.homer

(1 hodnocení)

30. 12. 2012 15:00:58

Hmmm, tak asi se první problémy začínají objevovat :-(

http://forum.viry.cz/viewtopic.php?f=13&t=126880

http://www.michalzobec.cz/2012/12/30/email-nefunkcni-stranky-s-prilohou-screenshot-doc/

30. 12. 2012 15:00:58

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846875

Vladimír Pilný

(62 hodnocení)

30. 12. 2012 15:02:49

Kvůli spamu tolik povyku :)

30. 12. 2012 15:02:49

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846874

Jakub B.

(22 hodnocení)

30. 12. 2012 15:05:54

Taky jsem se nachytal. Web otestoval, nikde nic, tak jsem poslal odpověď že je problém u ní a popsal jsem plnou nabídku webu. Když přišel MAILER-DAEMON tak mi to s tou divnou adrsou a nezobrazeným obrázkem v DOCu došlo. Každopádně už budeme muset být více obezřetní, tohle se někomu opravdu povedlo. Tolik emailů, naštěstí to není zase tak vážné. Nyní jdu zjišťovat, jak velké následky to má.

30. 12. 2012 15:05:54

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846873

Filip Havran

(8 hodnocení)

30. 12. 2012 15:26:35

Dobrý den,

přidávám se a také s přílohou.

Dobrý den,

chtěla jsem se podívat na Vaše stránky http://www.greatbusiness.comehere.cz, které mi našel Google, ale vyskočila na mě hláška, že mohou poškodit můj počítač. Používám Firefox a dříve se mi to nikdy nestalo.

Můžete mi prosím poradit? Do přílohy jsem zkopírovala obrazovku, když na mě ta hláška vyskočila, abyste si mohli udělat představu.

S pozdravem

Eva Dvořáková

30. 12. 2012 15:26:35

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846872

McFly

(4 hodnocení)

30. 12. 2012 15:27:25

Napsal Wladass;887836
Kvůli spamu tolik povyku :)

Znáte snad lepší způsob, jak trávit neděle? (A. J. Rimmer)

:-)

30. 12. 2012 15:27:25

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846871

Ryuji

(1 hodnocení)

30. 12. 2012 15:31:24

Tak se hlásím do dlouhého seznamu nachytaných... Tohle se mi ještě nestalo, ESET Smart Security nic nenašel, tak jsem to otevřel, i když mi bylo divné, proč screen ve Wordu. Taky jsem odpověděl a naletěl. Teda, zrovna já tak paranoidní při práci s počítačem... :-)

---------- Příspěvek doplněn 30.12.2012 v 15:32 ----------

Napsal McFly;887850
Znáte snad lepší způsob, jak trávit neděle? (A. J. Rimmer)
:-)

Dostals mě. (Kocour)

30. 12. 2012 15:31:24

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846870

hamar

30. 12. 2012 16:05:48

taky mě nachytali :)

Return-Path: <eva.dvorakova@mailbox4free.eu>
Delivered-To: hamar@hamar.cz
Received: from localhost (unknown )
	by vm1779.wedos.net (Postfix) with ESMTP id 3CEE98BD8
	for <hamar@hamar.cz>; Sun, 30 Dec 2012 09:59:22 +0000 (UTC)
X-Virus-Scanned: amavisd-new at vm1779.wedos.net
X-Spam-Flag: NO
X-Spam-Score: 2.704
X-Spam-Level: **
X-Spam-Status: No, score=2.704 tagged_above=1 required=4.5
	tests= autolearn=no
Received: from vm1779.wedos.net ()
	by localhost (vm1779.wedos.net ) (amavisd-new, port 10024)
	with ESMTP id ymAoN3yycnjd for <hamar@hamar.cz>;
	Sun, 30 Dec 2012 10:59:21 +0100 (CET)
Received: from mailbox4free.eu (unknown )
	by vm1779.wedos.net (Postfix) with ESMTP id 85BE68B8D
	for <hamar@hamar.cz>; Sun, 30 Dec 2012 10:59:20 +0100 (CET)
Received: by mailbox4free.eu (Postfix, from userid 0)
	id AB19A2715C7A; Sun, 30 Dec 2012 13:36:24 +0400 (MSK)
To: hamar@hamar.cz
Subject: =?UTF-8?B?TmVmdW5rxI1uw60gc3Ryw6Fua3k=?=
From: "Eva =?UTF-8?B?RHZvxZnDoWtvdsOh?=" <eva.dvorakova@mailbox4free.eu>
Errors-To: eva.dvorakova@mailbox4free.eu
Reply-To: eva.dvorakova@mailbox4free.eu
X-Mailer: Mozilla Thunderbird
X-Priority: 3 (Normal)
Importance: Normal
MIME-version: 1.0
Content-Type: multipart/mixed; boundary=BOUND_50E00B18384922.45237543
Message-Id: <20121230094400.AB19A2715C7A@mailbox4free.eu>
Date: Sun, 30 Dec 2012 13:36:24 +0400 (MSK)

30. 12. 2012 16:05:48

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846869

JanaNovotna

30. 12. 2012 16:24:41

a co teď? je to škodlivé? vůbec těmto věcem nerozumím, taky jsem to otevřela i projela antivirem, nic nehlásil

30. 12. 2012 16:24:41

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846868

Martin22

30. 12. 2012 16:26:47

Proboha proč sem všichni píšete, že Vám to přislo? Napište raději někdo, zda se skutečně jedná o vir, přes co se dostane do počítače a event. možné řešení problému. Ale kopírovat sem text mailu od paní Dvořákové s Vaší www adresou je každému na dvě věci.

30. 12. 2012 16:26:47

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846867

(22 hodnocení)

30. 12. 2012 16:36:31

Prostě si pravděpodobně majitel webu mailbox4free.eu ověřuje funkční, resp. vyzvedávané maily, thats all :)

---------- Příspěvek doplněn 30.12.2012 v 16:53 ----------

A ještě pro upřesnění a klid ostatních v duši by to mělo být následovně:

1) doc obsahuje pouze odkaz na obrázek, nic škodlivého

2) obrázek by měl být skutečně jen obrázek (tedy podstrčený, s hlavním účelem ověřit otevření emailové zprávy)

Hezký nový rok :-D

30. 12. 2012 16:36:31

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846866

MiraB

30. 12. 2012 16:56:42

Kdyby mi nepřeposlal jeden známý email a nevolala další známá, ani o tom nevím :)

"2012-12-30 09:42:50.065" "SpamProtection rejected RCPT (Sender: eva.dvorakova@mailbox4free.eu, IP:192.40.56.21, Reason: Tagged as Spam by SpamAssassin)"

Takových řádků je v logu více :)

30. 12. 2012 16:56:42

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846865

Destroyer954

30. 12. 2012 16:58:28

Ano souhlasil bych s tím, že je to pouze ověření adres. Nechal jsem celou zprávu ověřit virustotalem vč. obrázku samostatně a webu

a výsledky - bez infekce.

Zdroj:

http://mailbox4free.eu/img/6d048e36f9b066042f57/Screenshot.png

Test obrázku:

https://www.virustotal.com/file/577f28e40e05d2fd98bd5a9eb3cbe59f0dbdaf2a568b43ede5b35d2115d4bddc/analysis/1356881727/

Test webu:

https://www.virustotal.com/url/2dc2bf3d4cbf6a55a6f07589b4e5d5a50d4cc13ed3e0b6aa5da1b960adfa3e60/analysis/1356882172/

Test dokumentu:

https://www.virustotal.com/file/f6b98191ad63446d7cb4fec565261a66b339247fe70fc133205c729a6ba9eeff/analysis/1356882543/

IP adresa webu jde do ameriky a tam cesta končí

http://www.instra.com/en/whois/whois-result/mailbox4free_eu

http://whois.smartweb.cz/object/192.40.56.21/

víc informací nemá cenu asi hledat. Co se týče tématu z viry.cz podle mě to s ním nemá nic společného - všechno mi tu zatím funguje :)

30. 12. 2012 16:58:28

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846864

feese

30. 12. 2012 17:08:56

Uvidíme, jak se autor téhle "legrácky" vypořádá s trestním oznámením. Normálně to nemá smysl řešit, ale tady je pár indicií, podle kterých tenhle projekt má kořeny v ČR. To poslední co mě totiž baví je 30.12. řešit s klienty, že jejich web je naprosto v pořádku a nemají se tím zabývat. Když máte řádově stovky webů, tak to není nic příjemného.

30. 12. 2012 17:08:56

https://webtrh.cz/diskuse/falesna-zprava-s-virem/strana/5/#reply846863