Форум online MUD игры АРДА

Общедоступные => Жизнь форума => Тема начата: Inferno от 19.07.07, 10:09:52



Название: Вирус на форуме?
Отправлено: Inferno от 19.07.07, 10:09:52
Уже от второго человека слышу, что на форуме вирус. У кого какая информация?
В данный момент проверяю всё на вирусы...


Название: Re: Вирус на форуме?
Отправлено: Theitan от 19.07.07, 10:23:22
Scan type:  Auto-Protect Scan
Event:  Threat Found!
Threat: Downloader
File:  C:\Documents and Settings\User\Application Data\Opera\Opera\profile\cache4\opr03V7P.htm
Location:  C:\Documents and Settings\User\Application Data\Opera\Opera\profile\cache4
Computer:  USER-843E239BF6
User:  User
Action taken:  Clean failed : Quarantine failed : Delete succeeded : Access denied
Date found: 19 èþëÿ 2007 ã.  9:12:46


это Symantec ругается


Название: Re: Вирус на форуме?
Отправлено: RoDzy от 19.07.07, 10:33:43
Scan type:  Auto-Protect Scan
Event:  Threat Found!
Threat: Downloader
File:  C:\Documents and Settings\User\Application Data\Opera\Opera\profile\cache4\opr03V7P.htm
Location:  C:\Documents and Settings\User\Application Data\Opera\Opera\profile\cache4
Computer:  USER-843E239BF6
User:  User
Action taken:  Clean failed : Quarantine failed : Delete succeeded : Access denied
Date found: 19 èþëÿ 2007 ã.  9:12:46


это Symantec ругается

+1
тоже самое


Название: Re: Вирус на форуме?
Отправлено: Inferno от 19.07.07, 11:57:03
а указание на то что вирус получен с форуме есть? Меня уверяют хостеры, что вируса нет, всё проверяется.


Название: Re: Вирус на форуме?
Отправлено: Antalos от 19.07.07, 22:13:52
Внизу страницы, перед закрывающем тэгом body стоит яваскрипт:
function adsbanner(x) [skipped]
Он вставляет невидимый ифрейм на http://1speed.info/t/, оттуда редирект на http://194.54.90.234/show/showe.php. Видимо эксплоит под браузеры.


Название: Re: Вирус на форуме?
Отправлено: XaBk от 19.07.07, 23:24:23
у меня стоит файрфокс и НОД. Ни на что не ругается...


Название: Re: Вирус на форуме?
Отправлено: mell от 20.07.07, 10:10:43
***\Temporary Internet Files\Content.IE5\DKLWQZSU\arda.lair.net[1].htm\JavaScript.4 - инфицирован VBS.PackFor


Название: Re: Вирус на форуме?
Отправлено: Ай от 20.07.07, 15:21:05
у меня стоит файрфокс и НОД. Ни на что не ругается...

ФФ и Outpost рулят. а остальные пусть учатся на своих ошибках =)


Название: Re: Вирус на форуме?
Отправлено: Риэннон от 20.07.07, 15:48:32
кстати да, недавно вытаскивала со своего компа именно эту дрянь
ай-яй, как это коварно
интересно, а корпорацию заразит? ,) хехе


Название: Re: Вирус на форуме?
Отправлено: Inferno от 20.07.07, 21:21:04
Анталос можешь поправить это?


Название: Re: Вирус на форуме?
Отправлено: Kiper от 23.07.07, 00:04:49
Я подцепил его, целый день ушел на его удаление и восстановление всех файлов :(


Название: Re: Вирус на форуме?
Отправлено: mell от 23.07.07, 14:24:25
не знаю, у меня предупреждение выскакивает жмакают егнорировать и егнорирует но снова выскакивает. однако никаких катастрофических последствий не происходит кроме периодического подвисания компа при запуске ie. преходится пользоваться оперой.


Название: Re: Вирус на форуме?
Отправлено: Lukar от 23.07.07, 15:48:23
а у меня нет ни антивируса, ни фаерволла, ни проблем


Название: Re: Вирус на форуме?
Отправлено: zen от 24.07.07, 08:11:42
Downloader - обнаружен нортоном // вроде как был изничтожен 8) в итоге умерла машинга // сапсем //
пришлось форматить и реинстал делать - пришел именно с ардинского форума 8) харашо шо на работе ось стоит 8))
добрые люди посоветовали нод - умер в процессе сканирования 8))) а так симптомы те же - несколько дней подряд
араль что обнаружен вирус в итоге сковырнул таки тачку 8)


Название: Re: Вирус на форуме?
Отправлено: Maikroft от 24.07.07, 13:51:51
Видимо, уязвимость только в IE, которым я не пользуюсь, ибо у меня никаких вирусов с форума обнаружено за неделю не было. Правда, один раз, после сканирования Symantec и обнаружения пары threats, подвис компьютер, но при установке Awast! и последющем сканировании при загрузке (были найдены VBS.Runauto, W32.Bactera, Trojan Startpage и пр.), все восстановилось.


Название: Re: Вирус на форуме?
Отправлено: Nurien от 04.08.07, 02:26:20
на работе по видимому повлияла некоторая долбанутость - nod32 + люнеховый файрфол свое сыграл, зато как только сделал дома инет по пьянке- сдрасте пожалуйста, свхоступал и разбился... спас винду как ни странно аутпостом, а потом вижу что вся подсетка (и не только) как только проснется начинает долбиться в удп на предмет - пропустят или нет?


Название: Re: Вирус на форуме?
Отправлено: Antalos от 04.08.07, 02:47:34
юзайте оперу и будет всем счастье


Название: Re: Вирус на форуме?
Отправлено: Julian от 29.08.07, 18:44:24
Согласен с Лукаром
Юзаю Оперу.
Кроме брандмауэра ничего нет
win xp home лицензионка
all updates с офф сайта


Название: Re: Вирус на форуме?
Отправлено: Alarik от 30.08.07, 12:05:44
Юзайте оперу, юзайте оперу

У меня например IE стоит. И никогда я вирусов ни откуда не ловил. Что я делаю не так? :))


Название: Re: Вирус на форуме?
Отправлено: marn от 18.10.07, 01:46:15
а у меня нет ни антивируса, ни фаерволла, ни проблем
угу таж история,сегодня проверил антивирусом касперский онлайн обнаружил 14 вирусов и 20 зараженных, поудалял их ниче вродеб не изменилось