ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Ilia Sprite                          2:5080/112.7   15 Jun 2000  20:45:14
 To : Anton Bukov
 Subject : Разбор Трояна
 -------------------------------------------------------------------------------- 
 

 [20:45] Здравствуйте.
 
  >> во-первых, в каком трояне?
  AB> троян Coced.240
 
 ээ... :-| не знаю таких.
 
  AB> таки с
  >> какого-то емейла? адрес несуществующий, или типа "mailto:vasya@mtu-net.ru?
  AB> Шлет через анонимный мэйлер. Видно, что сидит на ПТТ Телепорте. Может быть
  AB> к ним пожаловаться? Адреса типа microsoft@microsoft.com.
 
 напиши им, причем отдай им письмо этого гаврика со всеми заголовками (какой ip, 
 во сколько, через чьи сервера прошло). Обьясни ситуацию, скажи, что ты его не
 знаешь и что это в первый раз. поставь на письмо флаг "подтверждение о приеме". 
 на саппорте подтверждение должно отдаваться. Если ты его знаешь -- еще проще, в 
 письме укажи его имя и фамилию.
 
 Если не сканает -- пиши _СВОЕМУ_ провайдеру, они должны шевелиться, так как ты
 -- их клиент. а твой провайдер, принимая во внимание то, что телепорт тебе не
 ответил, будет уже как-то административно решать эту проблему.
 
 далее, откуда он мог узнать твой емейл? если из аськи -- укажи в аське другой
 емейл, какой-нибудь левый. он подумает, что ты емейл сменил.
 
  >> в-третьих, а поискать? в Win PE EXE DATA-область находится в конце
  >> файла.
  AB> Ищи там
  AB> Я не нашел
 
 печально. да и не стал бы он там свой нормальный емейл указывать. Hаверняка
 указал бы с yahoo или hotmail'a.
     Tiddely pom...
 --- NP: nothing
  * Origin: VGA Planets BBS (2:5080/112.7)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: Разбор Трояна   Anton Bukov   15 Jun 2000 14:52:58   Разбор Трояна   Ilia Sprite   15 Jun 2000 20:45:14