Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Форум пытается загрузить вирус! 
V
    Опции темы
Dims
Дата 29.7.2009, 11:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1016
Регистрация: 21.11.2006

Репутация: нет
Всего: 11



Какой-то троян, то ли в баннере, то ли в самом форуме!

29.07.2009 12:17:10    http://forum.vingrad.ru/forum/forum-316.html    Firefox    Ошибка обработки: HEUR:Trojan.Script.Iframer        
29.07.2009 12:17:10    http://forum.vingrad.ru/forum/forum-316.html//forum-316    Firefox    Запрещено: HEUR:Trojan.Script.Iframer        
29.07.2009 12:17:10    http://forum.vingrad.ru/forum/forum-316.html//forum-316    Firefox    Обнаружено: HEUR:Trojan.Script.Iframer        
29.07.2009 12:16:53    http://forum.vingrad.ru/forum/act-idx.html    Firefox    Ошибка обработки: HEUR:Trojan.Script.Iframer        
29.07.2009 12:16:53    http://forum.vingrad.ru/forum/act-idx.html//act-idx    Firefox    Запрещено: HEUR:Trojan.Script.Iframer        
29.07.2009 12:16:53    http://forum.vingrad.ru/forum/act-idx.html//act-idx    Firefox    Обнаружено: HEUR:Trojan.Script.Iframer        
29.07.2009 12:14:20    http://forum.vingrad.ru/index.php?    Firefox    Ошибка обработки: Trojan-Downloader.JS.Iframe.bcl        
29.07.2009 12:14:20    http://forum.vingrad.ru/index.php?//index    Firefox    Запрещено: Trojan-Downloader.JS.Iframe.bcl        
29.07.2009 12:14:20    http://forum.vingrad.ru/index.php?//index    Firefox    Обнаружено: Trojan-Downloader.JS.Iframe.bcl        


Это сообщение отредактировал(а) Dims - 29.7.2009, 11:19
PM MAIL   Вверх
SABROG
Дата 29.7.2009, 11:49 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Hacker
****


Профиль
Группа: Завсегдатай
Сообщений: 2481
Регистрация: 18.9.2006

Репутация: нет
Всего: 91



Подтверждаю

Код

Virus or unwanted program 'EXP/Pidief.UA [exploit]'
detected in file 'C:\Documents and Settings\vlad\Local Settings\Temp\plugtmp-3\plugin-hereWebAldus.pdf.
Action performed: Deny access



--------------------
Национальная группа Russian Federation на QtCentre.
PM MAIL   Вверх
bems
Дата 29.7.2009, 13:05 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Комодератор
Сообщений: 3400
Регистрация: 5.1.2006

Репутация: нет
Всего: 88



Не знаю тот это инцидент или отдельный, но аваст ругается на урл http://google-searchs.com/in.cgi?default при заходе на главную форума


--------------------
Обижено школьников: 8
PM MAIL   Вверх
Wowa
Дата 29.7.2009, 13:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
Group Icon


Профиль
Группа: Админ
Сообщений: 15017
Регистрация: 14.9.2000
Где: Винград

Репутация: 79
Всего: 290



Уже в течении некоторого времени предпринимается множество разнообразных попыток взломать Винград.  Атака целенаправленная и заказная против нас.

Добавлено через 57 секунд
Цитата(bems @  29.7.2009,  12:05 Найти цитируемый пост)
Не знаю тот это инцидент или отдельный

Отдельный это инцидент, который сразу после исправления первого произошел.
PM WWW   Вверх
Samotnik
Дата 29.7.2009, 16:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Super star !
****


Профиль
Группа: Awaiting Authorisation
Сообщений: 7192
Регистрация: 4.11.2006
Где: Минск City

Репутация: 11
Всего: 191



у меня все тихо ...
PM MAIL   Вверх
mr.Anderson
Дата 29.7.2009, 16:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


iOS Lead Developer
****


Профиль
Группа: Участник Клуба
Сообщений: 3374
Регистрация: 20.12.2004
Где: далеко

Репутация: 4
Всего: 128



Однако ж. Атаки на винград... Куда мир катится... Некоторое время назад невозможно было зайти на форум, ошибка лезла. Но вирей вроде не встречал.


--------------------
user posted image

user posted image
PM MAIL ICQ Skype   Вверх
bems
Дата 29.7.2009, 16:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Комодератор
Сообщений: 3400
Регистрация: 5.1.2006

Репутация: нет
Всего: 88



Ящерики овладевают


--------------------
Обижено школьников: 8
PM MAIL   Вверх
MoLeX
Дата 30.7.2009, 05:47 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Местный пингвин
****


Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: 1
Всего: 140



Цитата(Wowa @  29.7.2009,  13:06 Найти цитируемый пост)
така целенаправленная и заказная против нас.

Нас атакуют Оо

Надо устроить ответную массированную бомбардировку  smile 



--------------------
Amazing  smile 
PM MAIL WWW ICQ   Вверх
Alexeis
Дата 30.7.2009, 09:12 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Амеба
Group Icon


Профиль
Группа: Админ
Сообщений: 11743
Регистрация: 12.10.2005
Где: Зеленоград

Репутация: 13
Всего: 459



  У меня авира очень много ложных срабатываний давала (есть штуки 4 подтверждения что они ложные от лаборатории Авиры). Не нужно паниковать не все так плохо. Реального случая я еще не ловил (правда я очень многое рублю адблоком на корню).


--------------------
Vit вечная память.

Обсуждение действий администрации форума производятся только в этом форуме

гениальность идеи состоит в том, что ее невозможно придумать
PM ICQ Skype   Вверх
Shaggie
Дата 30.7.2009, 09:31 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Завсегдатай
Сообщений: 570
Регистрация: 21.12.2006
Где: outer space

Репутация: 5
Всего: 72



Не похоже на ложное срабатывание, мой касперский тоже так в истерике зашёлся, что вчерашнее посещение форума на этом пришлось прекратить. Даже разлогиниться не дал.


--------------------
Цитата(alina3000 @  6.3.2014,  10:47 Найти цитируемый пост)
Сорри что не по теме 
PM MAIL ICQ GTalk Jabber   Вверх
Alexeis
Дата 30.7.2009, 09:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Амеба
Group Icon


Профиль
Группа: Админ
Сообщений: 11743
Регистрация: 12.10.2005
Где: Зеленоград

Репутация: 13
Всего: 459



Цитата(Shaggie @  30.7.2009,  08:31 Найти цитируемый пост)
Не похоже на ложное срабатывание, мой касперский тоже так в истерике зашёлся, что вчерашнее посещение форума на этом пришлось прекратить.

  Касперский мастер ложных срабатываний. Я обычно проверяю тремя антивирями. Верить можно только если все 3 вопят. Иначе нужно отсылать.

Добавлено через 4 минуты и 47 секунд
user posted image


--------------------
Vit вечная память.

Обсуждение действий администрации форума производятся только в этом форуме

гениальность идеи состоит в том, что ее невозможно придумать
PM ICQ Skype   Вверх
THandle
  Дата 30.7.2009, 15:51 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Хранитель Клуба
Group Icon
Награды: 1



Профиль
Группа: Админ
Сообщений: 3639
Регистрация: 31.7.2007
Где: Moscow, Dubai

Репутация: 6
Всего: 372



У меня avast ругается на форум...
PM   Вверх
krundetz
Дата 30.7.2009, 16:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Вечный странник
***


Профиль
Группа: Завсегдатай
Сообщений: 1400
Регистрация: 14.6.2007
Где: НН(Сормово)

Репутация: 2
Всего: 69



Цитата(Wowa @  29.7.2009,  13:06 Найти цитируемый пост)
Уже в течении некоторого времени предпринимается множество разнообразных попыток взломать Винград.  Атака целенаправленная и заказная против нас.

ктото у крал доступ к ftp. либо юзает какую-то уязвимость движка. Наблюдал вывод информации о сервере над шапкой. Также заметил появление трояна в ифрэйме, который видимо удалили, а потом он появился опять где-то в 10 часов по Москве. Что говорит о том что всеже кто то нашел дырку(возможно и не в движке) и юзает ее. Также могу сказать что вчерашний троян и сегоднешний отличны, так как вчера я не мог оставлять сообщения на форуме а сегодне могу.


--------------------
!цензоры - Хранитель стратегической жидкости
Группа ТГВ
Группа Нижний Новгород
user posted image
PM MAIL   Вверх
Ипатьев
Дата 30.7.2009, 17:29 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2232
Регистрация: 5.7.2009

Репутация: нет
Всего: 37



Chrome при открытии форума пишет
Цитата

Warning: Visiting this site may harm your computer!
The website at forum.vingrad.ru contains elements from the site smsru.info, which appears to host malware

Возможно, проблема не в винграде, а в стороннем сервисе.
PM MAIL   Вверх
Keeper89
Дата 30.7.2009, 17:57 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2580
Регистрация: 26.2.2009

Репутация: нет
Всего: 58



Присоединяюсь, касперский уже достал - HEUR:Trojan.Script.Iframer.


--------------------
PM MAIL WWW   Вверх
Страницы: (3) Все [1] 2 3 
Ответ в темуСоздание новой темы Создание опроса
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Обсуждение форума | Следующая тема »


 




[ Время генерации скрипта: 0.0683 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.