Ахтунг, на форуме вирус

[velehentor]

Похоже опять...

Это не показатель. Это всего лишь сохранённая в "Гугле" информация - а она порой держится месяцами.

 

[digisystem]

да не, косяк явный канеш. Но мак-юзерам пока не страшно )))))

 

[SoNick]

Вирус есть.. :ireful2:

 

[Krapan]

ищем дырку

 

[S.Panin]

Есть. Нод и гугл ругаются.
Нод заблокировал загрузку jar файла.
Гугл выдал вот это:

 

[Krapan]

Народ нажмите у кого нод выдает ошибку, нажмите подробнее, и сделайте скриншот того что внутри, там более точное описание есть плз

 

[Rusik]

у меня вот (каспер):

 

[Kokarev Maxim]

Странно, у меня нод не ругается, но при первом открытии главной страницы открывается виндовс медиа плеер и запрашивает разрешение на открытие файла с какого то адреса...

 

[smack]

У меня то же с авастом - форум дал переадресацию, скорее всего на какой-то порносайт (успел заметить в адресе famous girls).

Прервал соединение, как рекомендовал антивир - при втором открытии сообщения о лезущем трояне не было.

 

[S.Panin]

Нод больше не ругается.
Вот из его журнала:

http://cheapest-world.co.cc/pit/jqdtishuhnata.jar множественные угрозы соединение прервано - изолирован Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Java\jre6\bin\java.exe.
http://cheapest-world.co.cc/pit/jqdtishuhnata.jar » ZIP » bpac/KAVS.class Java/TrojanDownloader.Agent.NCA троянская программа
http://cheapest-world.co.cc/pit/jqdtishuhnata.jar » ZIP » bpac/purok.class модифицированный Java/TrojanDownloader.OpenStream.NAZ троянская программа

 

[velehentor]

Мде. iframe - красава. Адрес - тот же, что упомянут выше.

 

[Rusik]

при первом открытии главной страницы открывается виндовс медиа плеер и запрашивает разрешение на открытие файла с какого то адреса...

и у меня тож самое было сегодня

 

[Joney]

Подтверждаю! Дома AVG среагировал, выдал предупреждение. Dr.Web на работе почему-то молчит...

 

[sunet]

И у меня сегодна NOD не хотел открывать форум - говорит там вирус!

 

[Krapan]

Вроде зачистили

 

[Andruha]

Странно утром заходил , у меня нод32 - сегодня обновленный, молчит(аки партизан)

 

[dayanat]

КИС2010 тоже молчит

 

[Dmytro_ua]

KIS2010 блокировал. Сейчас зашел нормально

 

[Methafuzz]

у меня Сафари бесится, что то там про famous-girls.co.cc

 

[tarzan]

У кого продолжает колбасить - попробуйте обнулить кэш и кукисы

 

[123abc321]

у меня KIS 2011 блокировал троян, теперь всё нормально

 

[Krapan]

Да нет похоже что опять заражение, только найти пока не можем

 

[Bavar]

вот такое сообщение выдал аваст

 

[S.Panin]

Да нормально все уже. И гугл успокоился.

 

[sunet]

У меня успокоилось

 

[ultrashock]

у меня Сафари бесится, что то там про famous-girls.co.cc

А ты уверен, что это не есть та самая "управляемая утечка дезинвормации", о которй говорил Methafuzz ?

:laugh1:

 

[Krapan]

угу нашли дырку, древний скрипт нашли и ломанули, будем ждать новых провокаций, корейские хацкеры мать их

 

[SKlogic]

сори-а для мака это как то страшно? я раза 4 послал предупреждение подальше и зашел на форум

 

[mexap]

сори-а для мака это как то страшно?

Я тож послал :scare: мак пока не боицца вирусов... :spiteful:

 

[Krapan]

не страшно, это был не вирус в прямом смысле, кто то трафик нагонял заказчику через ломаные форумы, за сегодня ломанули как минимум 3 известных мне форума, хороший видимо заказ у товарищей