PDA

Просмотр полной версии : Касперский нашел троян



kaizer
26.08.2009, 10:34
Сегодня при открытии форума мой КИС поругался на троян, я заходил пару раз и каждый раз писал

http://wau.tynt.com/javascripts/TyntLite.j...lhm35//TyntLite (http://wau.tynt.com/javascripts/TyntLite.js?user=nzte5wwlhm35//TyntLite)

Минут через 5 уже не обнаруживает видимо удалили

Санек21
26.08.2009, 11:05
Тоже самое буквально 15 минут назад.
ЗЫ и сразу после отправки этого поста.

Lexad
26.08.2009, 11:16
+1 утром

kaizer
26.08.2009, 14:27
во опять начал определять на каждой странице

QuibinG
26.08.2009, 19:56
Тоже самое

k239
09.10.2009, 19:49
При входе на форум троян.

BuDDaH
09.10.2009, 19:55
А мой Нортон не ругался. Это плохо?

Мюрат
09.10.2009, 20:47
<div class='quotetop'>Цитата(BuDDaH * 9.10.2009, 19:55) 310062</div>

А мой Нортон не ругался. Это плохо?
[/b]
Касперский вообще любит ругаться не по делу.. он автозапуск моей флэш-карты определяет как вирус :wallbash: (хотя остальные антивирусники реагируют нормально)
Однако появление у такого количества народа - повод задуматься..

AFro
09.10.2009, 21:10
У меня SEP11 ни разу не ругался, да и на работе с безопасностью более-менее - ни одного нарекания...

akots
09.10.2009, 21:18
Аваст и Макафи оба дружно молчат.

Посол
10.10.2009, 08:52
Нод32 то же
молчит.

swan
10.10.2009, 16:04
Аваст и аутпост стоят - ничего необычного не наблюдается

Gromozeka
10.10.2009, 16:17
<div class='quotetop'>Цитата(k239 * 9.10.2009, 22:49) 310061</div>

При входе на форум троян.
[/b]
а в каpтинке или словами название трояна прописать нельзя?а то в момент создания темы каспер ругался на половину форумов по стране из за скрипта

k239
10.10.2009, 18:41
<div class='quotetop'>Цитата(Gromozeka * 10.10.2009, 16:17) 310153</div>

<div class='quotetop'>Цитата(k239 * 9.10.2009, 22:49) 310061

При входе на форум троян.
[/b]
а в каpтинке или словами название трояна прописать нельзя?а то в момент создания темы каспер ругался на половину форумов по стране из за скрипта
[/b][/quote]

Triver
10.10.2009, 20:07
<div class='quotetop'>Цитата</div>
Аваст и аутпост стоят - ничего необычного не наблюдается[/b]
У меня тоже аваст не чувствует и я не волнуюсь :).
Хотя на старом стоит Касперыч,но молчит. :)

Павел I
10.10.2009, 21:17
У меня нортон.
Мне не нра. Хочу касперский.
Моя мама его знает (касперского)

akots
10.10.2009, 22:58
Этот троян из JavaScript. При чем тут Java вообще непонятно, так как даже если ее отключить полностью, то форум грузится нормально. Плюс все JS трояны должны быть локальные. Вероятнее всего, что этот троян был подцеплен ранее где-то (обычно при пользовании прокси), и вход на форум его каким-то таинственным образом активирует. Вероятнее всего, полный скан системы тем же Касперским должен от него избавиться. Ни в Авасте, ни в Спайботе, ни в Макафи такого трояна не числится. Поп-апов на форуме тоже не замечено в FF 3.5 (кроме ЛС оповещения, но оно не поп-ап, так как открывается в той же закладке).

pashaintel
11.10.2009, 16:43
Подтвержаю. Троян Trojan.JS.PrygSkok.a. :boo: На вирус листе дата детектирования 7 октября сего года,так что обновляйте базы, товарисчи, и без Каспера в инет ни ногой :secret:

Санек21
11.10.2009, 16:59
Странно такая же фигня, похоже в скриптах дело, опять в лаболатории что-то не то нахимичили.

Lexad
11.10.2009, 20:56
Теперь еще и окна открываются:
http://ads.linkbucks.com/redrockspop-sumo.html

Трояны:

Тактик
11.10.2009, 21:09
Симантек отмалчивается :no:

AFro
15.10.2009, 11:15
Не знаю куда написать, но вот такая :censored: в виде дополнительного окошка вывалилась сегодня при нажатии на "Новые сообщения":
"http://ads . linkbucks . com/redrockspop-sumo . html" (пробелы и кавычки мои)

:shock:

это предусмотрено администрацией или таки очередное :censored: интернета?

Папа
15.10.2009, 13:01
<div class='quotetop'>Цитата(AFro * 15.10.2009, 11:15) 310729</div>

Не знаю куда написать, но вот такая :censored: в виде дополнительного окошка вывалилась сегодня при нажатии на "Новые сообщения":
"http://ads . linkbucks . com/redrockspop-sumo . html" (пробелы и кавычки мои)

:shock:

это предусмотрено администрацией или таки очередное :censored: интернета?
[/b]
"Вываливалась", и не раз. :yes:

Гость
15.10.2009, 23:26
Чисто умозрительно. На сервере куча сайтов. Кто-то прокосячил с установкой скрипта рекламы.