http://besuhoff.livejournal.com/ ([identity profile] besuhoff.livejournal.com) wrote in [community profile] useless_faq2009-11-12 05:06 pm

размножение спама

известная штука вконтактике, когда кто-нибудь хавает вирус и начинает рассылать другим сообщения вроде "привет, я получил доступ к твоему аккаунту через [сайт]" или "узнай, кому звонит и что пишет любимый человек. контроллер входящих и исходящих [здесь]"

по идее, такие сообщения должны бы распространяться прогрессивно, т.е. человек, переходящий по такой ссылке, в свою очередь хавает вирус и рассылает ссылки друзьям. но сайтах смс-контроллеров, например, нет никаких вирусов. там только платная лапша. тогда кто взламывает юзеров и как размножается спам?

(frozen comment)

[identity profile] c-t-cat.livejournal.com 2009-11-15 12:20 am (UTC)(link)
после посещения ссылкит упо отредактировался файл hosts в папке винды (или как там он называется), где прописалась строка типа
vkontakte.ru 111.111.11.22
по сути после этого когда вы в браузере набираете упомянутый адрес браузер вместо исаользования оригинального ip сайта взятый из dhcp обращается за этим адресом по указанном ip в файле lmhosts, где расположена страница-клон. удивительно что клоны настолько плохо сделаны что там часто и внешний вид не такой как на оригинале.. и ссылки толком не работают и т.п...

(frozen comment)

[identity profile] fancy-dancing.livejournal.com 2009-11-15 07:37 am (UTC)(link)
я об этом и написала выше.
а почему вы думаете, что клоны плохо сделаны? очень хорошо он был сделан, не отличишь, и ссылок там вообще не было, только указания насчет отправки смс.

(frozen comment)

[identity profile] c-t-cat.livejournal.com 2009-11-15 08:15 pm (UTC)(link)
те что мне попадались заметно отличались мелочами от оригинала

(frozen comment)

[identity profile] fancy-dancing.livejournal.com 2009-11-15 07:48 am (UTC)(link)
только не после посещения ссылки, а после запуска exe-шника скачанного