Перейти к содержанию
Хельга

Зараженный сайт?

Recommended Posts

Хельга

Посмотрите, пожалуйста ссылку vecom.ru. Оттуда вроде чего-то лезет. В конце страницы подозрительный код. Не могу расшифровать. Первый раз встречаю такой способ загрузки вирусяры. Может кто-нить разберет чего там такое хитрое написано?

P.S. Написала на форуме Касперского, но там молчат ((

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

да есть что-то из всех поругались всего пару антивирусов..

AntiVir 7.4.1.63 2007.08.29 HEUR/Exploit.HTML

Sophos 4.21.0 2007.08.29 Troj/Iffy-B

Webwasher-Gateway 6.0.1 2007.08.29 Heuristic.Exploit.HTML

_______.7z

_______.7z

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Trojan-Downloader.JS.Agent.nk

ставит в систему Trojan-Downloader.Win32.Small.ety

банк извещен о взломе, Small.ety KAVKIS берет с 23 августа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

Trojan-Downloader.JS.Agent.nk

хм почему у меня кав 7.0 его не детектит..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Trojan-Downloader.JS.Agent.nk

хм почему у меня кав 7.0 его не детектит..

так апдейт еще не вышел видимо

Добавлено спустя 27 минут 25 секунд:

vecom.ru вроде как исправлен уже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter
...Small.ety KAVKIS берет с 23 августа.

Его процентов 80 на virustotal берут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

А вот и вранье!

Его только треть антивиров берет! И, что позорнее всего, ведущие антивиры его прощелкивают :( А прошел уже почти месяц со дня обнаружения!!! Ну, с НОДом все ясно, там наплевательски относятся к обновлениям, но вот другие вендоры куда смотрят? :(

Результат: 11/32 (34.38%)

Антивирус Версия Обновление Результат

AhnLab-V3 2007.9.11.1 2007.09.12 -

AntiVir 7.6.0.10 2007.09.12 TR/Dldr.Agent.NK.4

Authentium 4.93.8 2007.09.12 JS/Agent.W

Avast 4.7.1043.0 2007.09.12 -

AVG 7.5.0.485 2007.09.12 -

BitDefender 7.2 2007.09.12 -

CAT-QuickHeal 9.00 2007.09.12 -

ClamAV 0.91.2 2007.09.12 -

DrWeb 4.33 2007.09.12 Trojan.DownLoader.31233

eSafe 7.0.15.0 2007.09.12 -

eTrust-Vet 31.1.5128 2007.09.12 -

Ewido 4.0 2007.09.11 Downloader.Agent.nk

FileAdvisor 1 2007.09.12 -

Fortinet 3.11.0.0 2007.09.12 JS/Agent.NK!tr.dldr

F-Prot 4.3.2.48 2007.09.12 JS/Agent.W

F-Secure 6.70.13030.0 2007.09.12 JS/Agent.W

Ikarus T3.1.1.12 2007.09.12 Trojan-Downloader.JS.Agent.nk

Kaspersky 4.0.2.24 2007.09.12 Trojan-Downloader.JS.Agent.nk

McAfee 5117 2007.09.11 -

Microsoft 1.2803 2007.09.12 -

NOD32v2 2525 2007.09.12 -

Norman 5.80.02 2007.09.12 -

Panda 9.0.0.4 2007.09.12 -

Prevx1 V2 2007.09.12 -

Rising 19.40.22.00 2007.09.12 -

Sophos 4.21.0 2007.09.12 Troj/Iffy-B

Sunbelt 2.2.907.0 2007.09.12 -

Symantec 10 2007.09.12 -

TheHacker 6.1.10.184 2007.09.11 -

VBA32 3.12.2.4 2007.09.12 -

VirusBuster 4.3.26:9 2007.09.12 -

Webwasher-Gateway 6.0.1 2007.09.12 Trojan.Dldr.Agent.NK.4

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Денис Лебедев

Trend Micro - JS_AGENT.YFC

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      содержимое ключа нужно, без него не починить.
    • PR55.RP55
      Windows 10 Pro x64 (NT v10.0 SP0) build 15063  [C:\WINDOWS] ----------------------- Полное имя                  {6\[CLSID]
      Имя файла                   [CLSID]
      Тек. статус                 в автозапуске
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
                                  
      Ссылки на объект            
      Ссылка                      HKLM\Software\Classes\Wow6432Node\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{60BD49A6-240E-48ef-8D73-AC8244BE1D85}\CLSID
      ------------------------ Полное имя                  {E\[CLSID]
      Имя файла                   [CLSID]
      Тек. статус                 в автозапуске
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
                                  
      Ссылки на объект            
      Ссылка                      HKLM\Software\Classes\Wow6432Node\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{EAC2F030-5937-414C-9B7A-6B57F7C072E8}\CLSID ------------------------ Тема\образ. http://www.tehnari.ru/f35/t262097/
    • Draft
      подниму темку, актуально!
    • СФГ
      Добрый день! Рекомендуем металлические силовые опоры СФГ от производителя компании "ШОССЕ". Осуществляют доставку и установку всех типов многогранных дорожных опор: ОГС, СФГ, ОГК, НПК, НФГ, СПГ, ОГСГ, СОДГ, ОСФГ  На силовые опоры СФГ 400 9 метров действует спец цена Опоры СФГ 100 силовые длиной 10 метров - выгодная цена. Установка и продажа опор СФГ 1300 из наличия на складе + фундаменты для опор Компания "ШОССЕ" - все виды дорожных опор по лучшим ценам!
    • Ego Dekker
      Антивирусы были обновлены до версии 12.0.31.
×