Ошибка базы данных WordPress: [Disk full (/dev/shm/#sql_73c0_7.MAI); waiting for someone to free some space... (errno: 28 "No space left on device")]
SHOW FULL COLUMNS FROM `wp_aioseo_cache`

Ошибка базы данных WordPress: [Disk full (/dev/shm/#sql_73c0_7.MAI); waiting for someone to free some space... (errno: 28 "No space left on device")]
SHOW FULL COLUMNS FROM `wp_aioseo_cache`

Ошибка базы данных WordPress: [Disk full (/dev/shm/#sql_73c0_7.MAI); waiting for someone to free some space... (errno: 28 "No space left on device")]
SHOW FULL COLUMNS FROM `wp_options`

Ошибка базы данных WordPress: [Disk full (/dev/shm/#sql_73c0_7.MAI); waiting for someone to free some space... (errno: 28 "No space left on device")]
SHOW COLUMNS FROM `wp_aioseo_posts`

Ошибка базы данных WordPress: [Disk full (/dev/shm/#sql_73c0_7.MAI); waiting for someone to free some space... (errno: 28 "No space left on device")]
SHOW COLUMNS FROM `wp_aioseo_posts`

как найти спам на компьютере - DOMA35.RU
Notice: Undefined property: AIOSEO\Plugin\Common\Models\Post::$robots_default in /var/www/doma35.ru/data/www/doma35.ru/wp-content/plugins/all-in-one-seo-pack/app/Common/Meta/Robots.php on line 210

Notice: Undefined property: AIOSEO\Plugin\Common\Models\Post::$robots_noindex in /var/www/doma35.ru/data/www/doma35.ru/wp-content/plugins/all-in-one-seo-pack/app/Common/Meta/Robots.php on line 353

Notice: Undefined property: AIOSEO\Plugin\Common\Models\Post::$robots_nofollow in /var/www/doma35.ru/data/www/doma35.ru/wp-content/plugins/all-in-one-seo-pack/app/Common/Meta/Robots.php on line 356

Notice: Undefined property: AIOSEO\Plugin\Common\Models\Post::$robots_noarchive in /var/www/doma35.ru/data/www/doma35.ru/wp-content/plugins/all-in-one-seo-pack/app/Common/Meta/Robots.php on line 359

Notice: Undefined property: AIOSEO\Plugin\Common\Models\Post::$robots_nosnippet in /var/www/doma35.ru/data/www/doma35.ru/wp-content/plugins/all-in-one-seo-pack/app/Common/Meta/Robots.php on line 362

Notice: Undefined property: AIOSEO\Plugin\Common\Models\Post::$robots_noodp in /var/www/doma35.ru/data/www/doma35.ru/wp-content/plugins/all-in-one-seo-pack/app/Common/Meta/Robots.php on line 365

Notice: Undefined property: AIOSEO\Plugin\Common\Models\Post::$robots_notranslate in /var/www/doma35.ru/data/www/doma35.ru/wp-content/plugins/all-in-one-seo-pack/app/Common/Meta/Robots.php on line 368

Notice: Undefined property: AIOSEO\Plugin\Common\Models\Post::$robots_nosnippet in /var/www/doma35.ru/data/www/doma35.ru/wp-content/plugins/all-in-one-seo-pack/app/Common/Meta/Robots.php on line 371

Notice: Undefined property: AIOSEO\Plugin\Common\Models\Post::$robots_noimageindex in /var/www/doma35.ru/data/www/doma35.ru/wp-content/plugins/all-in-one-seo-pack/app/Common/Meta/Robots.php on line 374

Notice: Undefined property: AIOSEO\Plugin\Common\Models\Post::$robots_max_imagepreview in /var/www/doma35.ru/data/www/doma35.ru/wp-content/plugins/all-in-one-seo-pack/app/Common/Meta/Robots.php on line 374

Notice: Undefined property: AIOSEO\Plugin\Common\Models\Post::$robots_noimageindex in /var/www/doma35.ru/data/www/doma35.ru/wp-content/plugins/all-in-one-seo-pack/app/Common/Meta/Robots.php on line 382

Ошибка базы данных WordPress: [Disk full (/dev/shm/#sql_73c0_8.MAI); waiting for someone to free some space... (errno: 28 "No space left on device")]
SHOW COLUMNS FROM `wp_aioseo_posts`

Ошибка базы данных WordPress: [Disk full (/dev/shm/#sql_73c0_7.MAI); waiting for someone to free some space... (errno: 28 "No space left on device")]
SHOW COLUMNS FROM `wp_aioseo_posts`

Ошибка базы данных WordPress: [Disk full (/dev/shm/#sql_73c0_7.MAI); waiting for someone to free some space... (errno: 28 "No space left on device")]
SHOW FULL COLUMNS FROM `wp_postmeta`

как найти спам на компьютере

Содержание
  1. web list
  2. система для профессионалов
  3. Как найти папку спам
  4. Похожие статьи:
  5. Как можно отключить рассылки mail.ru
  6. Как заработать на просмотре рекламы
  7. Как заработать на продаже трафика
  8. Как войти в папку Спам в Gmail и где она находится на телефоне и компьютере
  9. Как найти папку «Спам» в Gmail на компьютере
  10. Как найти папку «Спам» в мобильном приложении в Gmail
  11. Как найти папку «Спам» в Gmail в приложении Почта на iPhone
  12. Как найти спам на компьютере
  13. Что такое спам?
  14. Что делать если мне пришло странное письмо?
  15. Как защитить почтовый ящик от спама?
  16. Мне прислали спам, что делать?
  17. Важные для меня письма попадают в папку спам
  18. Я ошибочно отметил письмо как спам, что делать?
  19. Мошеннические письма. От моего имени идет спам, что делать?
  20. Отправляемые мной письма воспринимаются как спам что делать?
  21. Ошибка при отправке через веб-интерфейс. Похоже это спам.
  22. Ошибка при отправке через почтовые клиенты.
  23. Отправленное письмо вернулось обратно с ошибкой
  24. Как найти спам на компьютере
  25. Как найти папку СПАМ
  26. система для профессионалов
  27. Похожие статьи:
  28. Как можно отключить рассылки mail.ru
  29. Как заработать на просмотре рекламы
  30. Как заработать на продаже трафика

web list

система для профессионалов

Как найти папку спам

Папка «Спам» предназначается для хранения различных сообщений, которые приходят по сети и содержат в себе текст, входящий в эту категорию. Существуют сервисы почты, которые позволяют собственноручно определить пользователю, какие именно письма должны автоматически помещаться в папку «Спам». А есть и такие сообщения, которые могут и случайно попасть в этот раздел.

Где находится папка со спамом

Если необходимо найти папку «Спам» то вам нужно зайти в раздел с таким именованием в меню почтового сервера, используемого вашим устройством. Если вы не прошли авторизацию, то сначала нужно ввести в соответствующие поля почтового ящика ваш пароль и логин, а уже потом можно будет осуществить переход к списку сообщений. В появившемся меню возникнет несколько разделов:

Пользователю следует осуществить переход к соответствующему пункту и упорядочить сообщения в папке согласно фильтрам в меню ящика, это делают для того чтобы как можно быстрее найти нужное письмо среди всех остальных.

Если вы хотите найти папку «Спам» в почтовом клиенте, то следует поступить аналогично: пройдите авторизацию, перейдите в список с сомнительной корреспонденцией, после чего для быстрого поиска упорядочите. Обратите внимание, что такой пункт меню имеется не во всех почтовых клиентах, если он не предусмотрен вашей программой, воспользуйтесь инструкцией, которая написана в предыдущем пункте.

Заметьте, спам может также фильтроваться сначала почтовым сервером, а уже потом он попадает в фильтр клиента, который вами используется, где до вас он уже доходит согласно заданным лично вами параметрам, из-за этого лучше всего осуществлять проверку папки со спамом на почтовом сервере.

В том случае, если вам необходимо посмотреть спам-сообщения в социальной сети «ВКонтакте», то придется авторизоваться на ее сайте и перейти в меню с папкой с входящими сообщениями. Переключитесь из режима диалога в обычный, а затем откройте список с заголовком «Спам». В списке будут находиться либо вами отмеченные как спам письма, либо автоматически определенные системой безопасности сети сомнительные сообщения.

Как удалить спам

Для отчистки папки со спамом следует перейти к меню сообщений, в нем с помощью отметки галочки выделить все письма на странице, которые следует удалить, затем выбрать пункт под названием «Удалить сообщения». В результате этих действий весь спам будет удален.

Похожие статьи:

Как можно отключить рассылки mail.ru

Как заработать на просмотре рекламы

Как заработать на продаже трафика

Источник

Как войти в папку Спам в Gmail и где она находится на телефоне и компьютере

Почтовый сервис Gmail является довольно продвинутым. Помимо множества полезных функций, он способен защитить пользователя от нежелательной почты или фишинг-мошенничества, автоматически отправляя подозрительные письма в папку «Спам».

Сама эта папка создана таким образом, чтобы у пользователя не было необходимости ее открывать. При этом любое попавшее туда сообщение будет автоматически удалено через 30 дней. Это позволяет нам не задумываться о ручном управлении папкой и ее очисткой. Тем не менее иногда может случиться так, что эта папка может понадобиться. Например, туда может попасть нужное письмо – но разве можно судить Gmail за излишние усердие? Пользователю необходимо всего лишь зайти в папку «Спам» и достать оттуда этот e-mail.

А кто-то может просто захотеть очистить папку со спамом вручную и сэкономить тем самым место для хранения других элементов.

В любом случае, мы расскажем, как найти и использовать папку «Спам» в Gmail. Эта инструкция будет работать вне зависимости от того, работаете ли вы на Mac или на ПК, или с помощью мобильного приложения для iPhone или устройств с Android.

Как найти папку «Спам» в Gmail на компьютере

1. Откройте Gmail в любом интернет-браузере на вашем компьютере с Windows или macOS.

2. На левой боковой панели вы увидите все свои папки, включая общую папку «Входящие». Прокрутите вниз, пока не увидите опцию «Еще» со стрелкой вниз. Нажмите на это поле, чтобы открыть дополнительные папки.

3. Нажмите на папку «Спам». Она будет помечена значком восклицательного знака.

4. Любые сообщения, распознанные в качестве спама, появятся в этой папке. Если вы хотите очистить эту папку, установите флажок в левом верхнем углу, чтобы выбрать все сообщения, а затем нажмите соседнюю кнопку «Удалить навсегда».

5. Если вы хотите вернуть определенное сообщение в общую папку «Входящие», откройте его и нажмите «Не спам» в верхней части страницы. Это также позволит Gmail научиться в будущем не считать подобные сообщения спамом.

Как найти папку «Спам» в мобильном приложении в Gmail

1. Откройте приложение Gmail на iPhone (iPad) или устройстве с Android.

2. Нажмите на три полосы в верхнем левом углу на любом экране, чтобы открыть главное меню.

3. Прокрутите вниз по списку папок и нажмите на «Спам».

4. Чтобы удалить сразу все ваши сообщения в этой папке, нажмите «Очистить спам» в верхней части страницы. Чтобы удалить одно сообщение, нажмите и удерживайте его, затем нажмите на значок с урной. Если он отсутствует, то нажмите на три точки в правом верхнем углу. Выберите «Удалить навсегда».

5. Чтобы вернуть сообщение в общую папку «Входящие», найдите его в спаме, откройте и нажмите на большую кнопку «Не спам» в сером поле. Если этот элемент отсутствует, то нажмите на три кнопки в правом верхнем углу и выберите «Не спам».

Как найти папку «Спам» в Gmail в приложении Почта на iPhone

Этот способ будет актуален лишь в случае, если вы ранее настроили Gmail в стандартном приложении Почта на iPhone или iPad (инструкция).

1. Откройте приложение Почта.

2. Прокрутите главную страницу до необходимой учетной записи почты Gmail и нажмите на папку Спам.

Источник

Как найти спам на компьютере

В этом разделе мы собрали для вас полезную информацию о том что такое спам, как защитить ваш почтовый ящик от спама и как самому не стать спамером.

Что такое спам?

Спам – это не запрошенная корреспонденция, поступающая на ваш почтовый ящик. Чаще всего это рекламные предложения, которые не несут в себе угрозы, и вы можете избавиться от них, просто нажав в письме на кнопку «Спам». Однако помимо рекламных писем могут поступать различные письма якобы о выигрыше, деловом предложении, получении наследства и даже поддельные письма из банка или другого знакомого вам сайта с запросом информации (так называемые фишинговые письма). Опасность этих писем заключается в том, что в них могут быть ссылки, перейдя по которым вы можете предоставить личную информацию или даже перечислить некоторые средства мошеннику.

Мы постоянно развиваем наш сервис и стараемся делать как можно более защищенную систему, чтобы оградить наших пользователей от спама и фишинговых писем, что не отменяет необходимости использовать актуальные антивирусные программы для защиты ваших данных и внимательно относиться к письмам с сомнительным содержанием.

Что делать если мне пришло странное письмо?

Если вы получили письмо якобы:

— из знакомого вам банка

— от какой-либо компании

— от популярного сервиса и др.

И в нём вам сообщают:

— что ваша банковская карта

— электронная почта и др.

Будет заблокирована, если вы не перейдете по ссылке или не предоставите в ответном письме информацию, которая может предоставить доступ злоумышленникам, например к вашей банковской карте – возможно, это мошенники!

Чтобы проверить это:

— сравните адрес электронной почты отправителя с официальным адресом компании

— позвоните по официальному номеру телефона компании

— напишите в службу поддержки, скопировав адрес с официального сайта, и сообщите о поступившем вам письме

Как защитить почтовый ящик от спама?

Существует несколько простых способов обезопасить почтовый ящик от нежелательных писем:

Каждое письмо, попадая на наш сервер, автоматически проверяется комплексной антиспам системой с многоуровневым анализом писем. Мы каждый день улучшаем антиспам систему, делаем её более гибкой и чувствительной по отношению ко всей корреспонденции что поступает на наш сервер и отправляется с него.

Мне прислали спам, что делать?

Подобные письма должны автоматически попадать в папку «Спам» — это корректная работа антиспам системы. Если вы обнаружили письмо в папке «Входящие», откройте его и нажмите кнопку «Спам» на панели инструментов – письмо будет перемещено в папку «Спам». Антиспам система запомнит ваш выбор и все последующие письма от этого адресата будут автоматически перемещаться в папку «Спам».

Важные для меня письма попадают в папку спам

Есть две причины, почему письмо может попасть в папку спам:

Если вы считаете, что письмо не является спамом, то откройте его в папке «Спам» и нажмите кнопку «Не спам» на панели инструментов (иконка в виде смайла). После этого письмо будет перемещено в папку «Входящие», а наша антиспам система запомнит ваш выбор и в будущем все письма от этого адресата будут поступать только во «Входящие».

Я ошибочно отметил письмо как спам, что делать?

Откройте его в папке «Спам» и нажмите кнопку «Не спам» на панели инструментов (иконка в виде смайла). После этого письмо будет перемещено в папку «Входящие», а наша антиспам система запомнит ваш выбор и в будущем все письма от этого адресата будут поступать только во «Входящие».

Также вы можете отметить письмо или несколько писем в самом списке писем папки «Спам». Для этого отметьте галочкой нужные письма и на панели инструментов нажмите кнопку «Не спам». Письмо будет перемещено в папку «Входящие».

Мошеннические письма. От моего имени идет спам, что делать?

К сожалению, иногда можно столкнуться с таким видом интернет-мошенничества, как в данном примере:

Это не полный пример письма. Адрес отправителя может стоять абсолютно любой, включая ваш собственный. Ситуация возникает, когда отправитель письма подделывает при отправке заголовок «From» (От) и указывает ваш адрес. Аналогию можно провести с обычным бумажным письмом: письмо пишет один человек, но на конверте указывает данные другого лица и его адрес. Само письмо не опасно, если вы не проходите по ссылкам в нем или не отправляете какие-то личные данные в ответ.

Если вы обнаружили письмо в папке «Входящие», то ни в коем случае не открывайте ссылки или вложения, которые могут в нем содержаться, а просто отметьте его кнопкой «Спам».

Если вы сомневаетесь в конфиденциальности вашего почтового ящика, смените пароль в настройках профиля и проверьте рабочее устройство антивирусом.

Содержание подобных писем может быть абсолютно любым, в том числе предложение от банка о том, что, если вы не предоставите личные данные в письме, ваша карта будет заблокирована.

Пожалуйста, очень внимательно относитесь к поступающей корреспонденции, не отвечайте на сомнительные письма и, по возможности, проверяйте информацию.

Отправляемые мной письма воспринимаются как спам что делать?

При отправке письма с нашего сервера оно может быть расценено как спам нашей системой или сервером получателя. Это зависит от настроек антиспам системы почтовых серверов. Ниже мы рассмотрим возможные получаемые ошибки при отправке писем и их причины:

Ошибка при отправке через веб-интерфейс. Похоже это спам.

Это основная ошибка при отправке через веб-интерфейс.

Капча выводится в том случае, если письмо считается подозрительным. Зачастую, наша антиспам система считает письма подозрительными, если вы отправляете письма из сети, имеющей сомнительную репутацию (к примеру, используя VPN), используете сокращатели ссылок, или отправляете очень часто и много писем, превышая динамические лимиты на отправку.

Также, обращаем ваше внимание на то, что согласно Регламенту бесплатной службы электронной почты Рамблер/почта, а также Нормам Пользования Сетью, рассылка незапрошенной корреспонденции запрещена, в связи с чем ваши письма могут отклонятся, даже после ввода капчи.

В этом случае, пожалуйста, напишите нам через форму обратной связи.

Ошибка при отправке через почтовые клиенты.

Отправляя письмо, вы получили ошибку:

Данная ошибка означает, что антиспам система считает письма подозрительными. Такое зачастую происходит если вы отправляете письма из сети, имеющей сомнительную репутацию (к примеру, используя VPN), используете сокращатели ссылок, или отправляете очень часто и много писем, превышая динамические лимиты на отправку или используя устаревшие и неподдерживаемые почтовые клиенты.

Отправленное письмо вернулось обратно с ошибкой

После отправки письма адресату на другом почтовом сервисе письмо вернулось к вам обратно. В нем могут быть указаны подобные тексты ошибок.

Данное сообщение обозначает, что сервер получателя расценил ваше письмо как спам. В таком случае мы рекомендуем обратиться в службу технической поддержки принимающей стороны.

Источник

Как найти спам на компьютере

Как найти папку СПАМ

Если какие-то письма не доходят к вам в ящик, возможно, они находятся в папке СПАМ.

Откройте webmail. Для этого в строке адреса наберите mail.hmgr.ru

Авторизуйтесь, войдите в ящик.

Если слева в папках ящика у вас нет папки СПАМ, нужно включить ее отображение.

Внизу под папками нажмите на такую иконку и в менюшке выберите пункт Управление папками.

Поставьте галку напротив нужных папок. Изменения сохранятся автоматически.

Перейдите обратно в письма, теперь должна появится новая папка. Загляните в нее.

система для профессионалов

Папка «Спам» предназначается для хранения различных сообщений, которые приходят по сети и содержат в себе текст, входящий в эту категорию. Существуют сервисы почты, которые позволяют собственноручно определить пользователю, какие именно письма должны автоматически помещаться в папку «Спам». А есть и такие сообщения, которые могут и случайно попасть в этот раздел.

Где находится папка со спамом

Если необходимо найти папку «Спам» то вам нужно зайти в раздел с таким именованием в меню почтового сервера, используемого вашим устройством. Если вы не прошли авторизацию, то сначала нужно ввести в соответствующие поля почтового ящика ваш пароль и логин, а уже потом можно будет осуществить переход к списку сообщений. В появившемся меню возникнет несколько разделов:

Пользователю следует осуществить переход к соответствующему пункту и упорядочить сообщения в папке согласно фильтрам в меню ящика, это делают для того чтобы как можно быстрее найти нужное письмо среди всех остальных.

Если вы хотите найти папку «Спам» в почтовом клиенте, то следует поступить аналогично: пройдите авторизацию, перейдите в список с сомнительной корреспонденцией, после чего для быстрого поиска упорядочите. Обратите внимание, что такой пункт меню имеется не во всех почтовых клиентах, если он не предусмотрен вашей программой, воспользуйтесь инструкцией, которая написана в предыдущем пункте.

Заметьте, спам может также фильтроваться сначала почтовым сервером, а уже потом он попадает в фильтр клиента, который вами используется, где до вас он уже доходит согласно заданным лично вами параметрам, из-за этого лучше всего осуществлять проверку папки со спамом на почтовом сервере.

В том случае, если вам необходимо посмотреть спам-сообщения в социальной сети «ВКонтакте», то придется авторизоваться на ее сайте и перейти в меню с папкой с входящими сообщениями. Переключитесь из режима диалога в обычный, а затем откройте список с заголовком «Спам». В списке будут находиться либо вами отмеченные как спам письма, либо автоматически определенные системой безопасности сети сомнительные сообщения.

Как удалить спам

Для отчистки папки со спамом следует перейти к меню сообщений, в нем с помощью отметки галочки выделить все письма на странице, которые следует удалить, затем выбрать пункт под названием «Удалить сообщения». В результате этих действий весь спам будет удален.

Похожие статьи:

Как можно отключить рассылки mail.ru

Как заработать на просмотре рекламы

Как заработать на продаже трафика

Злобные программисты не спят ночами и не отдыхают днями, пытаясь засадить очередного спам-бота в компьютер честного пользователя. Они зарабатывают деньги на нашем трафике, засвечивая нас в блеклистах и выставляя в дурном свете перед начальством. В этой статье мы взглянем на спам-боты с позиции защитника добра и справедливости, проведем вскрытие и научимся их убивать.

Капля истории

Исторически методики рассылки спама пережили три базовых этапа:


Схема работы типового спам-бота

Во-первых, для построения сети троянских прокси или ботов необходимо каким-либо образом заразить множество компьютеров этим самым ботом. Достигнуть этого можно при помощи эксплойтов, Trojan-Downloader, почтовых или сетевых червей. Наиболее простая схема – это Trojan-Downloader, который после запуска доверчивым пользователем затаскивает на пораженный компьютер все остальные компоненты.

Далее, после установки и запуска, спам-бот связывается с сервером владельцев. Несложно догадаться, что для работы ему необходим список email-адресов, по которым следует рассылать спам, параметры рассылки и шаблоны самих писем. Чаще всего получение этой информации ведется по многоступенчатой схеме – на первом этапе спам-бот посылает своим хозяевам информацию о том, что он запущен (с указанием IP-адреса пораженной машины, ее характеристиками и неким уникальным идентификатором – шаг 1 на схеме), в ответ получает конфигурацию (шаг 2), содержащую, в частности, URL серверов, с которых ему следует загружать списки адресов и шаблоны спама. Далее спам-бот загружает базу адресов (шаг 3) и шаблоны (шаг
4), после чего приступает к рассылке. Важной особенностью является то, что спам-бот вместо тупой рассылки заданной текстовки по списку адресов может модифицировать текст, дополнять его картинками или представлять в виде графики в соответствии с заданным алгоритмом и шаблоном. После завершения рассылки порции писем многие спам-боты посылают отчет о проделанной работе (шаг 5). Отчет может содержать статистические данные (количество успешных рассылок и ошибок) и список адресов, по которым не удалось разослать спам.

Для пользователя появление на компьютере спам-бота является крайне неприятным событием. Во-первых, он накрутит ему десятки мегабайт трафика. А во-вторых, IP пораженной машины с высокой степенью вероятности попадет в черные списки, и в дальнейшем возникнут проблемы с отправкой нормальной почты. Это особенно важно для фирм, имеющих свой почтовый сервер и статический IP-адрес – всего один юзер со спам-ботом может причинить массу головной боли админам.

Построение сетей из спам-ботов является прибыльным бизнесом – объектом торгов может быть сам спам-бот, готовая сеть из таких ботов или платная рассылка спама, осуществляемая ботами. Бороться с рассылаемым при помощи ботов спамом намного сложнее – фильтрация по IP не эффективна, а модификация писем затрудняет отсев по контексту при помощи байесовских фильтров или сигнатурных анализаторов.

Помимо спам-ботов существует еще одна методика рассылки спама, основанная на применении так называемых троянских прокси (Trojan-Proxy), которые позволяют злоумышленнику работать в сети от имени пораженной машины. Типовой алгоритм работы троянского прокси состоит в открытии на прослушивание некоторого TCP-порта (иногда номер порта статический, но чаще произвольный – для затруднения обнаружения путем сканированием портов), после чего он связывается с владельцами и передает им IP и порт. Далее он работает как обычный прокси-сервер. Многие троянские прокси умеют размножаться по принципу сетевых червей или при помощи уязвимостей.

Важно отметить, что существует множество гибридов – например, спам-бот может обладать функцией Trojan-Downloader для загрузки своих обновлений или установки дополнительных компонентов.

Рассмотрим реальный пример – зловреда Trojan.Win32.Spabot.ai. Его установка начинается с загрузки из интернета дроппера размером около 29 Кб. Запустившись, дроппер создает на диске файл C:WINDOWSsystem32
pcc.dll и регистрирует себя в автозапуск в качестве расширения Winlogon (ключик HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotify
pcc). Далее он внедряет троянский код в процесс winlogon.exe и запускает его через CreateRemoteThread – в результате деятельности троянского кода происходит подгрузка библиотеки rpcc.dll (это классическая методика инжекта библиотек в процесс «по Рихтеру»). Работает библиотека по описанному выше алгоритму – получает задание и начинает методичную
рассылку спама. В качестве лирического отступления следует заметить, что среди троянских прокси и спам-ботов метод автозапуска в качестве расширения Winlogon весьма популярен. Его плюс в том, что работа идет из контекста winlogon.exe, отдельного процесса у зловреда нет, а библиотеку с «системным» именем типа rpcc.dll не всякий юзер решится удалить. Если еще добавить руткит-маскировку, восстановление ключей реестра и монопольное открытие файла, то получим труднообнаруживаемого и трудноудаляемого зловреда.

Теперь посмотрим на спам-бота с точки зрения защиты. Конечно, для борьбы с ними можно посоветовать антивирусы, Firewall и проактивную защиту. Но на самом деле детектировать наличие спам-бота очень несложно и без них. Дело в том, что даже в случае идеальной руткит-маскировки, спам-бота выдает рассылка спама – достаточно вооружиться сниффером и посмотреть, что твориться в сети. Выбор сниффера в данном случае не важен, но желательно, чтобы он умел реконструировать TCP-сессии и накапливать статистику. Мне для таких опытов нравится использовать CommView, очень неплох Ethereal. Обнаружив в сети зараженную спам-ботом машину, мы увидим примерно такую статистику (на рисунке 2 показан трафик
сегмента сети из двух компьютеров: на одном сниффер, на втором – спам-бот).


Статистика обмена с сетью зараженного спам-ботом ПК за 30 секунд

Как видно, весь трафик — это SMTP + DNS, что очень характерно для спам-бота. Далее можно отфильтровать обмен по порту 25 TCP и посмотреть содержимое пакетов. Протокол SMTP — текстовый, поэтому рассылка спама засвечивается по содержимому писем.


Фрагмент обмена с SMTP-сервером

Аналогичным способом, кстати, можно ловить почтовых червей – разница с точки зрения трафика лишь в том, что червь рассылает свои копии вместо спама.

Однако у сниффера есть один большой минус – он слишком громоздкий для оперативной проверки компьютера и требует инсталляции. Для исследования локального компьютера выходом из положения является утилита TDIMon, которая поможет не только обнаружить «нездоровую» сетевую активность, но и вычислить порождающее ее приложение.

Кроме того, не сложно изготовить собственный детектор спам-ботов при помощи C на основе анализа сетевого трафика. Рассмотрим его исходник:

#include
#include
#include

// Буфер для приема данных
#define MAX_PACKET_SIZE 65535
static BYTE Buffer[MAX_PACKET_SIZE];

int _tmain(int argc, _TCHAR* argv[])
h_addr_list[0])->s_addr;
/*
// Если на ПК несколько сетевых карт, то вместо определения IP его нужно задать вручную
SockAddr.sin_addr.s_addr = inet_addr(«x.x.x.x»);
*/
printf(«Host IP = %s
«, inet_ntoa(SockAddr.sin_addr));

// Переключение сетевой карты в «promiscuous mode» для захвата всех пакетов
unsigned long flag = 1;
res = ioctlsocket(RawSocket, SIO_RCVALL, &flag);

Принцип действия данного детектора крайне прост – в его основе лежит сниффер на базе RAW-сокетов. Приведенный выше код инициализирует библиотеку WS2_32, затем определяет имя хоста и его IP (в реальной утилите стоит предусмотреть возможность указания IP через командную строку – пригодится для запуска на компьютере с несколькими сетевыми картами). Далее сетевая карта переключается в promiscuous mode для приема всех пакетов. Данную фичу тоже можно сделать опциональной – тогда появится возможность анализировать трафик только того компьютера, на котором запущена утилита. Прием и анализ пакетов организован в цикле: ожидаем приема очередного пакета и анализируем его заголовки. Для каждого принятого
пакета мы определяем тип по его заголовку – нас интересуют только пакеты TCP/IP v4. Если это так, то далее проверяем номер порта – для отлова спам-бота нам интересен порт 25, соответствующий SMTP-протоколу. При обнаружении таких пакетов на экран выводятся IP-адреса источника и получателя пакета. Для уменьшения протокола в данном исходнике предусмотрен еще один уровень фильтрации – утилита реагирует только на пакеты с установленными флагами SYN + ACK. Если запустить такую утилиту на зараженном спам-ботом компьютере (или такой компьютер будет в одном сегменте сети с тем, на котором запущена утилита), то зафиксируется бурный обмен по порту 25.

Полную версию статьи ты можешь
прочитать в январском
номере
«Спеца»

Источник

Поделиться с друзьями
DOMA35.RU