Alexander Trotsai wrote:
Я уже сам засомневался в своей гипотезе - скорее всего это троян на дайлапе с кроном. Хрен отследишь, т.к. четрые взятых номера слишком раскиданы по Киеву. Саша, можешь по netflow посмотреть, были ли в момент спамминга с той дайлапной машины какие-то подозрительные соединения к самой этой машине или не висела ли она с какого-то высшего порта на 6667 порт куда-то ?
тоже вряд ли технология получается - регистрируется карточка тут же с нее спамится и все НИ разу не было обращений с закрытых карточек типа - а чего собственно (что случилось бы, если бы владелец не знал за что)
Очень просто: троян со звонилкой. API-то в винде звонЯщий стандартный. Отспамился, отключился, удалился. Всё. Хотя вопрос по netflow остаётся открытый - можешь глянуть ? -- UKR.NET Postmaster =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message