На пальцах, для чайников

[taki_net]

Что произошло? У кого-то был размещен специальный постинг-"червь", вызывающий такие эффекты:

(1) при попытке его прочесть (например, просто открытии страницы ф-ленты, на которой он лежит) он открывается на все окно, не позволяя дальше ничего проматывать.

(2) В нем имеется стандартная форма, вроде той, что используется при опросах, вас просят ввести логин-пароль.

(3) Пароль отсылается куда-то там. О нем можно забыть - никто вроде не успел им воспользоваться (сменить его, конечно, надо и немедленно).

(4) На странице запускается скрипт, который публикует копию червя от вашего имени в вашем ЖЖ (используя введенный пароль).

При просмотре френдленты в режиме http://MY_NAME/livejournal.com/friends?nohtml=1 пункт 1 (ну и остальные, конечно) не срабатывали, потому что все красоты html отключаются.

Остается вопрос: а кому нужны вообще красоты В ЛЕНТЕ, а не в открытом постинге? Кто им рад, а не проклинал задолго до, за разнесенную чужими фото ленту?

Comments

[bukvoyeditsa.livejournal.com]

Спасибо от чайника! Слава богу, со мной не случилось.

У меня при просмотре ленты видны не картинки, а иконки, которые надо кликнуть, чтобы посмотреть. Я уж и не помню, какая настройка за это отвечает. Впрочем, почему-то некоторые картинки сразу оказываются открытыми.
Нет, я не проклинаю. Листаю себе дальше.

а я таки ввел пароль в фейк-форме

[v-phi.livejournal.com]

причем много раз, удивляясь, почему не срабатывает 10-го раза
(обычно у меня срабатывает примерно с 5-го раза).
Но никто фальшивых постов от моего имени не поставил. Может, грабители не польстились на мой малопосещаемый журнальчик.
Ну, а теперь я пароль поменял, ясный пень.

[alexey-pl.livejournal.com]

Я ввел один раз. Минут через 5 поменял пароль, т.к. понял к тому времени что к чему. Тем не менее, успели запостить в мой пустой журнальчик это самое фишинговое окно.
Лоторея.