 |
|
|
 
|
|
Форум пытается загрузить вирус! 
| Dims |
|
|||
 Эксперт  Профиль Группа: Завсегдатай Сообщений: 1016 Регистрация: 21.11.2006 Репутация: нет Всего: 11 |
Какой-то троян, то ли в баннере, то ли в самом форуме!
29.07.2009 12:17:10 http://forum.vingrad.ru/forum/forum-316.html Firefox Ошибка обработки: HEUR:Trojan.Script.Iframer 29.07.2009 12:17:10 http://forum.vingrad.ru/forum/forum-316.html//forum-316 Firefox Запрещено: HEUR:Trojan.Script.Iframer 29.07.2009 12:17:10 http://forum.vingrad.ru/forum/forum-316.html//forum-316 Firefox Обнаружено: HEUR:Trojan.Script.Iframer 29.07.2009 12:16:53 http://forum.vingrad.ru/forum/act-idx.html Firefox Ошибка обработки: HEUR:Trojan.Script.Iframer 29.07.2009 12:16:53 http://forum.vingrad.ru/forum/act-idx.html//act-idx Firefox Запрещено: HEUR:Trojan.Script.Iframer 29.07.2009 12:16:53 http://forum.vingrad.ru/forum/act-idx.html//act-idx Firefox Обнаружено: HEUR:Trojan.Script.Iframer 29.07.2009 12:14:20 http://forum.vingrad.ru/index.php? Firefox Ошибка обработки: Trojan-Downloader.JS.Iframe.bcl 29.07.2009 12:14:20 http://forum.vingrad.ru/index.php?//index Firefox Запрещено: Trojan-Downloader.JS.Iframe.bcl 29.07.2009 12:14:20 http://forum.vingrad.ru/index.php?//index Firefox Обнаружено: Trojan-Downloader.JS.Iframe.bcl Это сообщение отредактировал(а) Dims - 29.7.2009, 11:19 |
|||
|
||||
Загрузка ...
| SABROG |
|
|||
 Hacker Профиль Группа: Завсегдатай Сообщений: 2481 Регистрация: 18.9.2006 Репутация: нет Всего: 91 |
Подтверждаю
|
|||
|
||||
| bems |
|
|||
 Эксперт Профиль Группа: Комодератор Сообщений: 3400 Регистрация: 5.1.2006 Репутация: нет Всего: 88 |
Не знаю тот это инцидент или отдельный, но аваст ругается на урл http://google-searchs.com/in.cgi?default при заходе на главную форума
-------------------- Обижено школьников: 8 |
|||
|
||||
| Wowa |
|
|||
 Эксперт  Профиль Группа: Админ Сообщений: 15017 Регистрация: 14.9.2000 Где: Винград Репутация: 79 Всего: 290 |
Уже в течении некоторого времени предпринимается множество разнообразных попыток взломать Винград. Атака целенаправленная и заказная против нас.
Добавлено через 57 секунд
Отдельный это инцидент, который сразу после исправления первого произошел. |
|||
|
||||
| Samotnik |
|
|||
 Super star ! Профиль Группа: Awaiting Authorisation Сообщений: 7192 Регистрация: 4.11.2006 Где: Минск City Репутация: 11 Всего: 191 |
у меня все тихо ...
|
|||
|
||||
| mr.Anderson |
|
|||
 iOS Lead Developer Профиль Группа: Участник Клуба Сообщений: 3374 Регистрация: 20.12.2004 Где: далеко Репутация: 4 Всего: 128 |
Однако ж. Атаки на винград... Куда мир катится... Некоторое время назад невозможно было зайти на форум, ошибка лезла. Но вирей вроде не встречал.
--------------------   |
|||
|
||||
| bems |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 3400 Регистрация: 5.1.2006 Репутация: нет Всего: 88 |
Ящерики овладевают
-------------------- Обижено школьников: 8 |
|||
|
||||
| MoLeX |
|
|||
 Местный пингвин Профиль Группа: Модератор Сообщений: 4076 Регистрация: 17.5.2007 Репутация: 1 Всего: 140 |
Нас атакуют Оо Надо устроить ответную массированную бомбардировку  -------------------- Amazing  |
|||
|
||||
| Alexeis |
|
|||
 Амеба Профиль Группа: Админ Сообщений: 11743 Регистрация: 12.10.2005 Где: Зеленоград Репутация: 13 Всего: 459 |
У меня авира очень много ложных срабатываний давала (есть штуки 4 подтверждения что они ложные от лаборатории Авиры). Не нужно паниковать не все так плохо. Реального случая я еще не ловил (правда я очень многое рублю адблоком на корню).
-------------------- Vit вечная память. Обсуждение действий администрации форума производятся только в этом форуме гениальность идеи состоит в том, что ее невозможно придумать |
|||
|
||||
| Shaggie |
|
|||
 Опытный Профиль Группа: Завсегдатай Сообщений: 570 Регистрация: 21.12.2006 Где: outer space Репутация: 5 Всего: 72 |
Не похоже на ложное срабатывание, мой касперский тоже так в истерике зашёлся, что вчерашнее посещение форума на этом пришлось прекратить. Даже разлогиниться не дал.
--------------------
|
|||
|
||||
| Alexeis |
|
|||
|
Амеба Профиль Группа: Админ Сообщений: 11743 Регистрация: 12.10.2005 Где: Зеленоград Репутация: 13 Всего: 459 |
Касперский мастер ложных срабатываний. Я обычно проверяю тремя антивирями. Верить можно только если все 3 вопят. Иначе нужно отсылать. Добавлено через 4 минуты и 47 секунд  -------------------- Vit вечная память. Обсуждение действий администрации форума производятся только в этом форуме гениальность идеи состоит в том, что ее невозможно придумать |
|||
|
||||
| THandle |
|
|||
 Хранитель Клуба Награды: 1 Профиль Группа: Админ Сообщений: 3639 Регистрация: 31.7.2007 Где: Moscow, Dubai Репутация: 6 Всего: 372 |
У меня avast ругается на форум...
|
|||
|
||||
Дата 30.7.2009, 15:51 (| krundetz |
|
|||
 Вечный странник Профиль Группа: Завсегдатай Сообщений: 1400 Регистрация: 14.6.2007 Где: НН(Сормово) Репутация: 2 Всего: 69 |
ктото у крал доступ к ftp. либо юзает какую-то уязвимость движка. Наблюдал вывод информации о сервере над шапкой. Также заметил появление трояна в ифрэйме, который видимо удалили, а потом он появился опять где-то в 10 часов по Москве. Что говорит о том что всеже кто то нашел дырку(возможно и не в движке) и юзает ее. Также могу сказать что вчерашний троян и сегоднешний отличны, так как вчера я не мог оставлять сообщения на форуме а сегодне могу. |
|||
|
||||
| Ипатьев |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 2232 Регистрация: 5.7.2009 Репутация: нет Всего: 37 |
Chrome при открытии форума пишет
Возможно, проблема не в винграде, а в стороннем сервисе. |
|||
|
||||
| Keeper89 |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 2580 Регистрация: 26.2.2009 Репутация: нет Всего: 58 |
Присоединяюсь, касперский уже достал - HEUR:Trojan.Script.Iframer.
|
|||
|
||||
| Wowa |
|
|||
|
Эксперт Профиль Группа: Админ Сообщений: 15017 Регистрация: 14.9.2000 Где: Винград Репутация: 79 Всего: 290 |
Ребята, обязательно приводите линки на страницы, на которых ругается.
|
|||
|
||||
| dimes |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 249 Регистрация: 20.7.2004 Где: то около СПБ Репутация: нет Всего: 14 |
30.07.2009 19:07:47 http://forum.vingrad.ru/forum/s/c26af3c17d....html//forum-27 Opera Internet Browser Обнаружено: HEUR:Trojan.Script.Iframer
Проблема так и осталась |
|||
|
||||
| andrew_121 |
|
|||
 Кодофей Профиль Группа: Завсегдатай Сообщений: 3448 Регистрация: 3.1.2008 Репутация: нет Всего: 33 |
В разделе С++ на все подразделы ругается. Добавлено через 2 минуты и 20 секунд Кстати вчера было тихо. Еще дней пять назад, чел, которому я переслал архив сказал что в нем вирус. У меня стоял НОД32, молчал как партизан. Поставил касперского, и окуел  -------------------- Удалил аккаунт. Прощайте! |
|||
|
||||
| Wowa |
|
|||
|
Эксперт Профиль Группа: Админ Сообщений: 15017 Регистрация: 14.9.2000 Где: Винград Репутация: 79 Всего: 290 |
а теперь?
|
|||
|
||||
| mr.Anderson |
|
|||
|
iOS Lead Developer Профиль Группа: Участник Клуба Сообщений: 3374 Регистрация: 20.12.2004 Где: далеко Репутация: 4 Всего: 128 |
О, я зашел. Ругался даже на главную страницу, а также ругался на сохранение данных в профайле. Сейчас второе проверю...
Добавлено через 1 минуту и 38 секунд Проверил, с профилем полный порядок. Ну, по крайней мере, с его основной страницей и сохранением. -------------------- |
|||
|
||||
| andrew_121 |
|
|||
|
Кодофей Профиль Группа: Завсегдатай Сообщений: 3448 Регистрация: 3.1.2008 Репутация: нет Всего: 33 |
Все, тишина! Ура
 Что было то? Просто любопытно. -------------------- Удалил аккаунт. Прощайте! |
|||
|
||||
| Samotnik |
|
|||
|
Super star ! Профиль Группа: Awaiting Authorisation Сообщений: 7192 Регистрация: 4.11.2006 Где: Минск City Репутация: 11 Всего: 191 |
у меня нод все это время молчал как рыба . |
|||
|
||||
| Alexeis |
|
|||
|
Амеба Профиль Группа: Админ Сообщений: 11743 Регистрация: 12.10.2005 Где: Зеленоград Репутация: 13 Всего: 459 |
Не хочется разводить холивар, но нод паршивенький антивирь. Домашняя и рабочая практика показала что он Nod частенько допускает заражения, в частности были проблемы с флешками и онлайн защитой. А VB100 он каждый раз покупает. Авира дает защиту лучше него. Не буду говорить что самую лучшую, потому что каждый антивирь имеет свои слабые и сильные стороны, но по выявлению от руткитов/win32/скриптовых он на лидирующих позициях. Нод любят за то что он тихий и не дает ложных срабатываний, но к сожалению, он не дает также и положительных срабатываний. Прекрасно сосуществует с троянами, и т.д. Samotnik, советую проверить жесткий программой типа CureIt из под LiveCD. Шанс заразить машину у тебя был. -------------------- Vit вечная память. Обсуждение действий администрации форума производятся только в этом форуме гениальность идеи состоит в том, что ее невозможно придумать |
|||
|
||||
| s1lver |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 580 Регистрация: 14.12.2007 Где: Россия Репутация: нет Всего: нет |
У меня ругается касперскии на главную страницу форума.
Вот из отчета каспера: 04.08.2009 14:37:21 Задача запущена Kaspersky Internet Security Анти-Фишинг 04.08.2009 17:51:21 Обнаружено: smsru.info/* Firefox http://smsru.info/sms/index.php Базы 04.08.2009 17:51:21 Запрещено: smsru.info/* Firefox http://smsru.info/sms/index.php Базы опять эта ерунда на главной странице 04.08.2009 18:09:12 Обнаружено: smsru.info/* Firefox http://smsru.info/sms/index.php Базы 04.08.2009 18:09:12 Запрещено: smsru.info/* Firefox http://smsru.info/sms/index.php Базы
Достало уже  Это сообщение отредактировал(а) s1lver - 4.8.2009, 15:56 -------------------- Я собрался жить вечно - пока все идет нормально! |
|||
|
||||
| Wowa |
|
|||
|
Эксперт Профиль Группа: Админ Сообщений: 15017 Регистрация: 14.9.2000 Где: Винград Репутация: 79 Всего: 290 |
Убрал. Если еще заметите, то пишите.
|
|||
|
||||
| bems |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 3400 Регистрация: 5.1.2006 Репутация: нет Всего: 88 |
У меня снова срабатывание.
Вирус: Nutcracker family Топик: http://forum.vingrad.ru/forum/topic-275280.html Не уверен, но кажется сообщение появилосб когда я попытался проголосовать против стартового поста темы. Это сообщение отредактировал(а) bems - 3.10.2009, 16:40 -------------------- Обижено школьников: 8 |
|||
|
||||
| Wowa |
|
|||
|
Эксперт Профиль Группа: Админ Сообщений: 15017 Регистрация: 14.9.2000 Где: Винград Репутация: 79 Всего: 290 |
у меня срабатывания нет
|
|||
|
||||
| bems |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 3400 Регистрация: 5.1.2006 Репутация: нет Всего: 88 |
Когда я ответил "прервать соединение", и повторил попытку то тоже срабатывания уже не было.
Возможно это какая-то переменная часть ссылки голосования попала под сигнатуру -------------------- Обижено школьников: 8 |
|||
|
||||
| Michael.de |
|
||||||
 Опытный Профиль Группа: Участник Сообщений: 346 Регистрация: 22.3.2005 Где: Deutschland Репутация: нет Всего: 9 |
Проверял час назад папку "C:\ ... \Temporary Internet Files\Content.IE5". KIS 2009 нашёл во временных подпапках несколько разл. *.htm с одинаковым трояном: "Virus HEUR: Trojan.Script.Iframer". Если интересно, вот его (чуть обработанный для лучшего чтения) код:
 |
||||||
|
|||||||
| Alexeis |
|
|||
|
Амеба Профиль Группа: Админ Сообщений: 11743 Регистрация: 12.10.2005 Где: Зеленоград Репутация: 13 Всего: 459 |
Michael.de, какая страница форума? Ссылка?
-------------------- Vit вечная память. Обсуждение действий администрации форума производятся только в этом форуме гениальность идеи состоит в том, что ее невозможно придумать |
|||
|
||||
| Wowa |
|
|||
|
Эксперт Профиль Группа: Админ Сообщений: 15017 Регистрация: 14.9.2000 Где: Винград Репутация: 79 Всего: 290 |
Michael.de, страница форума нужна. Ссылка. Иначе не выявить. Может какой-то юзер че-то где-то запостил просто.
|
|||
|
||||
| Michael.de |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 346 Регистрация: 22.3.2005 Где: Deutschland Репутация: нет Всего: 9 |
Wowa: forum-490[1].htm , different-questions[1].htm , index[2].htm , act-idx[1].htm etc. И с того времени всё чисто.
P.S. См. PM. |
|||
|
||||
|
|
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Обсуждение форума | Следующая тема » |
[ Время генерации скрипта: 0.3236 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |