McTrosoff
На форуме: 20 л 144 д(с 17/12/2003)
Тем: 67
Сообщений: 112
Флеймы: 1 (0.9%)
Всего отчетов: 2
Регионы: 2 |
|
Гео: Расея
|
|
Прошу простить уважаемую аудиторию за возможные треволнения, но сдается мне, что после посещения столь уважаемого сайта как Dosug.nu в компе заводится некая хрень: http://www.sexyque.com, которая не есть хорошая. И ее можно удалить только из реестра.
Прошу господ зеленых обратить внимание на сей факт.
Буду искренне рад если ошибаюсь.
|
Dobroliuboff
На форуме: 20 л 93 д(с 06/02/2004)
Тем: 204
Сообщений: 4268
Флеймы: 764 (18%)
Всего отчетов: 28
Москва и область: 26
Регионы: 2 |
|
Гео: Усть-Яузск
|
|
Подтверждаю!Мало того, эта хрень засирает поисковик браузера, и если вы вписываете сайт, на который хотите выйти, то в реестре адресов прописывается сначала www.sexyque.com/cgi-bin/proliv/proliv.cgi? далее сайт, который вы ищете.И потом бесконечно отображается в строке адресов. Если же вы потом захотите зайти на какой-нибудь сайт, любой, ну скажем по работе,без набора www..., то вам выскочит отборная порнуха Для тех, кто балуется на работе -- отличный подарок сисадмину, чтоб он настучал начальству. Мне это не грозит, однако обидно за коллег...  
|
Walter
На форуме: 21 г 326 д(с 18/06/2002)
Тем: 322
Сообщений: 2802
Флеймы: 290 (10%)
Всего отчетов: 73
Москва и область: 70
Обломинго: 3 |
|
Гео: Москва
|
|
Нортоновский антивирус ругается - говорит, вирусняк под названием Bloodhound.Exploit.6 там присутствует. Так что пользуйтесь антивирусными прогами, а также альтернативными браузерами типа "Оперы".
--------------------
| Разница между холостяком и женатым в том, что холостяка привлекают все женщины, а женатого - все, кроме одной. |
|
Dobroliuboff
На форуме: 20 л 93 д(с 06/02/2004)
Тем: 204
Сообщений: 4268
Флеймы: 764 (18%)
Всего отчетов: 28
Москва и область: 26
Регионы: 2 |
|
Гео: Усть-Яузск
|
|
Спасибо, о ценности Оперы я уже писал в пикапе для шифрующихся коллег.
Вопрос в том, что нюшка и еще несколько ресурсов заражены, и не факт(пока нет результатов проверки), что опера не цепляет вирусняк.
--------------------
| Мы в ответе за тех, кого вовремя не послали |
|
techboss
Администратор
На форуме: 23 г 349 д(с 25/05/2000)
Тем: 1688
Сообщений: 22634
Флеймы: 4386 (19%) |
|
Гео: internet
|
|
у меня ни zone alarm, ни norton antivirus pro ничего не сказали при посещении нюшки (хотя я включил полное логирование всего). на какой именно странице это происходит?
|
umir
Администратор
На форуме: 21 г 318 д(с 26/06/2002)
Тем: 720
Сообщений: 10064
Флеймы: 1711 (17%)
Всего отчетов: 7
Москва и область: 7 |
|
Гео: когда как
|
|
пых
--------------------
vae vobis, scribae et pharisaei hypocritae... |
|
Walter
На форуме: 21 г 326 д(с 18/06/2002)
Тем: 322
Сообщений: 2802
Флеймы: 290 (10%)
Всего отчетов: 73
Москва и область: 70
Обломинго: 3 |
|
Гео: Москва
|
|
Зашел на сайт через с помощью "Оперы" - ничего не подцепил. Затем решил на всякий случай зайти с помощью "Ослика IE". Вот тут-то у меня эта порнуха и прописалась стартовой страницей. Я ее оттуда стер и прописал www.anekdot.ru. Ан нет - через некоторое время открываю то же самое диалоговое окно и вижу, что перед "анекдотом" стоит та же самая порнуха, а разделяет их знак вопроса! Однако когда я попытался запустить несколько сайтов (как с тремя w, так и без них), запустились именно они - никакой порнухи. А потом мне удалось избавиться и от обновления прописывания порнухи в качестве стартовой страницы: я стер ее не полностью, а оставил http://, потом снова прописал www.anekdot.ru, получилось http://www.anekdot.ru. Всё, больше порнушная строка там не появлялась.
После этого я еще просканировал систему прогой AdAware, которая обнаружила и замочила два шпионских модуля.
--------------------
| Разница между холостяком и женатым в том, что холостяка привлекают все женщины, а женатого - все, кроме одной. |
|
Walter
На форуме: 21 г 326 д(с 18/06/2002)
Тем: 322
Сообщений: 2802
Флеймы: 290 (10%)
Всего отчетов: 73
Москва и область: 70
Обломинго: 3 |
|
Гео: Москва
|
|
Возможно, речь идет лишь о нескольких ее страницах.
Но когда я вчера ради эксперимента зашел прямо сюда: www.sexyque.com/cgi-bin/proliv/proliv.cgi? - и начал тыкать в разные фотки, Norton Antivirus 10.0.1.13 заругался: Bloodhound.Exploit.6, говорит, найден.
--------------------
| Разница между холостяком и женатым в том, что холостяка привлекают все женщины, а женатого - все, кроме одной. |
|
Dobroliuboff
На форуме: 20 л 93 д(с 06/02/2004)
Тем: 204
Сообщений: 4268
Флеймы: 764 (18%)
Всего отчетов: 28
Москва и область: 26
Регионы: 2 |
|
Гео: Усть-Яузск
|
|
Респект ув. Walter-у!Секрет, как и оказалось, прост, как колумбово яйцо. Однако прописывать каждый раз двойной адрес тоже не дело. Надо радикально переходить на Оперу!
--------------------
| Мы в ответе за тех, кого вовремя не послали |
|
Yebmaster
На форуме: 19 л 223 д(с 29/09/2004)
|
|
|
Очень может быть, что они подгружают вам експлоид. Штука скверная, ваш комп после этого открыт для хозяев досуга. 
|
Kronos
На форуме: 20 л 72 д(с 27/02/2004)Ушел с форума
Тем: 131
Сообщений: 709
Флеймы: 138 (19%)
Всего отчетов: 2
Москва и область: 2 |
|
|
|
Сам попался на эту удочку пару месяце назад, дня два искал шпиона в реестре. Т.к. антивирус не стоит, потому что для сети использую не рабочий комп, а так старенький 133, то пришлось изрядно помучится. Щас, млин цепанул ещё какого-то гада, кот при открытии Exp. открывает вот это: http://www.makemesearch.com/?said=121. И найти гада не могу уже 5 дней. Мож кто подскажет: "где сидит фазан"
Система: Win2000.
|
favorit
На форуме: 21 г 239 д(с 13/09/2002)
Тем: 33
Сообщений: 593
Флеймы: 117 (20%) |
|
Гео: Москва
|
|
но обычно такие сайтики прописывают себя в качестве начальной страницы загрузки, лечится : "Сервис", "Свойства обозревателя", вкладка "Общие", "домашняя страница". Ставить "с пустой" и ОК. Это для русской локализации.
--------------------
|
umir
Администратор
На форуме: 21 г 318 д(с 26/06/2002)
Тем: 720
Сообщений: 10064
Флеймы: 1711 (17%)
Всего отчетов: 7
Москва и область: 7 |
|
Гео: когда как
|
|
фиговиной весной, когда цепанул из сети букет. если уж нормальный вирусняк прописывается и вылазит на стартовой странице - хрен ты его так просто выгонишь. он вгрызается в IE намертво. над моим компом реально хорошие спецы колдовали два вечера - всю гадость из реестра ручками вычищали, но IE восстановить нормально так и не смогли - сказали, крякать его надо, а меня лицензионное фсе. в результате мне делали "формат Цэ" и переустанавливали фсе заново, без потери данным, разумеется... 
--------------------
vae vobis, scribae et pharisaei hypocritae... |
|
Kronos
На форуме: 20 л 72 д(с 27/02/2004)Ушел с форума
Тем: 131
Сообщений: 709
Флеймы: 138 (19%)
Всего отчетов: 2
Москва и область: 2 |
|
|
|
Если бы они просто прописывали себя в строке загрузки, было бы слишком просто их удалять. Пишется какая-то подпраграммка, кот. зоносится либо в system, либо ещё куда. Прошлый раз нашёл в systeme причём 2 файла. Один дублирует другой. А вот щас... Че-то 5 день найти не могу.
|
McTrosoff
На форуме: 20 л 144 д(с 17/12/2003)
Тем: 67
Сообщений: 112
Флеймы: 1 (0.9%)
Всего отчетов: 2
Регионы: 2 |
|
Гео: Расея
|
|
С легкой руки уважаемого Собрания перешел поутру на mozilla.ru
Все замечательно! Чего и вам всем рекомендую!
|
Lemmy
На форуме: 22 г 288 д(с 26/07/2001)
Тем: 800
Сообщений: 8971
Флеймы: 1747 (19%) |
|
Гео: Москва
|
|
.
--------------------
Либерал
________________________
но время и случай для всех их
Еккл. 9:11 |
|
Назад
Конференция
Вперед
Ветвями
Редактировать
Ответить
Цитата
