[Recent Entries][Archive][Friends][User Info]
| December 3rd, 2011 | |
|---|---|
| 02:10 am [Link] |     Обнаружилось тут, что после легкого редизайна Ежедневного журнала при попытке его открытия на мобильном телефоне Nokia (Symbian 60) вместо сайта журнала открывается что-то левое my-mami.net/?a=что-то_длинное, говорит, Внимание!!! Обновите ваш браузер. Ваша версия браузера Opera Mini устарела. Старая версия браузера больше работать НЕ БУДЕТ! И кнопка Обновить сейчас, которая ведет, если верить комментариям к Горячему списку лохотронов, куда-то, где скачивают SMS-вирусы. Появляется это все, если запускать встроенный браузер Nokia (что особенно смешно), открывается, если запускать действительно Opera Mini, а Opera Mobile просто зависает и ничего не открывает. SpiderGate от Dr.Web эту "мами" блокирует, как источник распространения вирусов, а сам журнал несколько через жопу открывается все же и на телефоне через гугловый прокси: http://www.google.com/gwt/n?u=http: Но кто же такой добрый "Ежу"-то такое засандалил?.. UPD. Подкрутив аддоном к файрфоксу юзер-агента, получаем красивую картинку и на компьютере, а при нажатии на кнопку Обновить сейчас скачивается файл new_opera.jar с несколькими классами на тему SMS внутри, причем, если скачивать несколько раз, то каждый раз скачивается несколько разное и по размеру, и по байтовому содержанию. По содержанию отличаются файлы data.db, где в UTF-8 можно увидеть пародию на пользовательское соглашение про контент, упоминание 600 рублей за SMS (и в других валютах тоже), а в конце какие-то коды, которые различаются в разных скачанных файлах. Др.Веб вирусов в файле не видит (хотя пучки всяких SMS.Send в нем есть), а по Virustotal 4 из 43 признают вредоносность, в том числе Касперский (судя по обозначению - эвристикой): HEUR:Trojan-SMS.J2ME.Agent.gen Tags: вирусы, интернет, телефон (1 след | Оставить след) |
| Comments | |
![[info]](http://lj.rossia.org/img/userinfo.gif){kind=small}