Перейти к содержанию
Хельга

Зараженный сайт?

Recommended Posts

Хельга

Посмотрите, пожалуйста ссылку vecom.ru. Оттуда вроде чего-то лезет. В конце страницы подозрительный код. Не могу расшифровать. Первый раз встречаю такой способ загрузки вирусяры. Может кто-нить разберет чего там такое хитрое написано?

P.S. Написала на форуме Касперского, но там молчат ((

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

да есть что-то из всех поругались всего пару антивирусов..

AntiVir 7.4.1.63 2007.08.29 HEUR/Exploit.HTML

Sophos 4.21.0 2007.08.29 Troj/Iffy-B

Webwasher-Gateway 6.0.1 2007.08.29 Heuristic.Exploit.HTML

_______.7z

_______.7z

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Trojan-Downloader.JS.Agent.nk

ставит в систему Trojan-Downloader.Win32.Small.ety

банк извещен о взломе, Small.ety KAVKIS берет с 23 августа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

Trojan-Downloader.JS.Agent.nk

хм почему у меня кав 7.0 его не детектит..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Trojan-Downloader.JS.Agent.nk

хм почему у меня кав 7.0 его не детектит..

так апдейт еще не вышел видимо

Добавлено спустя 27 минут 25 секунд:

vecom.ru вроде как исправлен уже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter
...Small.ety KAVKIS берет с 23 августа.

Его процентов 80 на virustotal берут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

А вот и вранье!

Его только треть антивиров берет! И, что позорнее всего, ведущие антивиры его прощелкивают :( А прошел уже почти месяц со дня обнаружения!!! Ну, с НОДом все ясно, там наплевательски относятся к обновлениям, но вот другие вендоры куда смотрят? :(

Результат: 11/32 (34.38%)

Антивирус Версия Обновление Результат

AhnLab-V3 2007.9.11.1 2007.09.12 -

AntiVir 7.6.0.10 2007.09.12 TR/Dldr.Agent.NK.4

Authentium 4.93.8 2007.09.12 JS/Agent.W

Avast 4.7.1043.0 2007.09.12 -

AVG 7.5.0.485 2007.09.12 -

BitDefender 7.2 2007.09.12 -

CAT-QuickHeal 9.00 2007.09.12 -

ClamAV 0.91.2 2007.09.12 -

DrWeb 4.33 2007.09.12 Trojan.DownLoader.31233

eSafe 7.0.15.0 2007.09.12 -

eTrust-Vet 31.1.5128 2007.09.12 -

Ewido 4.0 2007.09.11 Downloader.Agent.nk

FileAdvisor 1 2007.09.12 -

Fortinet 3.11.0.0 2007.09.12 JS/Agent.NK!tr.dldr

F-Prot 4.3.2.48 2007.09.12 JS/Agent.W

F-Secure 6.70.13030.0 2007.09.12 JS/Agent.W

Ikarus T3.1.1.12 2007.09.12 Trojan-Downloader.JS.Agent.nk

Kaspersky 4.0.2.24 2007.09.12 Trojan-Downloader.JS.Agent.nk

McAfee 5117 2007.09.11 -

Microsoft 1.2803 2007.09.12 -

NOD32v2 2525 2007.09.12 -

Norman 5.80.02 2007.09.12 -

Panda 9.0.0.4 2007.09.12 -

Prevx1 V2 2007.09.12 -

Rising 19.40.22.00 2007.09.12 -

Sophos 4.21.0 2007.09.12 Troj/Iffy-B

Sunbelt 2.2.907.0 2007.09.12 -

Symantec 10 2007.09.12 -

TheHacker 6.1.10.184 2007.09.11 -

VBA32 3.12.2.4 2007.09.12 -

VirusBuster 4.3.26:9 2007.09.12 -

Webwasher-Gateway 6.0.1 2007.09.12 Trojan.Dldr.Agent.NK.4

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Денис Лебедев

Trend Micro - JS_AGENT.YFC

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • santy
      согласен, не пользуюсь этим, (удалить только файл, из контекста на полном имени файла) потому наверное и забыл уже. использую только удаление файлов или объектов в контексте Инфо. те, что никак не вписываются в автоскрипт. тогда придется все контекстное меню переносить. например, кто-то захочет проверку на VT/VScan выполнить из Инфо, запретить запуск файла, добавить сигнатуру... и т.д. потому что если удалить сразу файл, то потом уже никак это не сделать.  
    • alamor
      Наугад потыкал на разных файлах, строка в Инфо удалить только сам файл была на всех начиная от системных файлов и заканчивая рассширением браузеров. Так что ваш вывод похоже ошибочен. А прочитать о чём изначально речь не пробовали? Речь как раз про то что это неудобно. Если ещё на одном файле посмотреть ладно, а если хотя бы пять или больше, то уже начинает надоедать туда сюда скакать и ещё после того как вернёшься из Инфо надо смотреть, чтобы случайно на другой строке не кликнуть. Так что наверно оптимальный вариант был бы: 1) Добавить туда по ПКМ список этих команд для тех, кто привык вставлять команды мышкой (вместо того чтобы вернуться в основной список и там ПКМ отдать команду сразу можно будет отдать её из этого окна). 2) Добавить в этом окне поддержку стандартных горячих клавиш удаления и карантина, для тех кто привык вставлять команды горячими клавишами.
    • santy
    • santy
      можно, но только через контекстное меню.  а это все то же дополнительное нажатие ПКМ + еще и стрелку вниз/вверх для выбора элемента меню+ click, так что не факт что это будет проще и быстрее. вообщем рационализация спорная, имхо. можно после просмотра Инфо вернуться в список и использовать уже настроенное меню всевозможных удалений.  
    • PR55.RP55
      Дело то не в этом. Дело в наличие команды:  " Удалить только сам файл" в меню Инфо. значит отдавать команды через меню Инфо. можно. ( Для системных файлов так ,или иначе уже реализована защита ссылок от удаления. ) Вернёмся к теме: " alamor пишет: неудобно, что посмотришь подробную инфу о файле по дабл-клику - примешь решение удалять его. И нельзя сразу из того же окна удалить его (или ссылки на него). Надо выходить из того окна и так. "  
×