Взгляните на сайт :)

[wowka]

Кстати, на сайтике, что выше давал лежал вирус (впрочем его явно нужно было скачать). Не детектировался антивирями. Веберу его скинул, вот написали

Ваш запрос был проанализирован. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.

Угроза: Trojan.Packed.19642

Вроде они меняются вирусами с остальными?

[PhantasM]

www.comp-security.ru/
От души посмеялся над логом что там во флэшке проскакивает

[NickM]

по ссылке протокол://distant.ioso.ru/community/ritor.htm Касперский рапортует о зараженном auto.js в то время как DrWeb сигнализирует "зеленым" при проверке на http://vms.drweb.com/online/

[natt]

Кто-нибудь может поискать в yandex запрос wot? На 7-м месте yandex выдает ссылку на сайт Panda: www.viruslab.ru/download/wot/ при попытке нажать на эту ссылку IE8 и Chrome редиректит на мошеннический сайт: inetguard2.net, такой же, как описано выше. FF и Opera нормально открывают сайт Panda. Вирусов у себя не нахожу, hosts в порядке, это проблема DNS или...?

[valho]

Кто-нибудь может поискать в yandex запрос wot? На 7-м месте yandex выдает ссылку на сайт Panda: www.viruslab.ru/download/wot/ при попытке нажать на эту ссылку IE8 и Chrome редиректит на мошеннический сайт: inetguard2.net, такой же, как описано выше. FF и Opera нормально открывают сайт Panda. Вирусов у себя не нахожу, hosts в порядке, это проблема DNS или...?

Угу, у меня идёт на theantivir.net/s/go.php?sid=5

[natt]

Угу, у меня идёт на theantivir.net/s/go.php?sid=5

Т.е. проблема не в моем компьютере получается? Еще, если правой кнопокой щелкнуть в Chrome (в IE не прбовала), и выбрать - открыть в новой вкладке, то нормально переходит на сайт Panda. И почему тогда в Firefox нормально открывает?

[valho]

Нет конечно, а вобще у них часто так
http://www.cgisecurity.com/whitehat-..._XST_ebook.pdf

00:00:00.000	internetGUARDs.net - Включи защиту и будь спокоен							
+ 0.000		0.135	769	117	GET	302	Redirect to http://www.viruslab.ru/download/wot/	http://clck.yandex.ru/redir/AiuY0DBWFJ4ePaEse6rgeAjgs2pI3DW99KUdgowt9Xs7e_DEZHQ5W95_yvpQttK3cXPOoTZpKVP-bX4w6eEjjUb_V5TtUem7x32vcuaYkqEENGeg9JbPzit1QqXfgEV71aZOUa9lx0M?data=UlNrNmk5WktYejR0eWJFYk1LdmtxbVRLYWdHU3RSVlVoTGlYOFlXenR3V09vNUtYc2MtQUFXWXBlS01NNS1NaUZhSGpBaTc0d1dscHJUNVl3OGlMWlpOWVZwLWw1REROZEp1Z1piUzdXV0F6NU8ycDRHY3dQRy1GZjQxU3hHWDk&b64e=2&sign=241752f37b3f06f8836275fa5ba044a2&keyno=0
+ 0.136		0.159	784	525	GET	302	Redirect to http://theantivir.net/s/go.php?sid=5	http://www.viruslab.ru/download/wot/
+ 0.315		0.637	443	390	GET	302	Redirect to http://inetguard2.net/?user_id=1288	http://theantivir.net/s/go.php?sid=5
+ 0.965		0.135	551	11611	GET	200	text/html; charset=utf-8	http://inetguard2.net/?user_id=1288
+ 1.043		0.146	542	158	GET	304	text/css	http://inetguard2.net/css/main.css
+ 1.044		0.103	545	158	GET	304	text/css	http://inetguard2.net/css/content.css
+ 1.047		0.145	488	2189	GET	200	text/html; charset=utf-8	http://inetguard2.net/sync/js/
+ 1.047		0.142	552	158	GET	304	application/x-javascript	http://inetguard2.net/js/jquery-1.3.2.min.js
+ 1.082		0.128	552	158	GET	304	application/x-javascript	http://inetguard2.net/js/jquery.tools.min.js
+ 1.082		0.140	540	158	GET	304	application/x-javascript	http://inetguard2.net/js/site.js
+ 1.206		0.073	547	158	GET	304	image/png	http://inetguard2.net/images/mainBg.png
+ 1.229		0.146	673	717	GET	200	text/html; charset=utf-8	http://inetguard2.net/sync/in/?referer=http%3A%2F%2Fyandex.ru%2Fyandsearch%3Ftext%3Dwot%26lr%3D213%26stpar2%3D%252Fh1%252Ftm4%252Fs1%26stpar4%3D%252Fs1%26stpar1%3D%252Fu0&data_type=json&site_id=&user_id=1288&sub_id=
+ 1.234		0.078	542	158	GET	304	application/x-javascript	http://inetguard2.net/js/jquery.js
+ 1.249		0.072	550	158	GET	304	application/x-javascript	http://inetguard2.net/js/jquery.blockUI.js
+ 1.255		0.208	551	158	GET	304	application/x-javascript	http://inetguard2.net/js/payform/payform.js

[ВодкуГлыть]

www.comp-security.ru/
От души посмеялся над логом что там во флэшке проскакивает

А я от души посмеялся над этим: один человек решил выяснить, как работает эта "защита PC" непосредственно у мошенников, распространяющих этот "антивирус" (smskorovka - партнерка, которая распространяет подобные гадости):
http://forum.searchengines.ru/showth...411597&page=62
"edinorojek
так что у Вас за проверка на вирусы? Какой полифаг используете? И самое интересное - как получаете доступ к жесткому диску компьютера для проверки - трояна сажаете?
smskorovka

sato
Без обид, но улыбнуло
edinorojek
А меня вот такое совсем не улыбает. Расскажите-ка правду, как работает пресловутая "Защита PC". Глядишь, и я лить начну, если все хорошо и замечательно.
log1cv7
ты прикалываешься или действительно не понимаешь?
e990th
edinorojek, Вы где живете, у Вас все еще пятница?
uberleet
CSS с ассемблерными вставками (с) - (ржалъ)
edinorojek
Не понимаю.
Понимаю лишь одно: должно что-то попасть на жесткий диск, подтащить с собой базу сигнатур, и проверить, что попахивает трояном-загрузчиком. Либо каким-то образом получить доступ к содержимому жесткого диска извне, затем таскать с него файлы по одному к себе и проверять их - это неделю проверять надо.
TonyX
тяжелый случай
smskorovka
На сайтах работает имитация проверки. (наконец признались)
edinorojek
Я догадывался. Т.е. никакой проверки не проводится, верно? Вы продаете воздух?
PainShaft
Пользовательское соглашение почитайте и все вопросы отпадут сами собой (в 6 пункте соглашения говорится о том, что предоставлены услуги игрового сервиса)"

[Bacardi]

Хорошо, что сами ничего не скрывают!

[bolshoy kot]

http://smskorovka.ru/sites.php
Там нашел:
_http://po-pc.ru/
_http://guard-pc.ru/

Пользовательское Соглашение.

[...]

2.Предоставляемые услуги.
Сервис www.power-pc.ru предоставляет на платной основе доступ к архивам сайта. Пользователь имеет право получить доступ к ресурсам после произведения оплаты. Для получения услуг, предоставляемых www.power-pc.ru, необходимо интернет соединение, а также специальное программное обеспечение, позволяющее осуществлять корректную работу с веб-интерфейсами, которые находятся на сайте www.power-pc.ru .

3. Пользовательское соглашение считается вступившим в силу, когда Пользователь выражает свое согласие с условиями соглашения. Выражением согласия считается нажатие Пользователем кнопки "Enter" (Войти) на странице www.power-pc.ru/enter.php.

4. Пользователь должен внимательно изучить Пользовательское Соглашение и отказаться от использования данного сервиса в случае несогласия с какими-либо пунктами Соглашения.
4.2. Для доступа к архиву программ сайта www.power-pc.ru необходимо произвести оплату согласно ст.5. настоящего Пользовательского Соглашения.


5. Услуги сайта ww.power-pc.ru предоставляются на платной основе.
Чтобы получить доступ к услугам сайта, необходимо отправить 1 sms-сообщение. Стоимость sms составляет примерно 300 рублей (около 30 гр для Украины) без НДС. Цены у разных мобильных операторов могут варьироваться. В случае, когда цены указаны в условных единицах (у.е.), то по умолчанию 1 у.е. составляет 32 рубля. Стоимость услуг сервиса в сутки составляет 10 рублей. Оплата взимается минимум за 90 дней доступа к услугам сервиса.
Сервис www.power-pc.ru имеет право изменять стоимость предоставляемых услуг, не уведомляя об этом Пользователя.
С публичной офертой на оказание услуг и тарифами можно ознакомится на http://help-cmc.ru/
Точную стоимость можно узнать на http://help-cmc.ru/
Помимо статей по компьютерной безопасности и другого оговоренного в данном соглашении контента абонент также в качестве бесплатного бонуса получает бесплатную антивирусную программу от компании ClamWin Pty.
При этом абонент оплачивает не саму программу, которая распространяется на бесплатной основе, а техническую поддержку данной программы, которая осуществляется по адресу [email protected], а также дополнения, изменения и улучшения
исходного кода программы, улучшающие и изменяющие ее производительность или представляемые ею функции. Техническая поддержка оказывается 90 дней. Эмуляция работы сканера на сайте может зрительно отличаться от
сканирования програмного продукта, который будет выдан абоненту после оплаты. Програмный продукт не является обманом и выполняет функции антивируса в полном объеме.


[...]

Т.е. в соглашении все написано.
Т.е. формально это и не обман, а просто "игровой сервис"... Только вот соглашение читают далеко не все и много людей подумало, что там предлагают действительно антивирус.

[Bacardi]

То есть обманом считать такое нельзя?

[ВодкуГлыть]

bolshoy kot, я не юрист, но мне всё-таки кажется, что с точки зрения российского, да и любого другого законодательства, это "пользовательское соглашение" - филькина грамота, просто пока никто из юристов всерьёз не занялся подобными делами.

Добавлено через 8 часов 54 минуты

К тому же очень интересно, как они платят налоги...

[Zin]

Uv увидел рекламу какого-то "конструктора аськи" хттп://jimmclub.ru/

[AS007]

Еще одна, якобы проверка компьютера на флеши
http://pcdefence.ru/

domain:     PCDEFENCE.RU
type:       CORPORATE
nserver:    ns1.smskorovka.ru.
nserver:    ns2.smskorovka.ru.
state:      REGISTERED, DELEGATED, VERIFIED
person:     Private Person
phone:      +7 495 7950139 250303
e-mail:      [email protected]
registrar:  R01-REG-RIPN
created:    2010.01.27
paid-till:  2011.01.27
source:     TCI

IP Address: 91.213.175.40 
IP Location: Ukraine - Ukraine - Fop Litvinenko Sergey Nikolaevich

[Bacardi]

Еще одна, якобы проверка компьютера на флеши

Украина часто балуется такими вещами!
Особенно был опасен Downdup!

[AS007]

Получил на почту письмо от знакомого (такого он сам не отправил бы, но я решил проверить что там)

Привет, AS007! Мне от тебя идут какие-то сообщения с порнухой! Почисти тут hххp://f68x5v6.control8.ru/ свой комп на вирусы!

Ридеректом перикидывает на hххp://inet-shield.com/?r=12606, а там, что-то вроде проверки компьютера на вирусы

Registration Service Provided By: PROVISOV.NET
Domain Name: INET-SHIELD.COM 
Creation Date: 23-Jan-2010  
Expiration Date: 23-Jan-2011

Domain servers in listed order:
    ns2.8projects.net
    ns1.8projects.net

IP Address: 91.202.63.146
IP Location: Virgin Islands, British - Akrino Inc

[PavelA]

bolshoy kot, ссылки надо все гасить в своих сообщениях.

[Bacardi]

ссылки надо все гасить в своих сообщениях

Чем и как?

Добавлено через 1 минуту

AS007, и что собственно дальше?

Данные проверки - лишь способ для мошенников обогатиться за чужой счет!

[AS007]

AS007, и что собственно дальше?

Собственно не чего, так к сведению. Хотя сейчас этого полно.
И многие жмут, посмотреть, что же там прислал знакомый / знакомая (друзья).
Потом начинают говорить, - спасибо, что отправил туда (в переносном смысле).
Ладно, не буду больше отвлекать такой ерундой

[Bacardi]

не буду больше отвлекать такой ерундой

Какой ты предлагаешь выход из ситуации?

И отвлекай по любой ерунде - это же бесплатный проект, никто денег с тебя брать не будет, если ты поделишься с проектом какой-нибудь такой же информацией!


А ALEX(XX) может быть даже скажет спасибо!
Он часто тут все читает!

Удачки!