A A A A Автор Тема: Вирусы на астросайтах (Прочитано 2642 раз)

pterodaktil · « : 14 Ноя 2007 [13:28:01] »

Просьба к модераторам подвесить эту тему в начале страницы.
На станице Картеса по адресу http://www.ap-i.net/skychart/ru/download
При переходе в раздел Каталоги приготовленные Олегом Малым (33 каталога) Каспер обнаружил трояна

Все кто знает об аналогичных случаях пишите сюда...
Итак, по информации Владимира Самодурова

На /ссылка запрещена правилами форума/ аж два трояна - Win32.TrojanPWS.LdPinch и TrojanDownloader.AniLoad.NAC.

Sleepwalker · « **Ответ #1 :** 14 Ноя 2007 [17:05:03] »

Хех, звездный каталог в exe и сжатый UPXом, жесть.

Sleepwalker · « **Ответ #2 :** 14 Ноя 2007 [17:16:42] »

А что говорит касперский ? Может оно и не троян вовсе, касперский же известен своей параноидальностью.
Я смотрю там патчер использован, может и ложная тревога.

pterodaktil · « **Ответ #3 :** 14 Ноя 2007 [17:24:34] »

Цитата: Sleepwalker от 14 Ноя 2007 [17:16:42]

А что говорит касперский ? Может оно и не троян вовсе, касперский же известен своей параноидальностью.
Я смотрю там патчер использован, может и ложная тревога.

обнаружено: троянская программа Trojan-Downloader.Win32.Small.ddp URL: http://www.6jfqp0s5abff0jzj25xuqez7uema20wwxwqrffbarq0h2mz48hibtpgq7.com/blokkkkkkkkk/?id=cheats&get=2007/05/3K2qgLT1Yd.rar//crack.exe

Sleepwalker · « **Ответ #4 :** 14 Ноя 2007 [17:52:49] »

хм, круто

pterodaktil · « **Ответ #5 :** 14 Ноя 2007 [17:54:23] »

В том то и проблема что не подозрительные действия, а сия гадость

Ed_Vazhorov · « **Ответ #6 :** 14 Ноя 2007 [19:55:23] »

Это интернет-черви перехватывают пароли на FTP с локальных машин, а потом множатся засчет внедрения фоновой загрузки себя любимых с индексной страницы сайта.
Нехорошая штука! После нее сайт заносится Гуглом в черный список "Этот сайт может причинить вред вашему компьютеру".

Самодуров Владимир · « **Ответ #7 :** 14 Ноя 2007 [23:02:03] »

В теме про Московский планетарий (Астрономия и общество) народ сообщал, что сайт Московского планетария заражен 2-мя вирусами-троянами. Я проверил антивирусником Avast (бесплатный, кстати) - увы, это так...

Цитата: Aleks74 от 20 Сен 2007 [04:07:18]

На /ссылка запрещена правилами форума/ аж два трояна - Win32.TrojanPWS.LdPinch и TrojanDownloader.AniLoad.NAC. Хакнули сайтец.

SITH · « **Ответ #8 :** 15 Ноя 2007 [00:35:33] »

Цитата: Самодуров Владимир от 14 Ноя 2007 [23:02:03]

В теме про Московский планетарий (Астрономия и общество) народ сообщал, что сайт Московского планетария заражен 2-мя вирусами-троянами. Я проверил антивирусником Avast (бесплатный, кстати) - увы, это так...

Цитата: Aleks74 от 20 Сен 2007 [04:07:18]
На /ссылка запрещена правилами форума/ аж два трояна - Win32.TrojanPWS.LdPinch и TrojanDownloader.AniLoad.NAC. Хакнули сайтец.

Хм, и кому это надо?? Ведь астросайты по своей сути не прибыльны и наносить им вред, а также им посетителям аморально...

Ed_Vazhorov · « **Ответ #9 :** 15 Ноя 2007 [01:16:20] »

Дык, админ сайта подцепил вирус на подобном зараженном реусрсе, а потом этот вирус уворовал его FTP-пароль и заразил его сайт. На то это и интернет-червь.
А кому надо - черным рекламистам. Они на спаме и масс-рекламе миллионы гребут...

AstroNick · « **Ответ #10 :** 16 Ноя 2007 [11:28:31] »

На форуме Астрогалактики недавно было предупреждение насчёт сайта журнала "Земля и Вселенная" (http://ziv./ссылка запрещена правилами форума//) - там найдено 5 вирусов и 1 троян. Я лично не проверял, но сообщил об этом одному знакомому редактору данного журнала. Он ответил, что с данным сайтом у них связи нет...

pterodaktil · « **Ответ #11 :** 16 Ноя 2007 [11:51:50] »

Каспер в пароноидальном режиме при беглом осмотре сайта журнала "Земля и Вселенная" вирей не показал.

Serj · « **Ответ #12 :** 24 Ноя 2007 [22:57:31] »

Цитата: SITH от 15 Ноя 2007 [00:35:33]

Цитата: Aleks74 от 20 Сен 2007 [04:07:18]
На /ссылка запрещена правилами форума/ аж два трояна - Win32.TrojanPWS.LdPinch и TrojanDownloader.AniLoad.NAC. Хакнули сайтец.

Хм, и кому это надо?? Ведь астросайты по своей сути не прибыльны и наносить им вред, а также им посетителям аморально...
[/quote]
Помнится, на сайте московского планетария предлагали за "умеренную" плату назвать звезду любым именем, даже "сертификаты" выдавали.

За что и поплатились.

NIF · « **Ответ #13 :** 27 Янв 2008 [19:07:57] »

Заинтересованный информацией с темы
https://astronomy.ru/forum/index.php/topic,36054.msg640171.html#msg640171
решил скачать оный плагин.
При попытке рапаковать архив с плагинами получил соответствующее сообщение (см. картинку)
Иногда вынужден пользоваться нелицензионным софтом (и это могу как-то понять), но рекламировать зараженный софт считаю совсем не красивым.
Надеюсь эта информацию будет полезна для любителей плагинов.

Карбарасик · « **Ответ #14 :** 27 Янв 2008 [20:13:10] »

астросайты тоже само ечто порносайты

Александр Вольф · « **Ответ #15 :** 27 Янв 2008 [22:21:13] »

Читаю я эту тему и поражаюсь - где только народ вирусы не находит. Мне в свое время приходилось их специально выискивать (для занятий по безопасности, для вебпрограммистов нужно было).

Собственно вирусы обычно можно поймать, если:
а) для серфинга использовать платформу Windows
б) в качестве браузера использовать Internet Explorer (другими браузерами тоже дряни можно нацеплять, но IE самый уязвимый из-за своей архитектуры)
в) шататься по всяким левым сайтам и/или качать левые прогаммки с этих левых сайтов.
г) использовать функции запоминания паролей прогаммами (их нужно пользовать с осторожностью).

Основные решения проблемы вирусов такие:
а) держать постоянно включенными антивирус (с актуальными базами) и файервол
б) стараться не посещать сомнительные сайты и не скачивать файлы сомнительного происхождения
в) не использовать функции запоминания паролей в браузере и фтп-клиентах
г) не использовать IE для обзора интернета
д) не использовать Windows для обзора интернета

Как показывает практика самый действенный метод - последний.

OMI · « **Ответ #16 :** 28 Янв 2008 [03:50:10] »

Цитата: Sleepwalker от 14 Ноя 2007 [17:05:03]

Хех, звездный каталог в exe и сжатый UPXом, жесть.

Нет...
Жесть не это...
Жесть то, что мне, извините, никто не написал об этом до сих пор

Просьба к модераторам и авторам подобных тем!

Сообщайте о подобном авторам сайтов

pterodaktil · « **Ответ #17 :** 28 Янв 2008 [12:54:52] »

Цитата: pterodaktil от 14 Ноя 2007 [13:28:01]

На станице Картеса по адресу http://www.ap-i.net/skychart/ru/download
При переходе в раздел Каталоги приготовленные Олегом Малым (33 каталога) Каспер обнаружил трояна

Сейчас со мной связался Олег Малый, сказал что avast ни чего не находит. Проверка касперским подтвердила.

OMI · « **Ответ #18 :** 28 Янв 2008 [13:48:45] »

Самое смешное, что я ничего не устранял...

Бронислав · « **Ответ #19 :** 28 Янв 2008 [16:06:28] »

А у меня конь нашелся в проге PixInsight LE скачанной с оф. сайта!

Какой-то там W32.

Новости:

A A A A Автор Тема: Вирусы на астросайтах (Прочитано 2642 раз)

OMI

OMI