Вирус Опции

[Sj Stone]

Давно не заглядывал, и вот...при всем уважении к фан-сайту, хочется спросить, тут ВИРУС не поселился? А то при входе на сайт КАСПЫЧ нервничает и окошко злое вылазит? Надеюсь на понимание)

[DrugsFan]

Может как-то поможет решить проблему http://www.cy-pr.com/forum/f80/t24563/

[Andreas]

А то при входе на сайт КАСПЫЧ нервничает и окошко злое вылазит?

Мой Symantec тоже нервно дёрнулся, правда, при переходе с сайта на форум.

[Sir N Drew]

Лечите нервы вашим антивирусам - добавьте сайт в исключения.

[DrugsFan]

Не добавляйте сайт в исключение, потому что вредонос действительно присутствует на главной.

В самом конце кода страницы подгружается со стороннего ресурса ява-скрипт:

<script src="*"></script>

[Visualer]

Это вирус!

Я удалил вирусян. Поменяли пароль на ftp.. Пытаюсь понять природу вируса.

[Sj Stone]

о, вроде захожу без заикания каспыча)

[Nic]

Имеется информация, что эта веб-страница атакует компьютеры!
Имеется информация о том, что веб-страница forum.atb-music.ru используется для атак на компьютеры пользователей. В соответствии с вашими настройками безопасности она была заблокирована.
Веб-страницы, атакующие компьютеры, пытаются установить программное обеспечение, которое похищает персональную информацию, вредит вашей системе или использует ваш компьютер для атак на другие компьютеры. Некоторые страницы намеренно созданы для распространения вредоносного программного обеспечения, однако многие страницы были взломаны и делают это без ведома или разрешения своих владельцев.
Вот, что мне пишет мозила.

Аналогично пишет и на сайте Шульца http://www.markusschulz.com/.

[Garfield_feo]

Я вроде поймал даже что-то. После этого Каспер стал предупреждать о том, что сайт "опасный".

[Visualer]

Вируса уже нет. Во всяком случае пока))))
Сейчас ждём пару дней, чтобы поисковые системы исключили нас из чёрных списков.

[Nic]

вот и хорошо

[Steamboy]

Кстати, я тоже страдал, от этого "вируса". Ну если виз удалил, то это очень хорошо.

[DrugsFan]

Опять появился. В том же месте, в новом обличии

[Sir N Drew]

У меня тоже вылез. Кто-то нас невзлюбил.

[Andreas]

Ого, когда пытаюсь зайти на сайт, меня САМА Opera предупреждает об угрозе! У меня такого еще ни разу не было! Руки надо оторвать тому, кто этим занимается!

[Visualer]

Выпилил повторно.
В этот раз я засёк дату — вирус прописался на сайт 18 числа в 22:47 . Попробую попросить Веталя посмотреть логи, с какого IP цеплялись.

[Nic]

У меня как и раньше мозила пишет - Имеется информация, что эта веб-страница атакует компьютеры!
Не понимаю смысла заниматься такой хренью. Кому это надо? Рекламы здесь нет. По поводу рук согласен с Andreas.

[Visualer]

У вас такая информацию будет отображаться до тех пор, пока наш сайт не уйдёт из чёрных списков поисковиков. Для этого нужно чтобы они проиндексировали здоровый сайт. А до тех пор браузер будет писать гадости, несмотря на то что гадостей уже нет. Такая специфика

[Antonio]

Мой аваст молчит. Из ит гуд? Или наоборот - он мудак?

[Nic]

Nod32 тоже молчит. Это как и с авастом Antonio не фига не гуд.

[Andreas]

Antonio, если твой аваст молчал даже, когда сайт был инфицирован, то он мудак.

[Visualer]

Сайт был инфицирован в ночь с ВС на ПН. Сейчас нет, поэтому сейчас антивирь может кричать только если он согласовывает свои действия с поисковиками и их чёрными списками.

[vicdream]

да такое есть, и сейчас такое происходит,что сайт якобы атакует комп) но я просто игнорю и захожу на страничку) с NIS 19.6.1.8 ничего не страшно)))

[Steamboy]

снова, такая ситуация у меня. Снова каспыч нашел вирус на главной. А при входе на форум, все впорядке

[Visualer]

на главной уже с ночи воскресенья нет вируса. или я ошибаюсь?

[Andreas]

Лечите нервы вашим антивирусам

[Nic]

На главную заходит нормально.

[vicdream]

Все похоже проблема решена

[Visualer]

Сегодня получил письмо от Яндекса

Здравствуйте, Петров Владимр!
Последняя проверка сайта 22 Марта 2012 не выявила страниц, содержащих вредоносный код. В результатах поиска сайт выводится без пометок.

[Garfield_feo]

Опять вирус?

[Eddie]

КО: да-да, у меня со вчерашнего дня выскакивает предупреждение.

П.С. Заговор против партии?

[An_Sv]

У меня сегодня тоже предупреждение вылезает

[Carole]

сайт АТВ заразный))

а у меня все нормально. никаких предупреждений нет

[Nic]

Мля. Опять. А вчера ни чего не выскакивало и не предупреждало.

[Andreas]

У меня уже дней 5 такая фигня, и если раньше антивирь лишь предупреждал об опасности, то в этот раз и на сайт запускать отказался

[Nic]

NOD 32 ни как не реагирует на ситуацию. Только Мозила предупреждение выкидывает. Вывод NOD 32 -...овоно.

[Читальщик]

Почитните наконец сайт и форум. По 20 троянов на стронице вылазиет: ips_text_editor_lite Обнаружено: Trojan-Downloader.JS.Agent.gpp 13.04.2012 20:29:05, ipb_global_xmlenhanced Обнаружено: Trojan-Downloader.JS.Agent.gpp 13.04.2012 20:29:05, dom-drag Обнаружено: Trojan-Downloader.JS.Agent.gpp 13.04.2012 20:29:04, ips_ipsclass Обнаружено: Trojan-Downloader.JS.Agent.gpp 13.04.2012 20:29:03, ips_menu_html Обнаружено: Trojan-Downloader.JS.Agent.gpp 13.04.2012 20:29:03 и т.т.д.и.т.п Каспер 2012

[Daytona]

А линуксу все нипочем

[Nic]

А NODу все пох...р. Все у него хорошо.

[Steamboy]

Саня, у меня все впоряде. Никаких проблем.

[Visualer]

наконец-то я допетрил какие конкретно файлы поражены
но увы в данную минуту нет никакой уверенности в безопасности компа с которого сижу

как чёрт побери это происходит
ума не приложу

завтра починю

[An_Sv]

Моя бесплатная Avira видит трояны тут. Сегодня 21 на компе убил.

[Nic]

Димка. У тебя NOD32 стоит?
Так надо поближе познакомится с Avira.

[sergeyska]

мне сейчас опера выдала предупреждения и при переходе на сайт, и при переходе на форум

[Vitaliy.F]

Дайте хоть посмотреть У меня за эти дни ниразу не выдавало никакого предупреждения, хотя Эсет стоит и ежедневно обновляется

[Nic]

Во во. У меня NOD32 (ESET) тоже регулярно обновляется. А толку.

[Andreas]

Веталя, а ты антивирь поменяй - и всё-ё увидишь

[sergeyska]

а у меня вообще антивируса нет

[Nic]

А вот это зря...

[Antonio]

аваст орет, аж разрывается

[WELDER]

Касперский ругается, причем оправданно, 6 вирусов удалила. Причем вирусы поражают изображения и фотографии.

[Antonio]

У меня тут в ответе боковая панель скрылась и не хочет вылезать по команде "боковая панель".
А в контакте еще веселее – вылазят реалистичные попапы, якобы новое сообщение от пользователя Гости вконтакте. Тыцаешь – и идешь на фишинг. Новых сообщений, естественно, нет.
И я вот сижу, жду окончания сканирования ноута и думаю – где зараза, у меня или в вк

[Visualer]

Уф. Еле вычистил заразу. 289 файлов заменить пришлось...

Проверяйте!

[An_Sv]

Вроде всё спокойно

[Antonio]

у меня щас только на третей странице - тут - один раз пискнул, а не по 10 раз на каждой))) главная-результаты поиска-тема

[Visualer]

ээмммм.. а там если в подробности жать?

это ведь вполне возможно что кэш ещё

[Antonio]

Неа,Виз,в подробностях будут преимущества апгрейда за 600 рублей. Аваст он такой, загадочный

[Vitaliy.F]

Странно это. У меня самые жестокие настройки в Эсете (NOD 32 4 Business Edition) где только можно стоят. Если потусить на сомнительных сайтах, он сразу всё останавливает ловит и кастрирует на стадии зачатия. А на нашем форуме и сайте ничего не находит 0_о.

[Visualer]

А уже и не должен ничего находить)

[Andreas]

Мой Symantec больше не ругается.

[Antonio]

у меня в вк всплывают псевдосообщения от "Гости в контакте". Я подозреваю, что хватанул это здесь, как избавляться пока не нагуглил

[Leksi]

Виталя,
Спэшиал фор ю:
http://twitpic.com/9aznu0

Правда это один вариант из тех, на которые я обращала внимание.

[Nic]

У меня мозила перестала выбрасывать предупреждения.

[Visualer]

ну аминь

[Leksi]

А куда мой принтскрин пропал??
И еще один вопрос (зараза, конечно, не в этой теме): куда подевалась функция прикрепления изображений в расширенной форме редактирования сообщения?

[Sir N Drew]

Leksi, её уже давно убрали, дабы не засорять сервер тем, чем можно засорить специально созданные для этого сервера


Значит, я правильно помню (вспомнила я об этом, конечно, совсем после). Благодарю!
Leksi

[Nic]

Едрит мадрит!!! Мозила опять матюкается.

[Vitaliy.F]

Leksi, примного благодарен . Хм, полистал журнал угроз, а ведь был такой, но не с форума или с сайта. Странно.
А про кнопку картинок ты вроде сама лютовала, шоб нафиг, если ни с кем не путаю . Тык


Ага, я потом вспомнила об этом. Спс!
Leksi

Upd: невнимательно я листал жЂрнал. таки и Ђ меня на сайте был замечен. Просто я Ђведомления отключил и забыл
(снова хрень Ђ меня с бЂквой Ђ =/)

[Serggg]

Спасибо, что удалили вредоносное ПО. Eset Smart больше не ругается.

[WELDER]

Тихо пока

[Sir N Drew]

Этеншен! Вирус вернулся!

[Visualer]

удалил. в этот раз простецкий его вариант вернулся. заразил 3 страницы
в октябре всё это закончится когда переедем на новый сервак

[Sir N Drew]

До сих пор предупреждение выскакивает =(

[Vitaliy.F]

Мне вобще ниразу ничего не высвечивало Видно я настолько редко захожу, что не оправдываю статус о том, что мне этот форум снится по ночам

[Visualer]

На 2 из 9 страниц сайта, протестированных нами за последние 90 дней, происходила загрузка и установка вредоносного ПО без согласия пользователя. Последнее посещение этого сайта системой Google произошло 2012-06-24; последний раз подозрительный контент был обнаружен на этом сайте 2012-06-21.

Зашёл робот к нам 24 числа и ничего не нашёл, дак чё тогда не снял нас из чёрных списков? Чхорт

[ERACER]

У меня до сих пор ругается

[Visualer]

гугл падлюка всё ещё нас из чёрных списков не убрал хотя уже неделю никаких вирусов нет
жопа жопская просто
посещаемость от этого очень страдает!

[Andreas]

ERACER, это что за антивирь такой невоспитанный?

[Sir N Drew]

Andreas, у меня MSE.

[ERACER]

А Уменя нету Антоивируса, только лицензия винды7 и все

[Sir N Drew]

ERACER, поставил бы MSE через Центр обновлений.

[WELDER]

Продолжаются запреты

[Sir N Drew]

Причём 1 день их не было.

[Visualer]

вчера вечером product обещал подробно разобраться. а вообще в августе-сентябре долгожданный переезд на новый сервер.
вся эта ботва наконец прекратится

[Andreas]

А чё за ботва хоть? У меня никаких проблем в последнее время не было.

[Visualer]

Ну вот вроде всё.

[Sir N Drew]

Надолго ли?

[Visualer]

До переезда на новый сервак может случиться в любой момент. Другое делочто теперь я в курсе как решать тему и больше с гуглом такое не повторится. Точнее повториться конечно может, но на 2 недели не затянется. Максимум на сутки)