|  Shlimazl' External Memory - ej.ru и мобильные вирусы [Recent Entries][Archive][Friends][User Info] 
|
 | 02:10 am 
 [Link] | ej.ru и мобильные вирусы Обнаружилось тут, что после легкого редизайна Ежедневного журнала при попытке его открытия на мобильном телефоне Nokia (Symbian 60) вместо сайта журнала открывается что-то левое my-mami.net/?a=что-то_длинное, говорит,
 
 Внимание!!!
 Обновите ваш браузер.
 Ваша версия браузера Opera Mini устарела.
 Старая версия браузера больше работать НЕ БУДЕТ!
 
 И кнопка Обновить сейчас, которая ведет, если верить комментариям к Горячему списку лохотронов, куда-то, где скачивают SMS-вирусы.
 
 Появляется это все, если запускать встроенный браузер Nokia (что особенно смешно), открывается, если запускать действительно Opera Mini, а Opera Mobile просто зависает и ничего не открывает.
 
 SpiderGate от Dr.Web эту "мами" блокирует, как источник распространения вирусов, а сам журнал несколько через жопу открывается все же и на телефоне через гугловый прокси:
 
 http://www.google.com/gwt/n?u=http://ej.ru
 
 Но кто же такой добрый "Ежу"-то такое засандалил?..
 
 UPD.
 Подкрутив аддоном к файрфоксу юзер-агента, получаем красивую картинку и на компьютере, а при нажатии на кнопку Обновить сейчас скачивается файл new_opera.jar с несколькими классами на тему SMS внутри, причем, если скачивать несколько раз, то каждый раз скачивается несколько разное и по размеру, и по байтовому содержанию. По содержанию отличаются файлы data.db, где в UTF-8 можно увидеть пародию на пользовательское соглашение про контент, упоминание 600 рублей за SMS (и в других валютах тоже), а в конце какие-то коды, которые различаются в разных скачанных файлах.
 
 Др.Веб вирусов в файле не видит (хотя пучки всяких SMS.Send в нем есть), а по Virustotal 4 из 43 признают вредоносность, в том числе Касперский (судя по обозначению - эвристикой):
 HEUR:Trojan-SMS.J2ME.Agent.gen
 Tags: вирусы, интернет, телефон
 |  |
 |  | 
| ![[User Picture]](http://lj.rossia.org/userpic/197531/22349) | | | From: | ![[info]](http://lj.rossia.org/img/userinfo.gif) ketmar | 
|---|
 | Date: | December 3rd, 2011 - 01:53 am | 
|---|
 |  |  |  | (Link) | 
 | 
а не надо бабло пропивать, надо на него админа нанимать. и вот всё у политоты так. |  |