Rise of the machines
Второй раз получаю такое сообщение (ОСТОРОЖНО! ПО ССЫЛКЕ НЕ ХОДИТЬ!):
http://absoluts.org/img/live.gif :)
Сообщение приходит от ICQ UIN-ов когда-то знакомых людей, с которыми я уже лет 5 не общаюсь (и сомневаюсь, что когда-либо добавлял их в контакт-лист).
Если открыть - дурацкий черно-белый пейзаж. На человеческое общение ("Какого хера?") "собеседник" не откликается.
Первый раз не придал значения, во второй - заподозрил бота. Если открывать "картинку" со снифером, то наблюдается всплеск HTTP активности.
Ладно. View/Source:
$ wget http://absoluts.org/img/live.gif --2008-11-13 18:46:39-- http://absoluts.org/img/live.gif Resolving absoluts.org... 209.61.253.216 Connecting to absoluts.org|209.61.253.216|:80... connected. HTTP request sent, awaiting response... 200 OK Length: 282 [text/html] Saving to: `live.gif' 100%[===================================================================================================>] 282 --.-K/s in 0s 2008-11-13 18:46:40 (37.5 MB/s) - `live.gif' saved [282/282] $ file live.gif live.gif: ASCII text
$ tr -s ' ' < live.gif; echo
Смешная шутка. Известно, что the iframe element creates an inline frame that contains another document.
(Особо примечателен style="display:none".)
$ wget http://linenetz.com/stats/ru2.php --2008-11-13 18:50:57-- http://linenetz.com/stats/ru2.php Resolving linenetz.com... 209.61.253.216 Connecting to linenetz.com|209.61.253.216|:80... connected. HTTP request sent, awaiting response... 200 OK Length: 74 [text/html] Saving to: `ru2.php' 100%[===================================================================================================>] 74 --.-K/s in 0s 2008-11-13 18:50:57 (4.70 MB/s) - `ru2.php' saved [74/74] $ file ru2.php ru2.php: ASCII text, with no line terminators $ cat ru2.php ; echo
$ wget http://elkaribe.biz/index.php --2008-11-13 18:52:15-- http://elkaribe.biz/index.php Resolving elkaribe.biz... 66.232.117.38 Connecting to elkaribe.biz|66.232.117.38|:80... connected. HTTP request sent, awaiting response... 302 Found Location: http://google.com [following] --2008-11-13 18:52:15-- http://google.com/ Resolving google.com... 209.85.171.99, 64.233.187.99, 72.14.207.99 Connecting to google.com|209.85.171.99|:80... connected. HTTP request sent, awaiting response... 301 Moved Permanently Location: http://www.google.com/ [following] --2008-11-13 18:52:16-- http://www.google.com/ Resolving www.google.com... 74.125.43.147, 74.125.43.99, 74.125.43.103, ... Connecting to www.google.com|74.125.43.147|:80... connected. HTTP request sent, awaiting response... 302 Found Location: http://www.google.com.ua/ [following] --2008-11-13 18:52:16-- http://www.google.com.ua/ Resolving www.google.com.ua... 74.125.43.99, 74.125.43.103, 74.125.43.104, ... Reusing existing connection to www.google.com:80. HTTP request sent, awaiting response... 200 OK Length: unspecified [text/html] Saving to: `index.html' [ <=> ] 5,720 --.-K/s in 0.02s 2008-11-13 18:52:16 (286 KB/s) - `index.html' saved [5720] Фигасе.
index.html напоминает гугловую homepage (см. section).
$ lynx -dump index.html | sed -n 0,/^References/p Веб [1]Зображення [2]Групи [3]Блоги [4]Каталог [5]Gmail [6]Ще ▼ [7]Календар [8]Фотознімки [9]Документи [10]Сайти [11]і багато іншого » [12]iGoogle | [13]Увійти Google Україна _______________________________________________________ Пошук Google Мені пощастить [14]Складний пошук [15]Налаштування [16]Мовні інструменти Пошук: (_) Інтернет (_) сторінки українською мовою (_) сторінки з України Google.com.ua на [17]русском [18]Рекламні програми - [19]Все про Google - [20]Google.com in English ©2008 Google References
Вот бы ещё узнать, чего оно делает...