Автор Тема: Вирус на форуме?  (Прочитано 8565 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Inferno

  • Администратор
  • Победитель нежити
  • *****
  • Сообщений: 522
  • Карма: 5
  • Пол: Мужской
    • http://arda.pp.ru
Вирус на форуме?
« : 19.07.07, 10:09:52 »
Уже от второго человека слышу, что на форуме вирус. У кого какая информация?
В данный момент проверяю всё на вирусы...
Зло никогда не спит...

Оффлайн Theitan

  • Победитель нежити
  • **
  • Сообщений: 533
  • Карма: 0
    • http://www.nilfgard.com
Re: Вирус на форуме?
« Ответ #1 : 19.07.07, 10:23:22 »
Scan type:  Auto-Protect Scan
Event:  Threat Found!
Threat: Downloader
File:  C:\Documents and Settings\User\Application Data\Opera\Opera\profile\cache4\opr03V7P.htm
Location:  C:\Documents and Settings\User\Application Data\Opera\Opera\profile\cache4
Computer:  USER-843E239BF6
User:  User
Action taken:  Clean failed : Quarantine failed : Delete succeeded : Access denied
Date found: 19 èþëÿ 2007 ã.  9:12:46


это Symantec ругается
Занятия х%#нёй на рабочем месте развивают боковое зрение, слух и бдительность в целом.
в онлайн игры вообще не играю, да и в оффлайн практически тоже

Оффлайн RoDzy

  • Клан Черного Волка
  • Путешественник
  • **
  • Сообщений: 347
  • Карма: 0
  • Пол: Мужской
Re: Вирус на форуме?
« Ответ #2 : 19.07.07, 10:33:43 »
Scan type:  Auto-Protect Scan
Event:  Threat Found!
Threat: Downloader
File:  C:\Documents and Settings\User\Application Data\Opera\Opera\profile\cache4\opr03V7P.htm
Location:  C:\Documents and Settings\User\Application Data\Opera\Opera\profile\cache4
Computer:  USER-843E239BF6
User:  User
Action taken:  Clean failed : Quarantine failed : Delete succeeded : Access denied
Date found: 19 èþëÿ 2007 ã.  9:12:46


это Symantec ругается

+1
тоже самое

Оффлайн Inferno

  • Администратор
  • Победитель нежити
  • *****
  • Сообщений: 522
  • Карма: 5
  • Пол: Мужской
    • http://arda.pp.ru
Re: Вирус на форуме?
« Ответ #3 : 19.07.07, 11:57:03 »
а указание на то что вирус получен с форуме есть? Меня уверяют хостеры, что вируса нет, всё проверяется.
Зло никогда не спит...

Оффлайн Antalos

  • Постоялец
  • *
  • Сообщений: 164
  • Карма: 0
  • Пол: Мужской
    • http://tehtambar.org
Re: Вирус на форуме?
« Ответ #4 : 19.07.07, 22:13:52 »
Внизу страницы, перед закрывающем тэгом body стоит яваскрипт:
function adsbanner(x) [skipped]
Он вставляет невидимый ифрейм на http://1speed.info/t/, оттуда редирект на http://194.54.90.234/show/showe.php. Видимо эксплоит под браузеры.
Иду к успеху, пока фартит
All Hail the Glory of the Hypnotoad
Они среди нас

Оффлайн XaBk

  • Лесной Полк
  • Путешественник
  • **
  • Сообщений: 337
  • Карма: -9
  • Пол: Мужской
  • Постядерный гном
Re: Вирус на форуме?
« Ответ #5 : 19.07.07, 23:24:23 »
у меня стоит файрфокс и НОД. Ни на что не ругается...

mell

  • Гость
Re: Вирус на форуме?
« Ответ #6 : 20.07.07, 10:10:43 »
***\Temporary Internet Files\Content.IE5\DKLWQZSU\arda.lair.net[1].htm\JavaScript.4 - инфицирован VBS.PackFor

Ай

  • Гость
Re: Вирус на форуме?
« Ответ #7 : 20.07.07, 15:21:05 »
у меня стоит файрфокс и НОД. Ни на что не ругается...

ФФ и Outpost рулят. а остальные пусть учатся на своих ошибках =)

Оффлайн Риэннон

  • Победитель нежити
  • **
  • Сообщений: 426
  • Карма: 36
Re: Вирус на форуме?
« Ответ #8 : 20.07.07, 15:48:32 »
кстати да, недавно вытаскивала со своего компа именно эту дрянь
ай-яй, как это коварно
интересно, а корпорацию заразит? ,) хехе
I am nobody. Nobody is perfect. Therefore, I am perfect.

Оффлайн Inferno

  • Администратор
  • Победитель нежити
  • *****
  • Сообщений: 522
  • Карма: 5
  • Пол: Мужской
    • http://arda.pp.ru
Re: Вирус на форуме?
« Ответ #9 : 20.07.07, 21:21:04 »
Анталос можешь поправить это?
Зло никогда не спит...

Оффлайн Kiper

  • Путешественник
  • **
  • Сообщений: 206
  • Карма: 0
  • Пол: Мужской
Re: Вирус на форуме?
« Ответ #10 : 23.07.07, 00:04:49 »
Я подцепил его, целый день ушел на его удаление и восстановление всех файлов :(
В надежде на чудо...

mell

  • Гость
Re: Вирус на форуме?
« Ответ #11 : 23.07.07, 14:24:25 »
не знаю, у меня предупреждение выскакивает жмакают егнорировать и егнорирует но снова выскакивает. однако никаких катастрофических последствий не происходит кроме периодического подвисания компа при запуске ie. преходится пользоваться оперой.

Оффлайн Lukar

  • Орден Серебрянного Единорога
  • Победитель нежити
  • **
  • Сообщений: 451
  • Карма: 0
Re: Вирус на форуме?
« Ответ #12 : 23.07.07, 15:48:23 »
а у меня нет ни антивируса, ни фаерволла, ни проблем

Оффлайн zen

  • Путешественник
  • **
  • Сообщений: 252
  • Карма: 1
  • Пол: Мужской
  • zen aka pia
    • www.dmitriy_bart.photodom.com
Re: Вирус на форуме?
« Ответ #13 : 24.07.07, 08:11:42 »
Downloader - обнаружен нортоном // вроде как был изничтожен 8) в итоге умерла машинга // сапсем //
пришлось форматить и реинстал делать - пришел именно с ардинского форума 8) харашо шо на работе ось стоит 8))
добрые люди посоветовали нод - умер в процессе сканирования 8))) а так симптомы те же - несколько дней подряд
араль что обнаружен вирус в итоге сковырнул таки тачку 8)
zen aka pia

Оффлайн Maikroft

  • Братство Ронинов
  • Герой
  • ****
  • Сообщений: 2063
  • Карма: -38
  • He B Ce6e
Re: Вирус на форуме?
« Ответ #14 : 24.07.07, 13:51:51 »
Видимо, уязвимость только в IE, которым я не пользуюсь, ибо у меня никаких вирусов с форума обнаружено за неделю не было. Правда, один раз, после сканирования Symantec и обнаружения пары threats, подвис компьютер, но при установке Awast! и последющем сканировании при загрузке (были найдены VBS.Runauto, W32.Bactera, Trojan Startpage и пр.), все восстановилось.
Jedem das Seine
Mel in ore, verba in lacis, fel in corde, fraus in fractis

Оффлайн Nurien

  • Путешественник
  • **
  • Сообщений: 344
  • Карма: -2
Re: Вирус на форуме?
« Ответ #15 : 04.08.07, 02:26:20 »
на работе по видимому повлияла некоторая долбанутость - nod32 + люнеховый файрфол свое сыграл, зато как только сделал дома инет по пьянке- сдрасте пожалуйста, свхоступал и разбился... спас винду как ни странно аутпостом, а потом вижу что вся подсетка (и не только) как только проснется начинает долбиться в удп на предмет - пропустят или нет?
Ваше место - стойло!!!

Оффлайн Antalos

  • Постоялец
  • *
  • Сообщений: 164
  • Карма: 0
  • Пол: Мужской
    • http://tehtambar.org
Re: Вирус на форуме?
« Ответ #16 : 04.08.07, 02:47:34 »
юзайте оперу и будет всем счастье
Иду к успеху, пока фартит
All Hail the Glory of the Hypnotoad
Они среди нас

Оффлайн Julian

  • Победитель нежити
  • **
  • Сообщений: 416
  • Карма: -268
  • Пол: Мужской
  • Darklord of Tesha
    • http://shadow-13.smtp.ru
Re: Вирус на форуме?
« Ответ #17 : 29.08.07, 18:44:24 »
Согласен с Лукаром
Юзаю Оперу.
Кроме брандмауэра ничего нет
win xp home лицензионка
all updates с офф сайта
*Звёзды укажут воину путь.

Оффлайн Alarik

  • Постоялец
  • *
  • Сообщений: 110
  • Карма: -32
  • Пол: Мужской
Re: Вирус на форуме?
« Ответ #18 : 30.08.07, 12:05:44 »
Юзайте оперу, юзайте оперу

У меня например IE стоит. И никогда я вирусов ни откуда не ловил. Что я делаю не так? :))

Оффлайн marn

  • Орден Серебрянного Единорога
  • Завсегдатай
  • *
  • Сообщений: 68
  • Карма: 0
Re: Вирус на форуме?
« Ответ #19 : 18.10.07, 01:46:15 »
а у меня нет ни антивируса, ни фаерволла, ни проблем
угу таж история,сегодня проверил антивирусом касперский онлайн обнаружил 14 вирусов и 20 зараженных, поудалял их ниче вродеб не изменилось