Ярлык с расширением url

[shestale]

Может кому-то интересно, так же как и мне, что же из себя представляют эти ярлыки для браузера, которые последнее время заполонили темы лечения.

Так вот, у этого ярлыка в свойствах всего две вкладки - Общие и Документ интернета.
Во вкладке Документ интернета, в поле URL-адрес, прописан адрес редиректа. В частности у этого образца при открытии браузера открывается страница с онлайн игрой.
п.с.
играть не пробовал)))

 

[Кирилл]

На vbs тоже ярлык можно сделать.
Ярлыки даже командные сценарии умеют понимать вкупе с адресами.

 

[glax24]

Ярлыки ссылаются на одноименный файл браузера только с расширением url
файл url представляет собой следующую структуру

[InternetShortcut]
URL=http://www.site.ru/

При запуске ярлыка в браузере по умолчанию открывается указанный сайт в URL

 

[regist]

shestale, я тоже смотрел пару ярлыков. Те представляли из себя обычный текстовый файл с расширением URL внутри которого было только ссылка на открываемый сайт.

 

[shestale]

regist, я знаю, пробовал создать такой, но ассоциировать его с браузером не получилось. Поэтому и решил проверить, что на самом деле за файл у юзеров, и это оказался именно такой, как я привел выше.
Обычный текстовый с расширением url не открывался ни чем кроме редакторов.

 

[regist]

Обычный текстовый с расширением url не открывался ни чем кроме редакторов.

то что я смотрел в карантине VI тоже открывались только редактором .
Подсунуть его браузеру у себя я не пытался. Смотрел недели две назад, может за это время вирь уже и мутировал.

 

[Кирилл]

Да по сути те же фаберже.
Обработчик все равно ссылку открывает.

 

[glax24]

regist, выложите сам файл или в лс.

 

[shestale]

Обработчик все равно ссылку открывает.

Какой обработчик? Есть ярлык, юзер его запускает и идет открытие браузера с редиректом на ссылку. Ты попробуй, представь что ты юзер, у которого подменен ярлык. Ярлык, созданный блокнотом откроется только редактором, по другому не запускается.

 

[regist]

regist, выложите сам файл или в лс.

glax24, это было две недели назад и я в темах вирусных сейчас не отвечаю, так что найти тот карантин немного сложно.

да и поверь мне на слово, там кроме ссылки в обычном текстовом формате ничего не было. Если открыть обычный ярлык в блокноте, то и выглядит он в блокноте (точней у меня Notepad++) по другому .

 

[glax24]

да и поверь мне на слово

Верю. Но хотелось все таки посмотреть на этот файл url, если у кого есть пришлите в ЛС.

 

[SNS-amigo]

Ну вот, знал бы, приложил. Только сегодня было, не у меня, конечно, а у знакомого.

Шняга у людяй одна и та же попадается.
Сначала у всех был yambler, потом kurs.ws, потом другие, сегодня вот такой сайтик internet-pribyl.net/? сидел на этом ярлыке, поразившим все имеющиеся браузеры, Opera, FF, IE и Хром.

Ввалить бы ему по первое число!

 

[shestale]

если у кого есть пришлите в ЛС.

Смотри, это ведь просто ярлык, поэтому прикрепил прямо здесь. Можешь его запустить, и браузер откроет сайт с игрой

 

[glax24]

shestale, так это нормальная структура url файла, в 3 сообщение я ее и показал.

 

[shestale]

Да, конечно, но пользователей он ставит в тупик, запуская страничку с рекламой)))

 

[MMH]

Может быть кто-нибудь знает, как вызвать мастер содания такого ярлыка с помощью командной строки в Виндовс 7? В Виндовс ХР это делалось с помощью команды "rundll32.exe APPWIZ.CPL,NewLinkHere C:\Мои документы\" (после завершения создания ярлык появляетя в папке Мои документы). В Виндовс 7 эта команда почему-то не работает (мастер вызывается, но ярлык создать не удаётся, - при нажатии кнопки Готово ничего не происходит, форма мастера не закрывается - прходится жать Отмена). (Я конечно же видоизменил команду на "rundll32.exe APPWIZ.CPL,NewLinkHere C:\Users\User_name\Documents\").