Leaderboard

Vom începe topicul cu câteva întreb?ri pe care probabil c? vi le pune?i. Ce este cu acest virus? Probabil c? a?i v?zut ?i voi mesaje precum cel în poza de aici cu mesajul “Adriana Lima FuckTape”. Dac? nu, probabil v? da?i seama de ce se împr??tie a?a rapid. Cine este Adriana Lima? În primul rând, Adriana Lima nu este persoana care apare în clip. Aparent, pozele sunt luate dintr-un clip de pe Internet din care s-a f?cut un colaj. Colajul este aproape diferit la fiecare poz? publicat? de virus, dar are aceea?i descriere “Adriana Lima FuckTape! Watch: http://xxx-videotube.com/”. În al doilea rând, Adriana Lima, conform Wikipedia, este un supermodel brazilian care ?i-a creat un nume profesional lucrând ca model pentru compania de linjerie Victoria`s Secret. Este clickjacking? Da, este clickjacking, dar de prost gust. Este într-un fel ca bancul de mai jos... Bun, s? începem... Site-ul este optimizat pentru cuvintele cheie Adriana Lima, având descrierea în meta “Sie wollte unbedingt 2 Schwänze, jetzt bereut sie es” care, tradus? în limba român?, înseamn? “Ea a vrut 2 coco?i (cu întelesul de penis) ?i acum regret?.” Putem observa de asemenea în antet un filtru prin care persoanele care locuiesc în anumite ora?e din Canada (Torrance, Menlo Park, Palo Alto, Montara ?i Mountain View) sunt redirec?iona?i c?tre http://google.de/. În con?inutul etichetei body putem observa o imagine prin care suntem anun?a?i c? trebuie s? avem cel pu?in 18 ani pentru a vedea clipul. Dând click pe imagine, ni se deschide un popup cu linkul http://xxx-videotube.com/redirect.php. Acest link ne redirec?ioneaz? la rândul lui pe http://www.facebook.com/dialog/oauth?type=user_agent&scope=&client_id=139682082719810&redirect_uri=http://www.facebook.com/connect/login_success.html%3F-Your+Special+Token/. Aplica?ia de Facebook la care face referire linkul este “Facebook for Every Phone”, o aplica?ie oficial? a Facebook-ului care permite accesul la întreg profilul utilizatorului prin access_token-ul pe care Facebook ni-l bag? în link. Datorit? faptului c? site-ul ne creeaz? un popup în care putem vedea doar linkul, nu vedem ?i con?inutul paginii: SECURITY WARNING: Please treat the URL above as you would your password and do not share it with anyone. Vedem c? în linkul de Facebook apar doi noi parametri GET, ?i anume access_token ?i expires_in. Ace?ti doi parametri reprezint? cheia prin care atacatorul poate intra în contul nostru. Dac? suntem aten?i la site-ul xxx-videotube.com, vedem c? el ne cere s? trimitem favicon-ul c?tre el, adic? s?-i trimitem linkul cu access_token-ul. De acolo, atacatorul poate s? fac? orice vrea cu contul nostru.

TC

am aici un programel care este super foarte interesant pentru o parte din populatie , problema este ca e parolat cumva nu stiu ce are pt ca in momentul in care i-l deschizi apare un OK. CATALIN.rar daca ruseste cineva sa treaca peste parola o sa vada si ce face programul pentru cel care reuseste sunt dispus sa platesc si o suma de bani.Multumesc. NU ESTE VIRUS!!!!!! SCANATI ARHIVA INAINTE, E UN PROGRAM CARE LUCREAZA PRINTR-UN PORT OPTIC PRIN SEMNAL TX RX de unde am luat eu fisierul mergea sa-l deschid iar cand am pus pe calc meu nu mai merge apare OK , SORRY probail ca programul este autorizat sa functioneze dupa anumite date din windows.