IPB Экспедиционные багажники

Здравствуйте, гость ( Вход | Регистрация )

4 страниц V  < 1 2 3 4 >  
Ответить в данную темуНачать новую тему
Триппер!
Vo-ha  
сообщение 1.6.2009, 23:49
Сообщение #16


Царь
****

Группа: Администраторы
Сообщений: 9483
Регистрация: 11.3.2009
Из: Рашки




Цитата(DarkMike @ 2.6.2009, 0:26) *
Что-то до сих по есть. При попытке открытия любой страницы - предложение скачать PDF с сайта art-kyiv.com

какой у тебя браузер?
Перейти в начало страницы
 
+Цитировать сообщение
сообщение 2.6.2009, 5:08
Сообщение #17


шустрый юзер
**

Группа: Пользователи
Сообщений: 60
Регистрация: 23.4.2009
Из: Лужковск




Konqueror. В Mozilla он встраивается в страницу (Смотреть в Информация о странице->Мультимедиа; Там будет виден pdf 0x0 пикселов).
Перейти в начало страницы
 
+Цитировать сообщение
Vo-ha  
сообщение 2.6.2009, 9:47
Сообщение #18


Царь
****

Группа: Администраторы
Сообщений: 9483
Регистрация: 11.3.2009
Из: Рашки




в мозиле надо настроики поковырять
Перейти в начало страницы
 
+Цитировать сообщение
сообщение 2.6.2009, 11:36
Сообщение #19


шустрый юзер
**

Группа: Пользователи
Сообщений: 60
Регистрация: 23.4.2009
Из: Лужковск




Уже ушло - я больше ничего такого не вижу

P.S. Я видимо не очень ясно выразился. Предложение скачать PDF поступало при работе с браузером Konqueror
А в браузере Mozilla этот же самый PDF можно было увидеть там, где я сказал. Но сейчас все исчезло.
Перейти в начало страницы
 
+Цитировать сообщение
Vo-ha  
сообщение 2.6.2009, 16:28
Сообщение #20


Царь
****

Группа: Администраторы
Сообщений: 9483
Регистрация: 11.3.2009
Из: Рашки




не исчезло, это просто троян пробил твою защиту
Перейти в начало страницы
 
+Цитировать сообщение
Vo-ha  
сообщение 2.6.2009, 16:28
Сообщение #21


Царь
****

Группа: Администраторы
Сообщений: 9483
Регистрация: 11.3.2009
Из: Рашки




шутка tongue.gif
Перейти в начало страницы
 
+Цитировать сообщение
Monster  
сообщение 2.6.2009, 22:21
Сообщение #22


почтенный флудер
***

Группа: Пользователи
Сообщений: 168
Регистрация: 26.5.2009
Из: Московская область




Цитата(DarkMike @ 2.6.2009, 0:26) *
Что-то до сих по есть. При попытке открытия любой страницы - предложение скачать PDF с сайта art-kyiv.com

такая же фигня сегодня. То есть, то нет... sad.gif
Перейти в начало страницы
 
+Цитировать сообщение
Pikabu  
сообщение 2.6.2009, 22:40
Сообщение #23


почтенный флудер
***

Группа: Пользователи
Сообщений: 225
Регистрация: 8.5.2009
Из: Москва, ЮАО




Цитата(Monster @ 2.6.2009, 23:21) *
такая же фигня сегодня. То есть, то нет... sad.gif

Ну, прогресс уже есть, я в соседней теме уже расписал откуда ноги растут и что является причиной появления этой надоедливой PDF'ки. Так что устранение этой бяки дело техники, так что дело за админами.
Перейти в начало страницы
 
+Цитировать сообщение
Vo-ha  
сообщение 2.6.2009, 22:57
Сообщение #24


Царь
****

Группа: Администраторы
Сообщений: 9483
Регистрация: 11.3.2009
Из: Рашки




Так, не понял, кто червя на форум запустил. Короче, кто воздух испортил? angry.gif
Перейти в начало страницы
 
+Цитировать сообщение
Pikabu  
сообщение 2.6.2009, 22:59
Сообщение #25


почтенный флудер
***

Группа: Пользователи
Сообщений: 225
Регистрация: 8.5.2009
Из: Москва, ЮАО




Ну, ответ на данный вопрос нам неведом, но если нужно, могу предложить свою помощь в устранении этой бяки, я вроде как программист-верстальщик smile.gif
Перейти в начало страницы
 
+Цитировать сообщение
Vo-ha  
сообщение 2.6.2009, 23:09
Сообщение #26


Царь
****

Группа: Администраторы
Сообщений: 9483
Регистрация: 11.3.2009
Из: Рашки




Цитата(Pikabu @ 2.6.2009, 23:59) *
Ну, ответ на данный вопрос нам неведом, но если нужно, могу предложить свою помощь в устранении этой бяки, я вроде как программист-верстальщик smile.gif

Спасибо Юрик, Катюшка сейчас не может на форум зайти, аваст поставила, ща она разрулит с антивирусом, и пообщается с тобой. Со мной на эту тему бесполезно общаться.
Перейти в начало страницы
 
+Цитировать сообщение
Pikabu  
сообщение 3.6.2009, 0:05
Сообщение #27


почтенный флудер
***

Группа: Пользователи
Сообщений: 225
Регистрация: 8.5.2009
Из: Москва, ЮАО




Ок. В общем я на связи, так что пусть выбирает любой удобный способ связаться со мной, думаю ася удобней всего будет, в профиле номер есть.
Перейти в начало страницы
 
+Цитировать сообщение
Ranger  
сообщение 3.6.2009, 9:46
Сообщение #28


почтенный флудер
***

Группа: Пользователи
Сообщений: 103
Регистрация: 24.4.2009
Из: Moscow City




Доброго времени суток всем. Нод и Аваст плохие программы. Тока без обид у кого они стоят. Каспер мне написал вот такую штуку -
03.06.2009 10:32:45 http://bezdor.ru/forum/index.php?act=post&...mp;t=175//index Firefox Запрещено: Trojan-Clicker.HTML.IFrame.bk Причём не имеет значения на какую страницу заходишь!!! Я на ноут поставил систему для эксперимента. Зашёл на сайт без антивируса. Потом стал хард с системой гонять с другого компа на разных антивирусах. Ничего не помогло кроме каспера! Симантик Панда Аваст Вэб и другие чтото показали но лечить и блокировать отказались. А кспер стёр его и больше не видел. А вот вам инфа по вашему вирусу. Старая телега...............

05 июня, 2008

Троянская программа, выполняющая несанкционированное обращение к интернет-ресурсам без ведома пользователя. Представляет собой HTML документ, содержащий в себе вредоносные сценарии Java Script (JS). Размер зараженных файлов может существенно различаться.

Деструктивная активность

После открытия зараженной страницы троянец расшифровывает и запускает на выполнение вредоносные JS скрипты. В результате троянец производит внедрение в текущую HTML страницу два скрытых фрейма, при загрузке которых происходит обращение к интернет ресурсам расположенным по следующим ссылкам:

http://ru***.info/forum/index.php
http://***termediagroup.com/ts/in.cgi?reyden

При открытии первого URL, осуществляется перенаправление на ресурс:

http://ru***.info/forum/load.php?spl=mdac

с которого, во временный каталог текущего пользователя Windows загружается файл с именем:

%Temp%\winZSRyU7CpTw6D.exe

Данный файл имеет размер 20128 байт и детектируется Антивирусом Касперского как Trojan.Win32.SubSys.dr.

После выполнения скрытого обращения к интернет ресурсу:

http://***termediagroup.com/ts/in.cgi?reyden

происходит перенаправление и открытие в браузере пользователя файла скрипта "robo.php", который находится по ссылке:

http://***sm-movies.info/robo.php

Данный файл скрипт имеет размер 3121 байт и детектируется Антивирусом Касперского как Trojan-Clicker.HTML.IFrame.ql.


Так что лечите скорее!!!!!!!!!!!!!!!!!!!!!!!!!!!! ФОРУМ! А то лазить по форуму не приятно становится когда при каждом обновлении страницы всплывают окна антивируса с инфой - Ваш комп атакован трояном...
Перейти в начало страницы
 
+Цитировать сообщение
Vo-ha  
сообщение 3.6.2009, 14:23
Сообщение #29


Царь
****

Группа: Администраторы
Сообщений: 9483
Регистрация: 11.3.2009
Из: Рашки




Димон, ты хде начитался, иль кто подсказал? biggrin.gif
Перейти в начало страницы
 
+Цитировать сообщение
Pikabu  
сообщение 3.6.2009, 14:51
Сообщение #30


почтенный флудер
***

Группа: Пользователи
Сообщений: 225
Регистрация: 8.5.2009
Из: Москва, ЮАО




Я смотрю зловредных строчек уже нету. Похоже форум таки излечили smile.gif
Ну как, появляется все еще у кого нить обсуждаемая бяка?
Перейти в начало страницы
 
+Цитировать сообщение

4 страниц V  < 1 2 3 4 >
Ответить в данную темуНачать новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Версия для КПК Сейчас: 28.3.2024, 18:22
    Rambler's Top100