[Alexandra]

Ни фига себе! Попробовала открыть их ссылку из раздела "Наши партнеры", Касперский аж взвыл!

Страница http://www.patriot-tuning.ru содержит вредоносный код Troian-Downloader.JS.Psyme.hf Открытие страницы остановлено.

И сразу же второе сообщение о вредоносном коде в объекте http://......./index[2].html с предложением удалить объект. Удалить, правда, не получилось - нет доступа ))

[Danich]

Да, Касперский говорит что ни-ни!

[ViruS]

интересно что скажет аваст:-D

[CkopoxoD]

интересно что скажет аваст:-D

[OFF]Похоже ничего... и троян пожрал комп доблестного исследователя... ViruS\'а ЛОЛ :rollingfl  [/OFF]

[Danich]

Virus что-то не отвечает...Интересно, комп у него работает? :-)

[Alexandra]

Вот и я что-то забеспокоилась - все жду, жду, когда он про аваст напишет? Видимо, аваст и впрямь ничего не сказал...

[Danich]

Бугага, аваст не решает вопросы по ходу!!!!:laughing: :laughing: :laughing:

[xeonIX]

NOD ничего не сказал.
Symantec ничего не сказал.

[Alexandra]

Может, убрали уже? Или Касперский истерит не по теме?

[xeonIX]

1) http://www.habrahabr.ru/blog/hosting/2446.html?print=1
2) http://www.viruslist.com/ru/viruses/encyclopedia?virusid=58988

зы.

только експлорер подвержен данной зарезе, т.к. глючный он
Опера и ФаерФокс форева ))))
Трояна убрали.

[xeonIX]

а этот троян просто боян (с)

[Danich]

Мля, решил проверить, убрали ли троян с сайта. Естественно, именно в этот момент Касперский был выключен. Полный дэф! После загрузки Виндов и запуска КИС вот что он нашел -
удалено: троянская программа Trojan-Proxy.Win32.Agent.mx   Файл: C:\\WINDOWS\\SYSTEM32\\DRIVERS\\ASC3550U.SYS
удалено: троянская программа Rootkit.Win32.Agent.ey   Файл: C:\\WINDOWS\\SYSTEM32\\DRIVERS\\RUNTIME2.SYS//PE_Patch
удалено: троянская программа Rootkit.Win32.Agent.dp   Файл: c:\\windows\\system32\\drivers\\ip6fw.sys//PE_Patch
удалено: троянская программа Trojan-Proxy.Win32.Wopla.ag   Файл: c:\\windows\\system32\\kprof
удалено: троянская программа Rootkit.Win32.Agent.eb   Файл: c:\\windows\\system32\\ksys.sys
удалено: вирус Packed.Win32.PolyCrypt.b   Файл: C:\\0x57.exe//PE_Patch.Poly
удалено: троянская программа Trojan.Win32.Pakes.aq   Файл: C:\\34.tmp
удалено: вирус Packed.Win32.PolyCrypt.b   Файл: C:\\36.tmp//PE_Patch.Poly
удалено: вредоносная программа SpamTool.Win32.Agent.u   Файл: C:\\37.tmp//PE_Patch.UPX//UPX
удалено: вредоносная программа SpamTool.Win32.Agent.u   Файл: C:\\cd2997.nls//PE_Patch.UPX//UPX
удалено: вредоносная программа SpamTool.Win32.Agent.u   Файл: C:\\Documents and Settings\\ДАНВАР\\Local Settings\\Temporary Internet Files\\Content.IE5\\3AZL1XZJ\\d4[1].exe//PE_Patch.UPX//UPX
удалено: вирус Trojan.Generic (модификация)   Файл: C:\\Documents and Settings\\ДАНВАР\\Local Settings\\Temporary Internet Files\\Content.IE5\\3AZL1XZJ\\file[1].exe
удалено: троянская программа Trojan-Downloader.JS.Psyme.hf   Файл: C:\\Documents and Settings\\ДАНВАР\\Local Settings\\Temporary Internet Files\\Content.IE5\\3AZL1XZJ\\index[5].htm//Crypt.DCScript
удалено: троянская программа Trojan-Proxy.Win32.Dlena.bo   Файл: C:\\Documents and Settings\\ДАНВАР\\Local Settings\\Temporary Internet Files\\Content.IE5\\K1UF45AR\\d2[1].exe
удалено: троянская программа Trojan-Downloader.JS.Agent.kd   Файл: C:\\Documents and Settings\\ДАНВАР\\Local Settings\\Temporary Internet Files\\Content.IE5\\K1UF45AR\\index[2].htm
удалено: троянская программа Trojan-Downloader.JS.Psyme.jf   Файл: C:\\Documents and Settings\\ДАНВАР\\Local Settings\\Temporary Internet Files\\Content.IE5\\K1UF45AR\\index[3].htm
удалено: троянская программа Trojan.Win32.Pakes.aq   Файл: C:\\Documents and Settings\\ДАНВАР\\Local Settings\\Temporary Internet Files\\Content.IE5\\LFNHFXBW\\d1[1].exe
удалено: вирус Packed.Win32.PolyCrypt.b   Файл: C:\\Documents and Settings\\ДАНВАР\\Local Settings\\Temporary Internet Files\\Content.IE5\\LFNHFXBW\\d3[1].exe//PE_Patch.Poly

Нормально так, да?

[Alexandra]

Вот и убрали, называется... Там из целый зверинец, похоже! (((( Вот вам и боян!

Danich Хорошо, хоть комп жив остался...

Остальные, кто туда лазил:
Проверьте лучше свои компы, от греха, как говорится, подальше, а то Simantec, NOD могли и прохлопать... с авастом непонятно )) И, как видите, не только эксплорер тут страдает.

[A'PEXI]

трояны ничего не делают компу!
некоторые вскрики антивирусников могут быть ложными,типа код страницы совпадает с кодом какогонить трояна вот он и пефдит.
зы всякой шняги практически везде навешено,вполне возможно что и на РВ тоже

[xeonIX]

Вот и убрали, называется... Там из целый зверинец, похоже! (((( Вот вам и боян!

Danich Хорошо, хоть комп жив остался...

Остальные, кто туда лазил:
Проверьте лучше свои компы, от греха, как говорится, подальше, а то Simantec, NOD могли и прохлопать... с авастом непонятно )) И, как видите, не только эксплорер тут страдает.

объясняю.
этот троян сам ничего не делает.
он загружает других троянов.
написан на яваскрипт, который обрабатывается браузером на компьютере
пользователя. так вот благодаря багам в эксплорере - получается такая фигня.