«Камчатский форум» logo

Здравствуйте, гость ( Вход | Регистрация )

2 страниц   1 2 >   ( К первому непрочитанному сообщению )
Ответить · Открыть тему
> Троянчик на форуме?, Trojan.Giframe
Rownt
17.01.2009, 10:53
Сообщение #1


Учитель созерцания
*******

Награды: 7
Группа: ??????
Сообщений: 3 261
Регистрация: 04.04.2004

Репутация: 25 [ - / + ]


После нового года на открытие страницы Камфорума регулярно срабатывает автоматическая защита Семантик-Антивируса:
Цитата

Trojan.Giframe
Risk Level 1: Very Low

Discovered: August 24, 2008
Updated: August 25, 2008 6:59:38 AM
Type: Trojan
Infection Length: Varies
Systems Affected: Windows XP, Windows Vista, Windows NT, Windows Server 2003, Windows 2000

Trojan.Giframe is a generic detection for specially crafted GIF images that may contain HTML tags that redirect users to malicious Web sites.

ProtectionInitial Rapid Release version August 24, 2008 revision 022
Latest Rapid Release version August 24, 2008 revision 022
Initial Daily Certified version August 24, 2008 revision 021
Latest Daily Certified version August 24, 2008 revision 021
Initial Weekly Certified release date August 27, 2008
Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.

Threat AssessmentWildWild Level: Low
Number of Infections: 0 - 49
Number of Sites: 0 - 2
Geographical Distribution: Low
Threat Containment: Easy
Removal: Easy
DamageDamage Level: Low
DistributionDistribution Level: Low

Предполагаю, что антивирус считает зараженным счетчик SpyLog.

Касперский на работе, относится к форуму более либерально и ничего не показывает. Но там, возможно это связано с самими настройками Каспера... По соображениям сетевой политики безопасности, бродилкам запрещено практически все из активного содержимого интернет-сайтов.

Сообщение отредактировал Rownt - 17.01.2009, 10:54


--------------------
... сами не летаем и другим не дадим...:)

Камчатская студия дизайна Art Fashion Line
Офлайн · Карточка · Приват
^
lord
17.01.2009, 14:50
Сообщение #2


Ветеран
******

Награды: 3
Группа: VIP
Сообщений: 1 015
Регистрация: 12.08.2007

Репутация: 13 [ - / + ]


Norton тоже самое выдает


--------------------
Женщины как соль.... с ними не сладко..... без них не вкусно....
Офлайн · Карточка · Приват
^
Apostol
17.01.2009, 16:40
Сообщение #3


reborn
*******

Награды: 5
Группа: VIP
Сообщений: 1 930
Регистрация: 18.08.2005

Репутация: 0 [ - / + ]


У меня Симантек ничего подобного не видит... Апдейт качаю раз неделю...
Офлайн · Карточка · Приват
^
lord
17.01.2009, 16:44
Сообщение #4


Ветеран
******

Награды: 3
Группа: VIP
Сообщений: 1 015
Регистрация: 12.08.2007

Репутация: 13 [ - / + ]


Цитата(Apostol @ 16.01.2009, 23:40)

У меня Симантек ничего подобного не видит... Апдейт качаю раз неделю...

он как то не каждый раз выскакивает. но выскакивает


--------------------
Женщины как соль.... с ними не сладко..... без них не вкусно....
Офлайн · Карточка · Приват
^
гусь
17.01.2009, 16:56
Сообщение #5


Элита
*******

Награды: 3
Группа: VIP
Сообщений: 1 789
Регистрация: 19.08.2007

Репутация: 22 [ - / + ]


А мой Linux ни чего не выдаёт tongue.gif


--------------------
Пришёл,увидел,нафлудил.
Офлайн · Карточка · Приват
^
Капаец
17.01.2009, 17:28
Сообщение #6


Под ноги не смотрит
*******

Награды: 4
Группа: VIP
Сообщений: 2 533
Регистрация: 03.03.2006

Репутация: 28 [ - / + ]


Цитата
А мой Linux ни чего не выдаёт

И у меня SuSe молчит sad.gif


--------------------
Единственная справка, что ты не можешь - это умер. Всем показываешь - ВОТ! Я сдох!

здесь каждый хочет стать депутатом!
чтоб ездить по штатам и эмиратам...
а я хочу - стать пулей в стволе!
чтоб помнили, суки, всегда обо мне!
Офлайн · Карточка · Приват
^
Ilya V. Rudomilov
17.01.2009, 17:45
Сообщение #7


Путяра, пшёл вон!
*******

Награды: 9
Группа: ??????
Сообщений: 14 825
Регистрация: 30.03.2004

Репутация: 36 [ - / + ]


Цитата
После нового года на открытие страницы Камфорума регулярно срабатывает автоматическая защита Семантик-Антивируса:

Ни на одной из страниц iframe нет (можешь сам посмотреть).

Кроме того, у меня стоит KIS - он молчит. Хотя обычно в случае наличия вирусов сигнализирует.


--------------------
Обязательно к изучению - мой блог о моей жизни в Чехии! И хватит спрашивать "Почему же Чехия?.." - все ответы описаны уже.
Офлайн · Карточка · Приват
^
Rownt
17.01.2009, 19:51
Сообщение #8


Учитель созерцания
*******

Награды: 7
Группа: ??????
Сообщений: 3 261
Регистрация: 04.04.2004

Репутация: 25 [ - / + ]


Цитата(Ilya V. Rudomilov @ 17.01.2009, 18:45)

Кроме того, у меня стоит KIS - он молчит. Хотя обычно в случае наличия вирусов сигнализирует.

Это еще ни о чем не говорит...
Идентификация проходит не на уровне проверки файла, а на уровне эвристики... Похоже семантику не нравится большой объем данных передаваемых по ссылке на счетчик. Случаи, когда некоторые программы идентифицуются антифирусами, как трояны не редки.

Цитата(Apostol @ 17.01.2009, 17:40)

У меня Симантек ничего подобного не видит... Апдейт качаю раз неделю...

Настройки могут быть разными...


--------------------
... сами не летаем и другим не дадим...:)

Камчатская студия дизайна Art Fashion Line
Офлайн · Карточка · Приват
^
Apostol
17.01.2009, 22:44
Сообщение #9


reborn
*******

Награды: 5
Группа: VIP
Сообщений: 1 930
Регистрация: 18.08.2005

Репутация: 0 [ - / + ]


Цитата(Rownt @ 17.01.2009, 21:51)

Настройки могут быть разными...

Настройки максимальную защиту и страаашную подозрительность... ))
Офлайн · Карточка · Приват
^
Ilya V. Rudomilov
18.01.2009, 2:24
Сообщение #10


Путяра, пшёл вон!
*******

Награды: 9
Группа: ??????
Сообщений: 14 825
Регистрация: 30.03.2004

Репутация: 36 [ - / + ]


Цитата
Похоже семантику не нравится большой объем данных передаваемых по ссылке на счетчик.

Какой счетчик?


--------------------
Обязательно к изучению - мой блог о моей жизни в Чехии! И хватит спрашивать "Почему же Чехия?.." - все ответы описаны уже.
Офлайн · Карточка · Приват
^
галина58
18.01.2009, 10:20
Сообщение #11


Ветеран
******

Награды: 2
Группа: ?????????
Сообщений: 1 357
Регистрация: 11.02.2008

Репутация: 6 [ - / + ]


Свою систему проверяю ,каждые три дня пока чисто.Не знаю по теме вот ссылка:

http://tiger-news.info/2009/01/17/novyjj-i...5-milliona.html


--------------------
Спасибо тем, кто меня любит- вы делаете меня лучше.
Спасибо тем, кто меня ненавидит-вы делаете меня сильнее.
Спасибо тому,кому вообще пофиг-вы нужны для массовки.
Офлайн · Карточка · Приват
^
Apostol
18.01.2009, 11:14
Сообщение #12


reborn
*******

Награды: 5
Группа: VIP
Сообщений: 1 930
Регистрация: 18.08.2005

Репутация: 0 [ - / + ]


Оппаньки, а вот и у меня только что дважды Симантек поймал этот вирус...

В инфе ссылается на папку Оперы cache4, на файлы opr00FD8.gif и opr00FDM.gif

Сообщение отредактировал Apostol - 18.01.2009, 11:16
Офлайн · Карточка · Приват
^
Rownt
18.01.2009, 14:40
Сообщение #13


Учитель созерцания
*******

Награды: 7
Группа: ??????
Сообщений: 3 261
Регистрация: 04.04.2004

Репутация: 25 [ - / + ]


Цитата(Ilya V. Rudomilov @ 18.01.2009, 3:24)

Какой счетчик?

Самый подозрительный у тебя - SpyLog. В его названии прослеживаются ссылки типа "index.php%3Fshowtopic%3D242%26pid%3D172181%26st%3D420%26%23entry172181". Но, не факт...
Цитата(Apostol @ 18.01.2009, 12:14)

Оппаньки, а вот и у меня только что дважды Симантек поймал этот вирус...

вот-вот...

Сообщение отредактировал Rownt - 18.01.2009, 19:34


--------------------
... сами не летаем и другим не дадим...:)

Камчатская студия дизайна Art Fashion Line
Офлайн · Карточка · Приват
^
Ilya V. Rudomilov
19.01.2009, 2:51
Сообщение #14


Путяра, пшёл вон!
*******

Награды: 9
Группа: ??????
Сообщений: 14 825
Регистрация: 30.03.2004

Репутация: 36 [ - / + ]


Цитата
В инфе ссылается на папку Оперы cache4, на файлы opr00FD8.gif и opr00FDM.gif

Посмотри, плз, в кеше - что это за файлы.

Ну а самое занятное - доступа к фтп нет ни у кого. Вообще. =).gif Кроме того, камфорум стоит на VDS, т.е. даже гипотетически заразиться ничего не могло.


--------------------
Обязательно к изучению - мой блог о моей жизни в Чехии! И хватит спрашивать "Почему же Чехия?.." - все ответы описаны уже.
Офлайн · Карточка · Приват
^
pitonovna
28.01.2009, 11:25
Сообщение #15


Заслуженный участник
*****

Награды: 3
Группа: ?????????
Сообщений: 743
Регистрация: 03.01.2007

Репутация: 15 [ - / + ]


Такая же фигня, Симантек выдает- Trojan.Giframe..
Если честно стало бесить mad.gif ..
за один "сеанс" на форуме выскакивает больше 5 раз!!


--------------------
" ..Чтобы увидеть падающую звезду,
надо хотя бы раз посмотреть на небо. .."
Офлайн · Карточка · Приват
^
Screen
30.01.2009, 23:53
Сообщение #16


Заслуженный участник
*****

Награды: 3
Группа: ?????????
Сообщений: 991
Регистрация: 28.07.2005

Репутация: 8 [ - / + ]


Здесь есть вирус -
http://www.kamforum.ru/lofiversion/index.php/t4607.html

iframe присутствует в конце кода, у меня линукс стоит, проверить не могу, но подозреваю что это посторонний код.

P.S. инфу предоставил Sane-k с конференции news.kamchatka.ru


--------------------
Торговый бот для крипто биржи: https://fond.btc2yandex.com/
Обмен Bitcoin: https://btc2yandex.com/
Офлайн · Карточка · Приват
^
Ilya V. Rudomilov
31.01.2009, 5:36
Сообщение #17


Путяра, пшёл вон!
*******

Награды: 9
Группа: ??????
Сообщений: 14 825
Регистрация: 30.03.2004

Репутация: 36 [ - / + ]


Цитата
Здесь есть вирус -

Спасибо, удалю. У меня KIS - не ругается.


--------------------
Обязательно к изучению - мой блог о моей жизни в Чехии! И хватит спрашивать "Почему же Чехия?.." - все ответы описаны уже.
Офлайн · Карточка · Приват
^
pitonovna
31.01.2009, 11:56
Сообщение #18


Заслуженный участник
*****

Награды: 3
Группа: ?????????
Сообщений: 743
Регистрация: 03.01.2007

Репутация: 15 [ - / + ]


Цитата

Спасибо, удалю. У меня KIS - не ругается.

Стесняюсь спросить, КОГДА?

... 7- раз выскакивает за сеанс.. wacko.gif


--------------------
" ..Чтобы увидеть падающую звезду,
надо хотя бы раз посмотреть на небо. .."
Офлайн · Карточка · Приват
^
Ilya V. Rudomilov
01.02.2009, 2:19
Сообщение #19


Путяра, пшёл вон!
*******

Награды: 9
Группа: ??????
Сообщений: 14 825
Регистрация: 30.03.2004

Репутация: 36 [ - / + ]


Цитата
Стесняюсь спросить, КОГДА?

А вы пользуетесь lofiversion? Это вот так - http://www.kamforum.ru/lofiversion/index.php

На основной версии нет никакого вируса.


--------------------
Обязательно к изучению - мой блог о моей жизни в Чехии! И хватит спрашивать "Почему же Чехия?.." - все ответы описаны уже.
Офлайн · Карточка · Приват
^
Ilya V. Rudomilov
01.02.2009, 3:30
Сообщение #20


Путяра, пшёл вон!
*******

Награды: 9
Группа: ??????
Сообщений: 14 825
Регистрация: 30.03.2004

Репутация: 36 [ - / + ]


Удалил в 2 местах iframe. Сейчас должно быть все ок.


--------------------
Обязательно к изучению - мой блог о моей жизни в Чехии! И хватит спрашивать "Почему же Чехия?.." - все ответы описаны уже.
Офлайн · Карточка · Приват
^

2 страниц   1 2 >
Ответить · Открыть тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Код кнопки 88x31 Текстовая версия Русская версия Invision Power Board v2.1.7 © 2006  IPS, Inc.