Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет sapojnik ([info]sapojnik)
@ 2006-05-29 02:59:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Настроение: amused

Какой интересный вирус!
Получил на свою почту просто чудесное, на мой взгляд, письмецо. Привожу его полностью:

Здравствуйте, Алексей Валентинович!

Беспокою Вас относительно работы. У меня есть вакансия, полностью
подходящая для Вас! Фирма ADC Marketing LTD (UK) открывает
представительство в Москве и я по поручению руководства решаю
соответствующий кадровый вопрос. В ближайшее время я буду готов
пригласить Вас на собеседование в любое удобное для Вас время.
Если Вас интерисует мое предложение заполните несложную анкетку,
относящуюся к зарплате, связанную с моей вакансией.
Результат анкетирования вышлите на мой е-mail.
Заранее благодарю.

С уважением, Павлов Виктор, HR-менеджер.


Каково? :) Прислано письмецо с не менее чудесного адреса hr665511@mail.ru. К письму, натурально, прилагается файл, с названием Анкета.doc. Я не удержался - скачал (предварительно проверив, чтобы под расширением .doc не скрывалось какое-нибудь .exe. Чукча умный!). Открываю вордовский файл, вижу там некую кнопку (!) "запустить", а над ней - текст от того же "Виктора Павлова" с просьбой запустить "тест"... А ЕСЛИ тест вдруг не запустится, то этот "Виктор" просит меня отключить (!) в настройках моего Word'a опцию "блокировать макросы".
Тут уж я, извините, эксперимент прекратил, ничего отключать и нажимать не стал, а попросту удалил всю эту "Анкету" со своего компа. Возможно, было уже поздно, конечно... :))

Но каков проказник этот "Виктор Павлов", а? Льщу себя надеждой, что первым чуть (!) не пал жертвой такого своеобразного способа распространять вирусы! А то раньше всё I love you всякие были; а тут - по поводу работы, через макросы Word... КУЛЬТУРА!



(Добавить комментарий)


[info]ex_ex_riser@lj
2006-05-28 20:30 (ссылка)
вирусы это примитивные организмы окоторые вызвают обновление кода. ну как у людей ретровирусы. вирусыж были первыми горизонтальными переносчиками кода. по системе.

(Ответить)


[info]buldozr@lj
2006-05-28 20:35 (ссылка)
Вы совершили ошибку, когда всего лишь открыли документ.

(Ответить)


[info]gaus@lj
2006-05-28 21:25 (ссылка)
Открывать файы с расширением .doc, присланные неизвестно от кого??

Так. Файл открылся нормально? Немедленно форматировать винчестер три раза!! Хорошо еще, если эта гадость в биос не прописалась...

(Ответить)


[info]magnat@lj
2006-05-29 02:13 (ссылка)
Уж лет десять как doc-файлов надлежит бояться пуще всякого exe.

(Ответить)

шутка :)
[info]agent_008@lj
2006-05-29 03:51 (ссылка)
письмо на мыло
"здравствуйте. я вирус. я сделан в Белоруссии в рамках крайне малобюджетного пректа. поэтоу. если Вам не сложно, удалите с жесткого диска несколько ненужных файлов.
спасибо"

(с) минчане на днях физика.

(Ответить)


[info]migmit@lj
2006-05-29 04:18 (ссылка)
Макросы в ворде запрещены?
Интересу ради можно поставить виэмварь и запустить под нею.

(Ответить) (Ветвь дискуссии)


[info]sapojnik@lj
2006-05-29 06:00 (ссылка)
А что это такое - виемварь? Кстати, как я вижу, макрос у меня уже "записался", причем хитро: виден, а удалить не дает...

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]migmit@lj
2006-05-29 06:09 (ссылка)
Поздравляю с приобретением животного.
А виемварь - это VMWare. Грубо говоря, у тебя появляется как бы второй комп. При этом собственного экрана у него нет, приходится выводить в окно на экране основного. Фишка в том, что можно поиграться с подозрительной фигнёй типа вирусов, не рискуя подхватить при этом заразу. Кроме того, на него вполне можно поставить другую операционную систему - тоже поиграться. Работает под Windows NT (2000, XP) или под юниксами.
Есть ещё Bochs, но там а) медленнее, б) в настройках разбираться долго.

(Ответить) (Уровень выше)


[info]tlkh@lj
2006-05-29 10:21 (ссылка)
Крайне не рекомендуется открывать незнакомые doc-файлы в Word из-за обитающих там макросов-вирусов.
Если очень хочется посмотреть, что там такое, файл можно открыть в WordPad, это безопасно.

(Ответить)


[info]thetvv@lj
2006-05-29 10:54 (ссылка)
Если часто приходят "рисковые" документы в формате .doc, .xls и т.д., которые все же очень хочется открыть, то рекомендую поставить альтернативный софт для этих целей, например Open Office. Конечно, в нем поддерживается далеко не 100% функций которые есть в MS Office (например VBA макросы не будут рабтать), но от проблемы вирусов про просмотре документов спасет.

(Ответить)

"Виктор Павлов" шлет вирусы
(Анонимно)
2006-05-29 14:58 (ссылка)
Всем привет. Какие последствия наступили после открытия данного файла?

(Ответить) (Ветвь дискуссии)

Re: "Виктор Павлов" шлет вирусы
[info]sapojnik@lj
2006-05-29 18:02 (ссылка)
У меня появился в Ворде блокированный макрос. "След" виден, а удалить нельзя...

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: "Виктор Павлов" шлет вирусы
[info]kubarem@lj
2006-05-29 18:45 (ссылка)
та же фигня. Пока не померла от него, но уже беспокоюсь, и зареклась невнимательно читать адреса - хотя тот, что ко мне пришел, имел право жить. pavl55. Хорошо хоть ниче не запустила. Хелп, господа....

(Ответить) (Уровень выше)


[info]eliya@lj
2006-05-29 18:58 (ссылка)
Вот башки нет - считай калека. Ладно б один жил-поживал (дождетесь), дык нет - давай мне тут компы портить.

(Ответить)


(Анонимно)
2006-05-30 06:07 (ссылка)
Я тоже получил точно такое же письмецо, но пошел дальше и открыл его. Никаких вирусов в нем нет. Перед этим я правда подстраховался и проверил файл антивирусом.
Там простой опрос по поводу какую з\п вы хотите получать, в какой форме, и хотите ли платить налог? Это маркетинговый опрос, но все равно обман. Люди ищат работу и за обещание ее учавствуют в опросах.

(Ответить)


(Анонимно)
2006-05-30 06:19 (ссылка)
кстати вот ссылка на сайт компании, которая проводит такие опросы http://www.adc-uk.com/

(Ответить)

еще один
[info]rajh@lj
2006-06-06 19:29 (ссылка)
В силу своей работы не удержался от любопытства посмотреть что там "коллега" наваял. Ест-но нажал на пресловутый макрос. Но вроде как он не запустился....Правда аккурат после этого появлиось сообдщение что в врдже ошибка и он должен перезапуститься. Так что не знаю что теперь. Дайте дельный совет. Если он начнет что то делать словит ли его антивирус - у мен я стоит AVG. ТРудно поверить в злонамеренность отославшего. ВОзможно то же завуаированная форма проыведения опроса...Писавший явно знаком с кадровым бизнесом.

(Ответить)


[info]rajh@lj
2006-06-06 19:30 (ссылка)
имеется ввиду то ворд выдал ошибку

(Ответить)

http://info.drweb.com/show/2838/ru
(Анонимно)
2006-06-07 09:17 (ссылка)
вот этот вирус: http://info.drweb.com/show/2838/ru

(Ответить)


(Анонимно)
2006-06-09 06:50 (ссылка)
Вот блин....а голову ломал чего это у меня ворд проглючивает, сейчас совершенно случайно попал сюда и прочитал, такая же история со мной )))

(Ответить) (Ветвь дискуссии)


[info]sapojnik@lj
2006-06-09 07:18 (ссылка)
Увы нам!

(Ответить) (Уровень выше)

vXeoRHruypwVpyEzCQ
(Анонимно)
2007-06-21 00:04 (ссылка)
a6a7d2745ee994377352f07b209ce0d6

(Ответить)