Printable View
[B]Kaspersky Internet Security 7.0[/B]
The requested URL hттp://counter-google.com/stats/index.php is infected with [URL="http://www.viruslist.com/en/search?VN=Trojan-Downloader.JS.Agent.kd"]Trojan-Downloader.JS.Agent.kd[/URL] virus
Новость весит на СекЛабе, но на момент печати этого сообщения актуальна.
Куда обращаться на предмет пресечения вирусной активности?
В поддержку google ессессно
Google Inc.
1600 Amphitheatre Parkway
Mountain View, CA 94043
phone: (650) 253-0000
fax: (650) 253-0001
(это если охота вживую пообщаться)
или вот сюда
[url]http://www.google.com/support/bin/request.py?ctx=answer[/url]
[url]http://www.google.com/support/bin/request.py?contact_type=cf_noresponse[/url]
Отписался. Посмотрим, как работают. :)
Когда я писала первое сообщение проверка url от DoctorWeb говорила что там все чисто...
отркрыла страничку.... собсно весь исходный код
[CODE]:[[/CODE]
кстати на секлабе ничего похожего на эту новость не нашлось
и ещё на будущее - если по ссылке есть что-то вредное или опасное - не надо её делать активной
Ссылку передалал, каспер на нее по-прежнему ругается.
На секлабе новость была прямо под [B]Шифрование дисков в Windows Server 2008 с поддержкой TPM[/B], которая на главной сейчас имеется. Предыдущую статью убрали, найти ее мне не удалось. Но сути дела это не меняет.
[size="1"][color="#666686"][B]Добавлено через 1 минуту[/B][/color][/size]
Все же интересно, зачем потерли статью на секлабе.
Так... теги
[CODE][url][/CODE]
вокруг ссылки потри...
Может кто-нибудь все-таки ответит, есть там сейчас что-нибудь или нет?
Сейчас там пусто. Возможно, зараза работает не круглые сутки. Посмотрим что будет сегодня ночью.
[QUOTE=ScratchyClaws;125584]Может кто-нибудь все-таки ответит, есть там сейчас что-нибудь или нет?[/QUOTE]
Да, действительно есть, trojan-downloader, написанный на JavaScript - KIS все правильно определяет.
А мне грузится пустышка.
[QUOTE=pig;125618]А мне грузится пустышка.[/QUOTE]
Попробуйте загрузить этот ресурс каким-либо даунлоадером, а потом глянуть внутрь. Вполне возможно также, что троян грузится не каждый раз, а по рандомайзу, или же он читает строку [I]User Agent[/I] браузера (у меня настроено на IE).
PS. А вот теперь уже [I]"Connection refused"[/I].
[QUOTE=aintrust;125616]Да, действительно есть, trojan-downloader, написанный на JavaScript - KIS все правильно определяет.[/QUOTE]
Если заходить Оpera, то встречает пустая страница.
[url]http://online.drweb.com/?url=1[/url] определяет страницу двубайтного размера.
P.S. Или ловушка настроена на IE?
[QUOTE=SuperBrat;125622]Если заходить Оpera, то встречает пустая страница.
[url]http://online.drweb.com/?url=1[/url] определяет страницу двубайтного размера.
P.S. Или ловушка настроена на IE?[/QUOTE]
Да, в Опере он не "прокатит"...
У меня теперь уже выдает следующую строку:
[CODE]:[[/CODE]
PS. Но, в любом случае, троян там есть...
собственно Креведко тоже пустую страничку грузит
(уффф... значит у меня все чисто на компе)
Странно, что суппорт молчит. Странно, что статью с секлаба убрали.
У меня предупреждение идет в Мозилле при работающем Скрипт Блокин.
[QUOTE=Jack2;125685]Странно, что суппорт молчит. Странно, что статью с секлаба убрали.
У меня предупреждение идет в Мозилле при работающем Скрипт Блокин.[/QUOTE]
А почему вы решили, что домен [I]counter-google.com[/I] как-то связан с [I]google.com[/I]?
кстати, если поискать гуглом counter-google.com то можно получить предупреждение что [QUOTE]this site may harm your computer[/QUOTE]
Русскоязычный Гугл тоже не дремлет: [url]http://www.google.ru/search?hl=ru&q=counter-google.com&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&lr=[/url]
Кстати, ссылка на наш форум вторая в списке. Не плохо по-мойму. :)
[QUOTE='aintrust;125620']Попробуйте загрузить этот ресурс каким-либо даунлоадером, а потом глянуть внутрь.[/QUOTE]Каким например? Я пробовал разные и всё равно получал вместо трояна ерунду.
[QUOTE=Maxim;125769]Каким например? Я пробовал разные и всё равно получал вместо трояна ерунду.[/QUOTE]
Что онлайн Доктора, что просмотр сайта, что НетВампир - одинаково. Два байта - и ничего больше... Либо вообще ничего.
[quote=Палыч;125764]Русскоязычный Гугл тоже не дремлет: [URL]http://www.google.ru/search?hl=ru&q=counter-google.com&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&lr=[/URL]
Кстати, ссылка на наш форум вторая в списке. Не плохо по-мойму. :)[/quote]
Уже первая ;)
Вчера проверял,был ява скрипт который дарил трояна,сегодня глухо.
ЗЫ.смотрел FireFox`ом