Написано 2011/06/22 в 21:27
Сегодня я качал дистрибутив вин7. Хотел посмотреть, что это такое. Ну я ступил немного, но неважно. Короче я скачал рандомную раздачу с подходящим названием с исоханта. На ней было подозрительно мало сидов и она была рар-архивом. Но я её скачал. Открываю, там ещё один архив и файл пассворд.тхт.
В файле написано "чтобы получить пароль, идите по ссылке". Ну, мы всё понимаем. Решил испробовать фичу -- "выполнение с ограниченными правами". Открываю iexplore.exe с ограниченным правами. ИЕ 6-й. После запуска компьютер вмёртвую зависает на 20 минут (ни по каким ссылкам я ещё не переходил). Я так понял, что это самозащита такая.
Сидел я на компе по удалёнке. А буфер обмена у VNC (TightVNC, через который я всегда подключаюсь к домашнему компу с работы и других мест) общий. Поэтому ссылка у меня осталась, хоть комп и завис (подключение/отключение удалёнки работало, но интерфейс не реагировал, кроме мышки). Так вот, я решил попробовать на том компе, с которого я заходил.
Оказалось, что иексплор ДЕЙСТВИТЕЛЬНО не запускается "с ограниченным доступом" (ещё одна фича от мелкомягких, как и mrt.exe. Пришлось запускать от гостя. Перехожу по ссылке, вижу надпись: "чтобы получить пароль, ознакомьтесь, пожалуйста, с одним из наших предложений (написано было по-английски -- offer, афер ^^). И три варианта -- хочу работу в США, хочу ноут и ещё что-то. Ну ладно, думаю, пусть будет ноут. А на том компе стоял Касперский. После щелчка он сразу сказал, что это фишинг. Ок, изменяем настройки Касперского вместо "блокировать" на "спрашивать", десять раз разрешаем.
Выглядит это следующим образом:
тест
1) выберите цвет ноута
2) выберите марку ноута (асус, эппл, адидас)
3) на что похожа эмблема эппл (яблоко, груша, ???)
4) сколько стоит мак-бук про? (10 тыщ, 30 тыщ, 67 тыщ)
5) поздравляем, вы виграли ноутбук! для завершения процедуры введите ваш номер телефона
Замечу, что всё это открылось в отдельном окошке. В оригинальном осталась надпись "пароль появится сразу, как только вы ознакомитесь с предложением" и кнопка "проверить", при нажатии на которую выскакивает надпись "вы ещё не полностью ознакомились с предложением". Всё это на смешенно русско-английском (20% фраз английского, 80% русского, но в пределах одного логического блока на одном языке). Такие дела. Никакой номер телефона я, естественно, вводить не стал, образ удалил и скачал официальный в другом месте.
Кстати комп потом отвис, но после принудительного завершения иэкспролрера перестала работать удалёнка. Зачем я в это ввязался? Мне было интересно, какую схему они используют.