троян на главной странице

  • Автор темы alek$
  • Дата начала

Бганга

New member
В общем, до выяснения всех обстоятельств, уберите ключевые дискеты/флэшки из дисководов. У меня антивирус не поймал червя, но я увидел, что он в сеть ломился. Его фаервол остановил. Если бы он прорвался в инет, спросил бы дискету на предмет ключевых файлов и сразу спер бы их. А это уже деньги.
 

Alen

New member
Аналогично. Но у меня не антивирь поймал - я сам остановил установку мс-офиса. Напишите, че там ваши антивирусы говорят, что теперь удалять с компа. Авира облажался...
Выдаёт имя вируса на главной странице: JS:packed-I [Trj]
 

EEB

New member
Касперский ничего не увидел. Отключил. Включил Dr.Web - при первом обращении к странице выдал сообщение, что что то куда то полезло и отрубил эксплорер -))). При повторном открытии все в норме, Dr.Web тоже ничего не показывает, в сеть ни кто не лезет.
 

Бганга

New member
Имя файла:http://elkaribe.biz/index.php\http:\\elkaribe.biz\index
Имя вируса: JS:packed-I [Trj]
Тип вируса: Троян
Версия VPS: 081114-0, 14.11.2008
Какой-то новый паразит, к дискетке с ключами не обращался. Завтра с ним разберусь за то, что потревожил в пятницу вечером :)
 

alek$

New member
и правда, был кусок кода странный, удалил. сейчас буду разбираться как он мог туда попасть...
Внизу страницы(Яндекс Директ) размещенны баннеры производителей антивирусного ПО , может эти "козлы" и закинули код .
 

mehanizator1

New member
Внизу страницы(Яндекс Директ) размещенны баннеры производителей антивирусного ПО , может эти "козлы" и закинули код .
тебе показываются баннеры антивирусов исключительно потому что ты недавно искал их в яндексе.
 
Your email address will not be publicly visible. We will only use it to contact you to confirm your post.
Сверху