Jarek Andrzejewski wrote:
>> Właśnie otrzymałem coś takiego.
>> Z ciekawości kliknąłem i połączyłem się z :
>>
>> http://www%2Ecitibank%2Ecom%0...@2...9.157.229/form/Lo
gin.php
>>
>> ale moja przeglądarka nie ostrzegła, że może to być podróbka :-)
>
> ROTFL. Bo to nie jest podróbka, a zwykły link do strony
> 218.9.157.229/form/Login.php uzupełniony o dane uzytkownika, na
> którego ma się odbyć logowanie. Nazwa owego użytkownika jest tak
> spreparowana, aby ukryć rzeczywisty adres hosta w Internet Explorerze.

a moj VirusScan McAfee'go przy otwieraniu tego posta ostrzegł mnie że
z "internet temporary files" kasuje właśnie trojana zidentyfikowanego jako
"Exploit-URLSpoof.gen" co znaczy, że samo czytanie newsa powoduje,
że Outlook Express gdzieś mi na dysku trojana zapisuje
*** blad ***