Перейти к содержанию
AM_Bot

Хакеры замаскировали вирус под обновление мобильного браузера Opera

Recommended Posts

AM_Bot

Специалисты антивирусной компании F-Secure обнаружили троянскую программу, ориентированную, по их мнению, на российских пользователей, маскирующуюся под обновления браузера для мобильных устройств Opera Mini и незаметно отсылающую SMS на платные номера, сообщила в пятницу компания на своем сайте.Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Новость просто ужас какая актуальная. Надо было ещё дописать внизу - "специалисты F-Secure не умеют пользоваться поисковиками и не читают блоги".

И ещё мысль - а новости можно запатентовать?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
И ещё мысль - а новости можно запатентовать?

Поздравляю основателей АМ, теперь ресурс "кладезь" информации для различных АВ вендоров.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun
Поздравляю основателей АМ, теперь ресурс "кладезь" информации для различных АВ вендоров.

Я так подозреваю, что теперь не только DrWeb с Fsecure будут пиариться на исследованиях пользователей портала? Говорят - дурной пример очень заразителен :P

Нужно спросить юристов - насколько такой пиар законен?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

1. то, что основная масса заточена именно под нокию это бред. оптимизация джаров чтобы И на нокиях ТОЖЕ работала есть, но не более чем.

2. сервер в питере тоже бред, т.е может сайты какой-то партерки и есть на компе стоящем в питере, но большинство серверов отнюдь не в питере

3. а вот в рипе кода из спитмо я не уверен, имхо просто на общих исходниках собрано

4. а как поняли что с АМ взяли? может параллельно работали. тут я ничего не могу сказать

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun
а как поняли что с АМ взяли? может параллельно работали.

А зарубежные гости у нас теперь совсем не редкость - можно посмотреть вот здесь

Конечно, их "зарубежность" может подтвердить только администратор ресурса, потому что он может посмотреть принадлежность IP-адресов, с которых заходили эти пользователи. Если уж простые зарубежные пользователи нас читают, то специалисты - в обязательном порядке!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

F-Secure просто привыкло уже выезжать на российском :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • кустомер
      Всем здравствуйте. СРАЗУ оговорка:
      Кнопка "Создать новую тему" только на главной странице форума.
      В выпадающем её меню НЕактивны абсолютно все разделы кроме этого.
      Тему разместить хотелось-бы в другом разделе.
      Ответ на тот вопрос ― наверное поэтому.
      Собственно по делу -
      У кого из считающих себя "мастером_своего_дела" могло-бы появиться желание
      подумать и высказать своё предположение метода проникновения файла сценария
      с печеньями (cookies) после того, как весь IP-диапазон адреса хранения файла
      был заблокирован в настройках Outpost, отлично справляющегося по сей день
      с блокировкой ЛЮБЫХ других (кроме этого) IP-диапазонов? Адрес(имя) файла:
      https://mc.yandex.ru/metrika/watch.js Outpost навскидку можно сравнить с другими продуктами защиты - там.

      Вопросы типа "а-зачем-вам-это-надо" будут
      расценены как флуд, отвлекающий от темы. (уважаэмым модераторам)
      Тема относится к способу проникновения этой заразы, а не к конкретному продукту защиты.
    • demkd
      на него уже давно не реагируют они сейчас самый опасный report_crash что дампы отправляет  
    • akoK
    • santy
      из архива uVS на зеркале уберите файл _autorun.zip (если он есть там), антивирусники как правило по этому файлу начинают "сходить с ума". для создания образа автозапуска юзерам он не нужен.
    • demkd
      Там 5 недоантивирусов, я на такое внимание не обращаю, тем более что случается уже не в первый раз.
      И какое зеркало?
×