-
Junior Member
- Вес репутации
- 62
Trojan-Downloader.JS.Agent.kd
Kaspersky Internet Security 7.0
The requested URL hттp://counter-google.com/stats/index.php is infected with Trojan-Downloader.JS.Agent.kd virus
Новость весит на СекЛабе, но на момент печати этого сообщения актуальна.
Куда обращаться на предмет пресечения вирусной активности?
Последний раз редактировалось Палыч; 30.07.2007 в 10:34.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
В поддержку google ессессно
Google Inc.
1600 Amphitheatre Parkway
Mountain View, CA 94043
phone: (650) 253-0000
fax: (650) 253-0001
(это если охота вживую пообщаться)
или вот сюда
http://www.google.com/support/bin/request.py?ctx=answer
http://www.google.com/support/bin/re...=cf_noresponse
At this very moment, your eternal soul may be less than twenty miles from the burning fires of hell. If you go to hell, be sure - you'll be there forever... (c, Primal Fear, Devil's ground)
-
-
Junior Member
- Вес репутации
- 62
Отписался. Посмотрим, как работают.
-
Когда я писала первое сообщение проверка url от DoctorWeb говорила что там все чисто...
отркрыла страничку.... собсно весь исходный код
кстати на секлабе ничего похожего на эту новость не нашлось
и ещё на будущее - если по ссылке есть что-то вредное или опасное - не надо её делать активной
Последний раз редактировалось ScratchyClaws; 29.07.2007 в 18:37.
At this very moment, your eternal soul may be less than twenty miles from the burning fires of hell. If you go to hell, be sure - you'll be there forever... (c, Primal Fear, Devil's ground)
-
-
Junior Member
- Вес репутации
- 62
Ссылку передалал, каспер на нее по-прежнему ругается.
На секлабе новость была прямо под Шифрование дисков в Windows Server 2008 с поддержкой TPM, которая на главной сейчас имеется. Предыдущую статью убрали, найти ее мне не удалось. Но сути дела это не меняет.
Добавлено через 1 минуту
Все же интересно, зачем потерли статью на секлабе.
Последний раз редактировалось Jack2; 30.07.2007 в 02:30.
Причина: Добавлено сообщение
-
Так... теги
вокруг ссылки потри...
Может кто-нибудь все-таки ответит, есть там сейчас что-нибудь или нет?
At this very moment, your eternal soul may be less than twenty miles from the burning fires of hell. If you go to hell, be sure - you'll be there forever... (c, Primal Fear, Devil's ground)
-
-
Junior Member
- Вес репутации
- 62
Сейчас там пусто. Возможно, зараза работает не круглые сутки. Посмотрим что будет сегодня ночью.
-
Сообщение от
ScratchyClaws
Может кто-нибудь все-таки ответит, есть там сейчас что-нибудь или нет?
Да, действительно есть, trojan-downloader, написанный на JavaScript - KIS все правильно определяет.
Последний раз редактировалось aintrust; 30.07.2007 в 11:11.
-
-
-
-
Сообщение от
pig
А мне грузится пустышка.
Попробуйте загрузить этот ресурс каким-либо даунлоадером, а потом глянуть внутрь. Вполне возможно также, что троян грузится не каждый раз, а по рандомайзу, или же он читает строку User Agent браузера (у меня настроено на IE).
PS. А вот теперь уже "Connection refused".
-
-
Сообщение от
aintrust
Да, действительно есть, trojan-downloader, написанный на JavaScript - KIS все правильно определяет.
Если заходить Оpera, то встречает пустая страница.
http://online.drweb.com/?url=1 определяет страницу двубайтного размера.
P.S. Или ловушка настроена на IE?
Опыт — это слово, которым люди называют свои ошибки.
-
-
Сообщение от
SuperBrat
Если заходить Оpera, то встречает пустая страница.
http://online.drweb.com/?url=1 определяет страницу двубайтного размера.
P.S. Или ловушка настроена на IE?
Да, в Опере он не "прокатит"...
У меня теперь уже выдает следующую строку:
PS. Но, в любом случае, троян там есть...
-
-
собственно Креведко тоже пустую страничку грузит
(уффф... значит у меня все чисто на компе)
At this very moment, your eternal soul may be less than twenty miles from the burning fires of hell. If you go to hell, be sure - you'll be there forever... (c, Primal Fear, Devil's ground)
-
-
Junior Member
- Вес репутации
- 62
Странно, что суппорт молчит. Странно, что статью с секлаба убрали.
У меня предупреждение идет в Мозилле при работающем Скрипт Блокин.
-
Сообщение от
Jack2
Странно, что суппорт молчит. Странно, что статью с секлаба убрали.
У меня предупреждение идет в Мозилле при работающем Скрипт Блокин.
А почему вы решили, что домен counter-google.com как-то связан с google.com?
-
-
кстати, если поискать гуглом counter-google.com то можно получить предупреждение что
this site may harm your computer
At this very moment, your eternal soul may be less than twenty miles from the burning fires of hell. If you go to hell, be sure - you'll be there forever... (c, Primal Fear, Devil's ground)
-
-
Русскоязычный Гугл тоже не дремлет: http://www.google.ru/search?hl=ru&q=...%B2+Google&lr=
Кстати, ссылка на наш форум вторая в списке. Не плохо по-мойму.
Наше дело правое--победа будет за нами!!!
-
-
Сообщение от
aintrust
Попробуйте загрузить этот ресурс каким-либо даунлоадером, а потом глянуть внутрь.
Каким например? Я пробовал разные и всё равно получал вместо трояна ерунду.
-
-
Сообщение от
Maxim
Каким например? Я пробовал разные и всё равно получал вместо трояна ерунду.
Что онлайн Доктора, что просмотр сайта, что НетВампир - одинаково. Два байта - и ничего больше... Либо вообще ничего.
-
Сообщение от
Палыч
Уже первая
Вчера проверял,был ява скрипт который дарил трояна,сегодня глухо.
ЗЫ.смотрел FireFox`ом
-