16 replies to this topic

[muslimgauze]

при открытии http://rts.spb.ru/in...t/internet.html доктор веб стал орать, что:

==
C:\Program Files\Opera\profile\cache4\opr03NXT.html\Script.13 - инфицирован VBS.PackFor

Архив содержит инфицированный объект
==

и действительно, в конце загруженой с сайта РТС HTML-ки есть нечто явно "не предусмотренное программой"

[GeX]

NOD молчит.

[muslimgauze]

NOD молчит.

 rts.PNG   108.83KB   24 downloads

вот этот скрипт содержится в конце html-ки (пароль на RAR архив virus)

 virus.txt   2.61KB   17 downloads

[Evgen]

Интересно, как каспер к этому отнесется...

Кстати, какой пароль на архив?

Добавил:
Уже увидел

Еще добавил:
Обычно, такой вирус появляется, когда с зараженнго компа сайт по фтп правят

[muslimgauze]

Интересно, как каспер к этому отнесется...

Кстати, какой пароль на архив?

Добавил:
Уже увидел

Еще добавил:
Обычно, такой вирус появляется, когда с зараженнго компа сайт по фтп правят

ну, я точно сайт по FTP не правил

PS: писал ночью в аську Игорю, ору на форуме - вирус на месте



UPD: дозвонился до суппорта и проинформировал о проблеме

[_Grey_]

Хорошо что есть сознательные личности

[CherryPah]

БОЯн....
Было на этом форуме год или 2 назад =)
На нас тогда еще на форуме вебпласа жаловались

[muslimgauze]

БОЯн....
Было на этом форуме год или 2 назад =)
На нас тогда еще на форуме вебпласа жаловались

не баян, а надо исправлять!

[Igor Diakonov]

Убрал...

Еще добавил:
Обычно, такой вирус появляется, когда с зараженнго компа сайт по фтп правят

Именно так...и я даж знаю кому надо руки оторвать.
Запарил уже. Пока винду дома лицензионную со всеми апдейтами не поставит - хер пароль дам на фтп =)

[glebka]

боян давнишний - тогда сказали исправлять не будут. Каспер не видит

[muslimgauze]

Убрал...
Именно так...и я даж знаю кому надо руки оторвать.
Запарил уже. Пока винду дома лицензионную со всеми апдейтами не поставит - хер пароль дам на фтп =)

маладэц!

[Igor Diakonov]

боян давнишний - тогда сказали исправлять не будут. Каспер не видит

Не гони, я эту хрень регулярно удаляю и меняю пароли, после чего пароли благополучно тырятся через туеву .. вирусов на компе у человека, и всё по новой..

[*soulburner*]

Блин, берете и ставите на CuteFTP пароль. Все. Пароли хранятся в зашифрованном виде.

Другой вопрос - что вирь может их перехватывать на лету... :-/

[glebka]

Не гони, я эту хрень регулярно удаляю и меняю пароли, после чего пароли благополучно тырятся через туеву .. вирусов на компе у человека, и всё по новой..

ну извини, значит неправ, лень в архивах рытся(наверно там какая то другая хрень была).

[ManGust]

Хех, хорошо что хоть ссылки на порево потерли. А то так глаз резало...))

[baksik]

а из-за чего такое появляется? воруют пароль от фтп? или есть еще способы (ну основные канеш) ?

[Igor Diakonov]

воруют пароль от фтп