Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет pe3yc ([info]pe3yc)
@ 2011-02-01 22:00:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
¤ Неужели и вправду в ЖЖ завёлся собственный вирус?
В ЖЖ подрастает новое поколение спаммеров.

Спамят как частные журналы, так и сообщества. Методика обычная: в конце комментария добавляют ссылку, чтобы накачать тиц и pr какому-нибудь говносайтику. Замечены в этом не только свежесозданные одноразовые эккаунты, но и вполне себе давно существующие юзеры.

Примеры: magiiic, lenz_shico. И это только двое из выборки в несколько сотен.

Необычно вот что:

Во-первых, спам-коммент удаляется (возможно, автоматически) сразу же после индексации поисковой машиной, но не всегда; иногда он остаётся в живых и его можно полностью увидеть; не исключено, что это ранняя работа недоделанного скрипта, после доделки он удаляет комменты аккуратнее; впрочем, всё равно коммент успевает попасть в почту топикстартеру и тому, на чей коммент спаммер отвечает;

Во-вторых, некоторые замеченные в спаме юзеры отрицают свою причастность к спаму; либо они злостно валяют дурочку, либо мы имеем дело с новым явлением природы — специализированным скриптовым ЖЖ-вирусом; кстати, судя по квадратным скобкам в синтаксисе спама, это не ЖЖ-вирус, а скорее формуный вирус.

Вы думаете, Сцупп™ не знает об этих художествах? Да прекрасно там всё знают, и эти урлы давно уже занесены в базы всех уважающих себя антиспам-фильтров. Но Сцупп™, тем не менее, даже нисколько и не пытается усложнить жизнь спаммерам.

Вывод из этого простой: либо в Сцуппе™ сидят конченые тупые уебаны, которые вообще ничего делать не могут, не умеют и не хотят, либо Сцупп™ в доле со спаммерами, либо и то и другое вместе.

Я склоняюсь к первой версии, но не слишком удивлюсь, если правдой окажется третья.


(Добавить комментарий)


[info]don_oles@lj
2011-02-01 15:58 (ссылка)
уебаны.
+1

(Ответить)


[info]vaf@lj
2011-02-01 15:59 (ссылка)
Это не специализированный скриптовый жж вирус, оно вставляет ссылку везде, где только юзер набирает пальцами текст: в аську, почту, форумы.

(Ответить) (Ветвь дискуссии)


[info]pe3yc@lj
2011-02-01 16:19 (ссылка)
Как интересно.

И что же это за вирус? Как называется? Антивирусы о нём знают?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]vaf@lj
2011-02-01 16:28 (ссылка)
Информацией о вирусе не располагаю, впрямую не сталкивался.
Пруфлинк (http://www.bylkov.ru/forum/55-1675-182948-16-1287536945) подобной хрени поиском раскопался.

(Ответить) (Уровень выше)


[info]eugraf@lj
2011-02-01 16:12 (ссылка)
А третья такая - "дан приказ ему на Запад, ей - в другую сторону", хехехе

(Ответить)


[info]ktotam@lj
2011-02-01 18:44 (ссылка)
http://virusinfo.info/showthread.php?t=92305

(Ответить) (Ветвь дискуссии)


[info]pe3yc@lj
2011-02-02 04:39 (ссылка)
Судя по этому треду, никто ничего не понимает.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ktotam@lj
2011-02-02 09:40 (ссылка)
ну по крайней мере часть предположений это разъясняет. да и странно было бы, если бы живые люди вдруг начали массово спамить в жж одинаковыми ббкодоподобными ссылками

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]pe3yc@lj
2011-02-02 10:30 (ссылка)
Всякое случается. Бывает, и эккаунты продают..

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ktotam@lj
2011-02-02 12:35 (ссылка)
этого смысл понятен, а ббкод к жж какое отношение имеет?
это не вирус, это расширение для браузера
http://forum.mozilla-russia.org/viewtopic.php?id=47549
в ие тоже что-то аналогичное.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]pe3yc@lj
2011-02-02 13:06 (ссылка)
Судя по этим обсуждениям, это всё же вирус (точнее, троян), маскирующийся под плагин и устанавливающийся как плагин.

ББкод вставляется во все textarea, это говно пока что не настолько продвинутое, чтобы отличать ЖЖ от форумов.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ktotam@lj
2011-02-02 14:37 (ссылка)
об том и речь, что не различает, т.е. ясно было, что это не те люди спамят.
не вирус, оно само размножаться не умеет, его добрые пользователи сами ставят.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]pe3yc@lj
2011-02-02 16:10 (ссылка)
Сами не ставят, а просто не предохраняются.

Не вирус, да. Но троян.

(Ответить) (Уровень выше)


[info]golubchikav@lj
2011-02-04 08:52 (ссылка)
а нужно всего-то придумать способ, чтобы не "передавать" Тиц и pr из ЖЖ.
говорят, что по этим ссылкам раздаются винлокеры

(Ответить)

(Комментарий удалён)

[info]pe3yc@lj
2011-02-07 12:15 (ссылка)
Иди нахуй, сраный спаммер.

(Ответить) (Уровень выше)

(Комментарий удалён)

[info]pe3yc@lj
2011-02-07 13:40 (ссылка)
Нахуй иди, спаммерское чмо.

(Ответить) (Уровень выше)