Внимание!! Примерно 13 Декабря на вспомогательном сервере были взломаны некоторые скрипты. Всем участникам форума настоятельно рекомендуется проверить свой комп антивирусом. Особенно это рекомендуется сделать тем участникам, кто заходил в раздел "Фото". Сейчас вредоносные скрипты обезврежены.

ПС: Avira определяет опасность от этих троянов как низкую, но всё равно..

Да я заметил у меня каспер все находил вирусы а я думал откуда они...Все время удар с неожиданной стороны.Ище в разделе "С/С++ Сети"  вот в этой теме есть ссылка на картинку и перейдяу меня начал ругаться каспер:( 

Это сообщение отредактировал(а) Goliaf777 - 19.12.2008, 18:50

Для пользователей Оперы актуально? Знаю в IE критический баг нашли..

у меня опера и когда я на винград заходил, она все время с какого-то сайта просила подтвердить сертификат...
с dixis.ru, кажется

Это сообщение отредактировал(а) Alek86 - 19.12.2008, 18:47

del

Это сообщение отредактировал(а) MenSem - 22.12.2010, 00:38

1. "был обанружен и обезвреже"
2. По словам smartov'a эта гадость или ее модификации вот тут описана.

Это сообщение отредактировал(а) Str!pe - 19.12.2008, 20:04

Это крайне радует  По крайней мере пользователей Linux-а(коим я являюсь)

Такая же фигня

Ура, ни для оперы, ни для ФФ ActiveX нет. IE пользователям так и надо :P

с dixis'ом тажа шняга у меня была. Спасибо доблестным работникам администрации форума всех рангов!  

если у кого есть образец, скиньте мне на мыло пожалуйста. 

dixis.ru это бар из подписи про курение

Вот позор, форум программистов называется  

На Оперу можно установить.

Добавлено через 2 минуты и 31 секунду

Сделайте с ним что-нибудь.

У меня лиса ругалась на флейм темы с картинками, а я её игнорировал :/

Это видимо связано с тем, что кто-то из модераторов подхватил вирус, который спер у него хранящийся на компе ФТП-пароль к вспомогательному серверу files.vingrad.ru
Вот там вот и пошерстил вирус слегка заразив некоторые расположенные там файлы. 

У меня  Опера только что  на этой  странице попросила потвердить  сертификат  с dixis.ru
Зря я к вам на эту страницу зашла ! ЗАМАНИЛИ ...

и сейчас тоже предлагает...

Зря вы, со всеми может случиться. Так как это ресурс, доступ к механизмам которого есть у многих, вероятность возникновения подобных проблем очень высока. А позор больше не форуму, а тем, кто игнорировал сообщения антивируса и т.д. тем самым подхватив себе эту шнягу.

  Смените пароль и пока все модераторы не просканируют жесткий, не публикуйте снова. В принципе пароль мог быть и у экс. модераторов, потому может оказаться что и не узнаем откуда пришел вирус. 
p.s. я пока что проверяю все свои машины. Просьба ко всем Модераторам проделать тоже самое, иначе нет гарантии безопасности форума.

Просто кто реально может занятся проблемой занятые люди я так понимаю  

линуксоиды как всегда благожелательны..

Добавлено через 53 секунды
слава богу, у меня линукс...

А что троян-то делает?

Это может быть связано с csrss.exe, который появился у меня вместо csrcs.exe??

Данкинг, тот что у нас был, зовет компанию друзей, а сам по себе он безвреден. 

Нет, наоборот, все правильно у меня... Должен быть ss.

а я не подтверждал  

досадно. зладеи траянаписатели   
ЗЫ у меня нет COMa 

Это сообщение отредактировал(а) chaos - 19.12.2008, 21:40

  Есть такой вирус, который выдает себя за csrss.exe, потом еще рабочий стол не грузиться после лечения. 

KasMP, на том сайте может быть что угодно...

Странно, но зайдя в эту тему я получил предложение принять сертификат dixis.ru, от которого я отказался. А до этого такого не было. Так что вирус все еще есть!

пароль сразу же поменяли, как обнаружили проблему.

моей бубунте фиолетово, так даже не интересно...

Ну, в реестре у меня про csrss.exe 6 записей: у трех значение "0", у остальных - путь, содержащий \system32 (это вроде как хорошо и правильно).

На меня что-то в последние дни стали нападать вирусы и решила все-таки поставить антивирус и провериться. Пока поставила DrWeb (сейчас на очереди уже Nod32 3.0), он несколько часов в мое отсутствие все долго и нудно проверял, ничего не нашел (кроме маааленьких простеньких программок, сознательно мною скаченных и положенных в соответствующие папки).

Вроде бы у меня все ок. Не путай меня, пожалуйста. Мне и так уже иногда мерещутся всякие руткиты...

Добавлено через 1 минуту и 4 секунды

Не знаю, у меня Firefox 3.0.5 ничего не спрашивает и обращается только к тем адресам, которые я ввожу в адресной строке.

Либо вы не понимаете как работает любой браузер, либо вы сейчас видите голый текст, без картинок, CSS'а, и т.д.

Может из-за этого винград ползал так долго...

Добавлено через 40 секунд
У меня сертификатов не просил, но зайти по dixis я не мог... там где нужны сертификаты тупо не заходит

Люди да что вы так привязались к этому диксису?! Это всего лишь картинка о некурении в подписи одного из участников. Может я конечно и чего-то не понимаю, но она уж точно не имеет отношения к обсуждаемой теме.

Chrome все еще ругается

Это сообщение отредактировал(а) Medved - 19.12.2008, 22:40

Более чем вероятно  .
Но я понимаю, что каждый сайт - не вещь в себе, что он обращается к другим и что-то от них хочет.

Сейчас - нет.

Я всерьез пользуюсь немногими сайтами, поэтому могу позволить себе подстроиться под каждый из них. Фактически, большую часть времени у меня запрещены соединения ко всем адресам по TCP кроме некоторых избранных (под которые я настраиваюсь).
Я хочу подстроиться под какой-то сайт. Сначала я смотрю, какой адрес непосредственно у самого сайта (где голый текст и т.п.). Разрешаю его. Потом смотрю, не идет ли браузер при обращении к сайту еще куда-то (пока он не идет, а только хочет). Обычно хочет  . Но все же обычно это или какие-то счетчики, баннеры, еще что-то ненужное (которое я оставляю заблокированным), или что-то типа хранилища данных (которое я специально отдельно разрешаю).
В форумах люди оставляют ссылки на внешние объекты типа фоток, музыки (а также маленьких зловредных прог). Естественно, все используют разные хостинги и т.п..  Ну так не каждая картинка стоит того, чтобы ее увидеть. А если очень интересно, то можно и в настройки залезть (мне несложно).
Я плохо понимаю, как работает CSS, поэтому с оформлением я обычно разбираюсь методом тыка (редко не разбираюсь ).
И так долго и нудно для того каждого из немногих сайтов, к которым я отношусь серьезно. 

Покритикуйте мою систему - я узнаю что-нибудь новое и наберусь опыта  .

http://safebrowsing.clients.google.com/saf...hrome&hl=ru

Про хром тут не я один, оказывается говорю... 

Это сообщение отредактировал(а) ksnk - 19.12.2008, 22:52

Трояне был обнаруже и обезвреже!11 Слава военам Винграда!1 Пыщь! -)
Извините, вырвалось...

А если серьезно...
Во-первых, лично я проверяться на вирусню не буду. Потому что (это самое главное) руки, растущие из правильного места, идеологическое невосприятие потенциально дырявых браузеров (ну, вы поняли, о каком я), периодические проверки нетстата как у себя на вендовом ящике, так и на "прямоточном" роутере и (это второе по значимости) с самого рождения вырубленные неиспользуемые вендовые службы (в идеале и RPC зарезать надо бы, но без него вендовый RDP не пашет) творят чудеса, не сравнимые ни с какими антивирусами.

И во-вторых... Вова, респект тебе за то, что не стал "прятать мусор под ковер". Серьезно.

убрал

и мя ни линух ни мак не имели никаких проблем.

ППКС!

ППКС!

не думаю.. у нас увеличилась посещаемость и база стала тормозить.. Пытаюсь что-нибудь придумать.

Сертификат лисой режется на взлете. Опера видит.

и тут я хотел посмеяться, но стало обидно

да хватит вам сопли размазывать   
Вирусов чтоли никогда не видели   

Добавлено через 54 секунды
уберите плиз бальшую рикламу вируса,  если вам нижалка ^__^

Господа и дамы. Отставить панику.
Сертификат с dixis.ru не причем.


Medved, 

Обновление фильтров - до 90 дней.

Это правильный шаг. Так как под угрозой безопасность пользователей форума, и обязанность администрации их об этом предупредить. Это честно и справедливо с ее стороны.

Но я бы перефразировал обращение к ним:

в такой форме


У меня KIS 7, он успешно отлавливает эту заразу. ИМХО желательно так же обозначить антивирусы, которые находят этого трояна.
Т.е не только предупредить, но еще и подсказать конкретный путь, как и чем избавиться от вируса, в случае заражения им. Насколько я понял, не все антивирусы отлавливают эту заразу.


Это сообщение отредактировал(а) Medved - 20.12.2008, 00:57

кхм... 

Поправил. Сорри за ошибки и сообщение. надо было как мож но скорее это сообщение выдать (а сперва вообще придумать как). А кроме форума у меня два дедлайна сегодня. И вообще последний рабочий день 

Добавлено @ 01:04
Всем спасибо за понимание!


Огромное спасибо Alexeis, который обратился первым и помог выловить его.

опера третий день пыталась поставить какой-то скрипт, игнорировал вроде намана все прошло, комп чистый.

когда захожу в эту темку, выскакмвает ошибка сертификата,даю скрин...

 Так если нет антивируса!
Смысл в нем: при ползаньи по вебу он не защитит(ибо используется последняя версия нормального браузера, которая обновляется быстрее, чем антивирь для багов под предыдущие версии), а файлы из спама в аське не качаю.
P.S. я не "заболел" этим, но нельзя так говорить про тех, кто не юзает антивирь.

Молодцы что не замолчали. Спасибо вам!
А тем кто не юзает антивирь надо ставить памятник. Если вирусы на машину ни разу не попадали - золотой. Иначе - надгробный.

redona, баян. читай тему с начала

redona, вроде как сертификат не при чём.

Всё, очень просто. У Mayk в подписи грузилась картинка с dixis.ru. Я её удалил, чтобы не возникало ни у кого лишних вопросов.. Т.е. Mayk учавствовал во многих темах. то и сертификат отображался везде где он учавствовал. Если еще где увидите, то пишите.

Добавлено через 1 минуту и 41 секунду

Это так, но неприятно все равно когда он вылазит.

Wowa, 

Отлично

О чем говорит та фигня с неизвестным сертификатом, если перевести на обычный человечий язык...
Она говорит о том, что, возможно, какой-то сервер пытается прикинуться принадлежащим какой-то конторе, но на самом деле таковым может не являться. Т.е. на это стоит обращать внимание тогда, когда вы вбиваете номер своей банковской карты, дабы что-то купить. Когда это просто ради "загрузить картинку" - никаких проблем нет.
Есть одна потенциальная проблема: если нажмете на "я этому серверу доверяю", то браузер больше не будет вас предупреждать об этом при попытках какого-то фрода.
Но, в любом случае, к троянам это не имеет никакого отношения.

Надо бы запретить https в картинках и на аватарах. Смысла в нём всё равно большого нет для этих дел...

Насчёт обьявления - пускай повисит хотя бы день ещё. не все могли его прочитать.

Первый?

Лучше весь понедельник, тогда точно 90% увидят.

Повесить Майка!
Вот и поддавайсо на стадное чув-во  после этого.  

на всякий случай начал ненавидить всё человечество

Нашли иуду