Перейти к содержимому

Фотография

Троян на форуме!


Сообщений в теме: 87

#26 катерщик

катерщик

    ИМХО........

  • Мастер
  • 20 745 сообщений
  • Из:Ростов на Дону
  • Судно: катер

Отправлено 11 марта 2010 - 01:12

Делать то чего? :unsure:


:( Это ко мне вопрос? :(

Сообщение отредактировал катерщик: 11 марта 2010 - 01:13

  • 0

#27 Агапыч

Агапыч

    Рулевой 2-го класса

  • Основной экипаж
  • PipPipPipPipPip
  • 386 сообщений
  • Из:Балаково
  • Судно: МСП

Отправлено 11 марта 2010 - 01:17

А у меня везде орёт как потерпевший!

Такая же беда.
  • 0

#28 Moder

Moder

    Яхтенный капитан

  • Администратор
  • 2 212 сообщений
  • Из:Москва
  • Судно: 34 фута
  • Название: Ирида

Отправлено 11 марта 2010 - 01:41

Такая же беда.


А давно проверяли? Убрали мы один скрипт, на который подозрение падало...
  • 0

#29 Sasha240255

Sasha240255

    так себе....

  • Капитан
  • 3 868 сообщений
  • Из:Подмосковье
  • Судно: Идет процесс...
  • Название: "Михаил Светлов"

Отправлено 11 марта 2010 - 02:50

А давно проверяли? Убрали мы один скрипт, на который подозрение падало...

У меня NOT. Ничего не пищит.Реклама сейчас не лезет,сверху по теме,и внизу тоже.А девки в красных купальниках пропали.
  • 0

#30 Specter

Specter

    Рулевой 2-го класса

  • Основной экипаж
  • PipPipPipPipPip
  • 337 сообщений
  • Из:Финике
  • Судно: Bavaria 30
  • Название: Good Mood

Отправлено 11 марта 2010 - 03:11

У меня NOT. Ничего не пищит.Реклама сейчас не лезет,сверху по теме,и внизу тоже.А девки в красных купальниках пропали.


Пропали? А как вернуть? Даже прямо жаль...
  • 0

#31 Renown

Renown

    Яхтенный капитан

  • Капитан
  • 7 622 сообщений
  • Из:Заречный
  • Судно: Westerly Renown
  • Название: Nascha

Отправлено 11 марта 2010 - 06:11

А давно проверяли? Убрали мы один скрипт, на который подозрение падало...

Объявление продолжает появляться.
  • 0

#32 mks214

mks214

    Яхтенный капитан

  • Капитан
  • 1 952 сообщений
  • Из:Москва
  • Судно: Яхта в планах
  • Название: В процессе

Отправлено 11 марта 2010 - 08:55

Продолжает орать!
  • 0

#33 lionbob

lionbob

    Рулевой 1-го класса

  • Основной экипаж
  • PipPipPipPipPipPip
  • 993 сообщений
  • Из:Дзержинск
  • Судно: Самодельный картоп
  • Название: Карапуз

Отправлено 11 марта 2010 - 09:01

Ко мне тоже пару раз, при загрузке этого форума, проникали трояны. Последний раз это было вчера. Но "Outpost Firewall Pro" своё дело чётко выполняет. Он блокирует авто запуск этой заразы, а мне показывает, как их зовут, и куда они спрятались. Моя задача, только удалить всю нечисть.
  • 0

#34 Neko

Neko

    Яхтенный капитан

  • Капитан
  • 3 467 сообщений
  • Из:Екатеринбург
  • Судно: много

Отправлено 11 марта 2010 - 09:11

У меня весь день вчера орал "Каперский" сегодня молчит. Так уже было одни раз, это глюк каспера, у них на сайте объясняли и извинялись, типа придёт обновление и всё поправится. В общем, всё так и получилось.
  • 0

#35 P.Popov

P.Popov

    Просто Адмирал

  • Офицер
  • 2 152 сообщений
  • Из:Москва
  • Судно: Парусный катамаран
  • Название: Летящие рядом

Отправлено 11 марта 2010 - 11:07

У меня Аваст тоже третий день нервно стонет... Из-под Мозилы:

Прикрепленные изображения

  • Avast.jpg

  • 0

#36 P.Popov

P.Popov

    Просто Адмирал

  • Офицер
  • 2 152 сообщений
  • Из:Москва
  • Судно: Парусный катамаран
  • Название: Летящие рядом

Отправлено 11 марта 2010 - 11:11

IE старенький - монопенисуально! Ни на одном сайте больше этого нет! Орёт при заходе на каждую страницу! "Something is rotten in the State of Dennmark" ©W.Shakespeare "Какая-то в Державе Датской гниль..." (С) перевод Б.Пастернака.

Сообщение отредактировал P.Popov: 11 марта 2010 - 11:16

  • 0

#37 Агапыч

Агапыч

    Рулевой 2-го класса

  • Основной экипаж
  • PipPipPipPipPip
  • 386 сообщений
  • Из:Балаково
  • Судно: МСП

Отправлено 11 марта 2010 - 13:39

А давно проверяли? Убрали мы один скрипт, на который подозрение падало...


Сегодня в первом часу ночи. Перед этим аваст обновил. И сейчас тоже самое. Еще пищет какой-то вредоносный сайт блокирует. Не записал какой.Ага вот. Сайт- Avskrive.com. А также имя вируса- HTML:lframe-inf
А сечас еще пишет, что живет этот сайт вредоносный на катерах...
Может поможет... имя файла - http://Katera.ru/for...ts/ipb_forum.is

Сообщение отредактировал Агапыч: 11 марта 2010 - 13:59

  • 0

#38 Moder

Moder

    Яхтенный капитан

  • Администратор
  • 2 212 сообщений
  • Из:Москва
  • Судно: 34 фута
  • Название: Ирида

Отправлено 11 марта 2010 - 19:15

Вроде справились...
  • 0

#39 volgodon

volgodon

    Юнга

  • Основной экипаж
  • Pip
  • 24 сообщений
  • Из:юг

Отправлено 11 марта 2010 - 19:28

Это правда или нет? (рисунок ниже) :rolleyes: :blink:
Сегодня посетил выставку на ВВЦ спорт 2010 яхтой живо интересуются. на стенде видел Фетисова и Шойгу.

у меня комп после вчерашнего посещения сайта глючить стал, так что вполне возможно и правда.
  • 0

#40 Агапыч

Агапыч

    Рулевой 2-го класса

  • Основной экипаж
  • PipPipPipPipPip
  • 386 сообщений
  • Из:Балаково
  • Судно: МСП

Отправлено 11 марта 2010 - 20:45

Вроде справились...


С чем?
  • 0

#41 dj_depo

dj_depo

    Юнга

  • Основной экипаж
  • Pip
  • 24 сообщений
  • Из:Москва
  • Судно: орион-5

Отправлено 11 марта 2010 - 20:52

Вроде справились...

http://avskrive.com//78346.jar
probably a variant of Java/TrojanDownloader.Agent.NAI trojan
connection terminated - quarantined
Threat was detected upon access to web by the application: C:\Program Files\Java\jre6\bin\java.exe.

NOD32 написал только что
  • 0

#42 mks214

mks214

    Яхтенный капитан

  • Капитан
  • 1 952 сообщений
  • Из:Москва
  • Судно: Яхта в планах
  • Название: В процессе

Отправлено 11 марта 2010 - 20:52

Орёт как и прежде!
  • 0

#43 Moder

Moder

    Яхтенный капитан

  • Администратор
  • 2 212 сообщений
  • Из:Москва
  • Судно: 34 фута
  • Название: Ирида

Отправлено 11 марта 2010 - 21:10

Осталось еще один вызов отловить... Вечером займусь, если силы будут.
  • 0

#44 Агапыч

Агапыч

    Рулевой 2-го класса

  • Основной экипаж
  • PipPipPipPipPip
  • 386 сообщений
  • Из:Балаково
  • Судно: МСП

Отправлено 11 марта 2010 - 21:53

http://avskrive.com//78346.jar
probably a variant of Java/TrojanDownloader.Agent.NAI trojan
connection terminated - quarantined
Threat was detected upon access to web by the application: C:\Program Files\Java\jre6\bin\java.exe.

NOD32 написал только что


Во-во. Что за сайт такой вражеский? Может вилами ево... :kill:
  • 0

#45 Павлуха

Павлуха

    Утомлённый солнцем

  • Капитан
  • 2 650 сообщений
  • Из:Ташкент
  • Судно: Простор Луч Торнадо

Отправлено 11 марта 2010 - 22:01

Что-то у меня никто не орёт, и тёток голых нет, а хотелось бы...
  • 0

#46 P.Popov

P.Popov

    Просто Адмирал

  • Офицер
  • 2 152 сообщений
  • Из:Москва
  • Судно: Парусный катамаран
  • Название: Летящие рядом

Отправлено 11 марта 2010 - 22:23

Вроде справились...


Максим! Всё серьёзней гораздо!

Аваст обновился и попросил перезагрузку... Перезагрузился, а на экране - порнуха! Говорит, хочешь убрать - пошли СМС-ку... Диспетчер задач срубается и не даёт гада отловить... В Safe mode отключил всю автозагрузку - прошло... Запустил сканирование Авастом всего диска - нашёл заразу в System Volume Information... Скосил... Залез в Регедит32 и скосил все упоминания этого гада...

Блин, упарился!
  • 0

#47 mks214

mks214

    Яхтенный капитан

  • Капитан
  • 1 952 сообщений
  • Из:Москва
  • Судно: Яхта в планах
  • Название: В процессе

Отправлено 11 марта 2010 - 23:33

Что-то у меня никто не орёт, и тёток голых нет, а хотелось бы...


У Тебе страна другая! :rolleyes:
  • 0

#48 Moder

Moder

    Яхтенный капитан

  • Администратор
  • 2 212 сообщений
  • Из:Москва
  • Судно: 34 фута
  • Название: Ирида

Отправлено 12 марта 2010 - 00:04

сейчас вычистил таки avskrive из всех скриптов. У меня никто не орет... Хотя, возможно, у меня безопасность лучше настроена... На одной машине лицензионный доктор веб, на другой -- тоже лицензионный касперский.
  • 0

#49 hlg

hlg

    Рулевой 3-го класса

  • Основной экипаж
  • PipPipPipPip
  • 101 сообщений
  • Из:asfd
  • Судно: asfd
  • Название: asfd

Отправлено 12 марта 2010 - 00:15

сейчас вычистил таки avskrive из всех скриптов. У меня никто не орет... Хотя, возможно, у меня безопасность лучше настроена... На одной машине лицензионный доктор веб, на другой -- тоже лицензионный касперский.

Не хочу огорчать, но... Прямо сейчас на этой странице есть -http://avskrive.com//index.php

Сообщение отредактировал hlg: 12 марта 2010 - 00:16

  • 0

#50 ДимсОн

ДимсОн

    Ваш статус отображается с вашими сообщениями

  • Основной экипаж
  • PipPipPipPipPipPip
  • 671 сообщений
  • Из:/*/

Отправлено 12 марта 2010 - 00:32

Не хочу огорчать, но... Прямо сейчас на этой странице есть -http://avskrive.com//index.php

да, совершенно точно, присутствует.
  • 0



Ответить



  


Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 скрытых пользователей