Сообщений в теме: 144

[Александр Юдаков]

какой антивирь можно поставить на смартфончик мой?

Вирус сидит на сервере.
Смартфон лечить не нужно.

Сообщение отредактировал Александр Юдаков: 11 Март 2013 - 13:26

[karabas]

а что за хрень он предлагает скачать? что она делает на телефоне? а то я скачал... (

[Day]

Главное не устанавливай чего накачал.

[karabas]

Главное не устанавливай чего накачал.

да поздно уже...

[Александр Юдаков]

Воспользовался firebug-ом, выяснились некоторые детали.
Берем для примера страницу:
http://www.samaramot...showtopic=22074

Фрагменты вредоносного кода (см. выше) отсутствуют в первоначальном html-коде страницы,
однако добавляются туда динамически из следующего скрипта (ссылка есть в теле страницы в разделе html/head):
http://www.samaramot...ks,editor,topic
Вредоносный код находится в последней строчке скрипта (ссылку можно открыть, ничего страшного не произойдет).

Путем экспериментов выяснено, что ответ веб-сервера одинаков, независимо от значений аргументов "ipbv" и "load".

Вывод:
Скорее всего, на сервере мы имеем дело со статическим файлом "/phorum/public/js/ipb.js",
последнюю строчку которого следует удалить.

UPD:
Тоже самое касается файлов:
http://www.samaramot...m/js/caption.js
http://www.samaramot.../js/mootools.js
http://www.samaramot...orate/script.js
http://www.samaramot...e/1/ipb.lang.js

По-хорошему, запустить бы поиск фразы "document.write(unescape(" по всем *.js файлам.

Сообщение отредактировал Александр Юдаков: 11 Март 2013 - 19:58

[Pingvin]

не пашет с телефона, чудом работает на моем компе, но не работает на другом....а когда открываешь главный сайт самара мото, вылетает окно с требованием срочно отправить СМС.

[samarec]

на компах всё ровно, а вот на телефоне перепрыгивает на обновление флеш плеера!

[Ми-Леди]

Извините,блондинку...хм..почти Делать то что? с компа теперь анивирус тоже вопит.

[Макс]

чего делать-то? андроид, опера. перебрасывает
какой антивирь можно поставить на смартфончик мой?

На планшете каспер стоит. Не помогает. Только страницу до конца не загружать или вообще не заходить с мобильных устройств так как жать все время остановку загрузки напрягает
Ми-Леди. На компе у меня каспер не ругаеться

Сообщение отредактировал Макс: 11 Март 2013 - 20:36

[Ми-Леди]

Работают два антивируса...Аваст и доктор веб. Первый ругается и всячески угрожает красным цветом. Второй молчит А Каспера почему то не очень использую..только утилиты на проверку...

[Макс]

Работают два антивируса...Аваст и доктор веб. Первый ругается и всячески угрожает красным цветом. Второй молчит/> А Каспера почему то не очень использую..только утилиты на проверку...

Как мне обьяснил мой хороший знакомый безплатно никто не работает а аваст безплатный... Да и доктор веб у меня был. Удалил так как много грязи пропускал...

[Ми-Леди]

Под Каспера в основном вирусы и пишутся, но я в этом мало что понимаю:-) Смена антивируса решит проблему мигания красного цвета на ноуте при открытии страницы..:-) А с планшетом что делать?)

[Pingvin]

по ходу опять атаки хакеров. кому тока это все надо?

[Макс]

Ну как кому люди общаються в контакт не регистрируются... Кому то завидно что наш трафик не жрет и денег за это не получает вот и кидают кругом спам. Ну типа по легкому денег срубить. Заходит человек раз-обновите плеер, заходит два-обновите плеер а на третий раз надоедает да пох обновлю! Ставит на устройство а эта гадость бах и смс куда то отправила и 400 рубликов со счета улетело

[karabas]

кстати! после того, как я установил эту бню, она у меня 4 или 5 раз пыталась с телефона отправить смску куда-то! спасло то, что у меня корпоративный номер и там все эти услуги заблокированы!
вот же сцуко...

кстати, аваст нихрена не бесплатный и работает отлично. не ругайтесь на зверушку.

[processo]

Avast! хороший антивирус. Уже лет 5 им пользуюсь. Бесплатный он только для домашнего пользования. Как-то на Злофениксе раздавался один архивчик, в котором было запаковано более 1000 разных вирей, так Аваст был победителем, по количеству найденных угроз.

[Макс]

Мда... Вы прям блещите познаниями в мире антивирусов

[karabas]

Мда... Вы прям блещите познаниями в мире антивирусов />

гуру, вразуми нас!

[Макс]

Да я думаю нового из моих слов вы не услышите. Пользовал много антивирусов и аваст и др веб и нод 32... Все они ловили вирусы а самое нехорошее банеры. Что бы убрать банер обычно просят денег на счет отправить. Ну мы же не дураки знаем как эту гадость удалять хотя случаи бывают разные... Так вот. Антивирус Касперского Интернет Секюрити единственный антивирус который не ловил не банеры ни вирусы. Вот теперь и пользуюсь только им

[samarec]

Ни один, повторюсь НИ ОДИН антивирь не даёт 100% защиты! И кстати касперыч банеры пропускал, я сам потом бухгалтерский комп от них чистил!

[Liss]

Воспользовался firebug-ом, выяснились некоторые детали.
Берем для примера страницу:
http://www.samaramot...showtopic=22074

Фрагменты вредоносного кода (см. выше) отсутствуют в первоначальном html-коде страницы,
однако добавляются туда динамически из следующего скрипта (ссылка есть в теле страницы в разделе html/head):
http://www.samaramot...ks,editor,topic
Вредоносный код находится в последней строчке скрипта (ссылку можно открыть, ничего страшного не произойдет).

Путем экспериментов выяснено, что ответ веб-сервера одинаков, независимо от значений аргументов "ipbv" и "load".

Вывод:
Скорее всего, на сервере мы имеем дело со статическим файлом "/phorum/public/js/ipb.js",
последнюю строчку которого следует удалить.

UPD:
Тоже самое касается файлов:
http://www.samaramot...m/js/caption.js
http://www.samaramot.../js/mootools.js
http://www.samaramot...orate/script.js
http://www.samaramot...e/1/ipb.lang.js

По-хорошему, запустить бы поиск фразы "document.write(unescape(" по всем *.js файлам.

Саш, спасибо за анализ. Влад должен движок перезалить, возможно не было доступа из дома у него. Сегодня займемся проблемой.

[Макс]

Ну что? Не удаляеться спам?

[karabas]

- что, Данила-мастер, не выходит каменный цветок?
- ннннне выхоооодиттттттт... (с)

[Liss]

Подозреваю что Влад в инет попасть не может пока. А я движок перезаливать без него не хочу.

[AlexS]

Не только с планшетов проблема, видимо идет и по ip фильтрация. Из-за границы с компа выдает страницу, на которой просят отправить смс...