roboforum.ru

Технический форум по робототехнике.

Вирусы на сайте авр123 и прочих на nm.ru

Все здесь

Вирусы на сайте авр123 и прочих на nm.ru

Сообщение almazkazan » 07 июл 2009, 15:52

:crazy: почему так
Вложения
Windows Bitmap Image.JPG
“Но мы же еще ​живы, чувак, это же круто…”
Аватара пользователя
almazkazan
 
Сообщения: 97
Зарегистрирован: 04 окт 2008, 17:47
Откуда: казань, респ. Татарстан, россия
прог. языки: c++, c#, asm

Re: МикроКонтроллеры начинающим - общие вопросы

Сообщение galex1981 » 07 июл 2009, 16:10

Просто у Avr123nm на сайте вирус
if(!Operate) Read(pDatasheet);
Аватара пользователя
galex1981
 
Сообщения: 4362
Зарегистрирован: 04 дек 2008, 22:44
Откуда: Камышин
Skype: galk-aleksandr1
прог. языки: Kotlin, Java, C, C++, Assm, BasCom, VB, php
ФИО: Галкин Александр Владимирович

Re: МикроКонтроллеры начинающим - общие вопросы

Сообщение avr123.nm.ru » 07 июл 2009, 16:16

Покажите пожалуйста какой вирус на сайте ?

Это реакция на скрипты nm.ru прописываемые в низу странички. Вы можете нажать "Подробнее" и прочитать.

У меня вот так: Изображение
Аватара пользователя
avr123.nm.ru
отсылающий читать курс
 
Сообщения: 14195
Зарегистрирован: 06 ноя 2005, 04:18
Откуда: Москва
Предупреждения: -8

Re: МикроКонтроллеры начинающим - общие вопросы

Сообщение galex1981 » 07 июл 2009, 16:32

У меня Kis2010 пишет: троянская программа Exploit.JS.Pdfka.mu
if(!Operate) Read(pDatasheet);
Аватара пользователя
galex1981
 
Сообщения: 4362
Зарегистрирован: 04 дек 2008, 22:44
Откуда: Камышин
Skype: galk-aleksandr1
прог. языки: Kotlin, Java, C, C++, Assm, BasCom, VB, php
ФИО: Галкин Александр Владимирович

Re: МикроКонтроллеры начинающим - общие вопросы

Сообщение MiBBiM » 07 июл 2009, 16:35

avr123, другие сайты на nm.ru открываются без напоминаний о черве :)
Вложения
07.07.png
Tomorrow will be. Better
Аватара пользователя
MiBBiM
 
Сообщения: 1866
Зарегистрирован: 29 окт 2007, 18:11
Откуда: Пермь
прог. языки: Brainfuck/Basic/Delphi/C++/Lisp/x86asm/JavaScript

Re: МикроКонтроллеры начинающим - общие вопросы

Сообщение avr123.nm.ru » 07 июл 2009, 16:59

Поставил утилиту бесплатную

"LinkChecker для IE" - http://www.drweb.com/

Проверил линк http://avr123.nm.ru/

все нормально:
Изображение

MiBBiM » другие сайты на nm.ru открываются без напоминаний о черве


Линки дай пожалуйста какие конкретно "другие" - хоть один.

Покажи страничку на nm.ru где они не вкорячили свои скрипты ниже строк

</body>
</html>

Я зашел на flowers.nm.ru - там тоже что и у меня вписано. Щас перезагрузил станичку и сразу скрипты прописаны.

Просто не знаю как найти сайты на nm.ru но там тоже самое будет.

Добавлено спустя 1 минуту 33 секунды:
galex1981 писал(а):У меня Kis2010 пишет: троянская программа Exploit.JS.Pdfka.mu

Ну вы код странички то можете посмотреть в браузере - через именю "источник" - где там код этой программы ?
Аватара пользователя
avr123.nm.ru
отсылающий читать курс
 
Сообщения: 14195
Зарегистрирован: 06 ноя 2005, 04:18
Откуда: Москва
Предупреждения: -8

Re: МикроКонтроллеры начинающим - общие вопросы

Сообщение MiBBiM » 07 июл 2009, 17:11

да без проблем, вот вторая страница выдачи гугла: http://torf.nm.ru/ открывается нормально :pardon:
Tomorrow will be. Better
Аватара пользователя
MiBBiM
 
Сообщения: 1866
Зарегистрирован: 29 окт 2007, 18:11
Откуда: Пермь
прог. языки: Brainfuck/Basic/Delphi/C++/Lisp/x86asm/JavaScript

Re: МикроКонтроллеры начинающим - общие вопросы

Сообщение avr123.nm.ru » 07 июл 2009, 17:16

Он-лайн проверка GOOGLE - тоже не обнаружила ни каких зараз

http://www.google.com/safebrowsing/diag ... r123.nm.ru

\\\\\\\\\\

MiBBiM » вот вторая страница выдачи гугла: http://torf.nm.ru/ открывается нормально


Ну ХТМЛ код то страничек вы наверно в силах сравнить ! Таже самая приписка после закрытия боди и хтмл с "и-фреймами".

Код: Выделить всёРазвернуть

</body>

</html >

Дабавка хостинга nm.ru

<script>
if (window!=window.top) {
  document.write('<div style="display:none">');
  dwrite = document.write;
  document.write = function(){}
}
</script>

<div align="center">
<table cellpadding=0 cellspacing=0 border=0>
<tr valign="top">
   <td>

<script type="text/javascript">
var begun_auto_pad = 119414793;
var begun_block_id = 119414898;
</script>
<script src="http://autocontext.begun.ru/autocontext2.js" type="text/javascript"></script>

<div align="center" style="width:468px;  margin:0px; padding:3px 0px 3px 0px; border:solid #529eef; border-width:1px 1px 1px 1px">

        <div style="width:468px; background-color:#FFFFFF; margin:0px; padding:3px 0px 3px 0px; border:solid #529eef; border-width:0px 0px 0px 0px">
    <a onmousedown="document.createElement('IMG').src='http://rb.qip.ru/?bid=MjA6MjM1&r='+Math.random();" href="http://www.pochta.ru/" style="color: blue" target="_blank">Почта</a>&nbsp;&nbsp;&nbsp;<a onmousedown="document.createElement('IMG').src='http://rb.qip.ru/?bid=MjA6MjM4&r='+Math.random();" href="http://games.qip.ru/" style="color: blue" target="_blank">Игры</a>&nbsp;&nbsp;&nbsp;<a onmousedown="document.createElement('IMG').src='http://rb.qip.ru/?bid=MjA6MjQx&r='+Math.random();" href="http://loveplanet.ru/a-main/affiliate_id-11053/" style="color: blue" target="_blank">Знакомства</a>&nbsp;&nbsp;&nbsp;<a onmousedown="document.createElement('IMG').src='http://rb.qip.ru/?bid=MjA6MTUxMA,,&r='+Math.random();" href="http://horo.qip.ru/" style="color: blue" target="_blank">Гороскопы</a>&nbsp;&nbsp;&nbsp;<a onmousedown="document.createElement('IMG').src='http://rb.qip.ru/?bid=MjA6MTUxMw,,&r='+Math.random();" href="http://memori.qip.ru/" style="color: blue" target="_blank">Закладки</a>  </div>
</div>

   </td>
   <td width="15px">&nbsp;</td>
   <td>
<iframe width="400" height="90" frameborder="0" scrolling="no" src="http://readme.ru/informer/htm/15312.htm"></iframe>
   </td>
</tr>
</table>
</div>

<!--LiveInternet counter--><script type="text/javascript"><!--
document.write("<a href='http://www.liveinternet.ru/click;pochta-ru' "+
"target=_blank><img src='http://counter.yadro.ru/hit;pochta-ru?t26.1;r"+
escape(document.referrer)+((typeof(screen)=="undefined")?"":
";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?
screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+
";"+Math.random()+
"' alt='' title='LiveInternet: показано число посетителей за"+
" сегодня' "+
"border='0' width='88' height='15'><\/a>")
//--></script><!--/LiveInternet-->


<!-- tns-counter.ru -->
<script language="JavaScript">
   var img = new Image();
   img.src = 'http://www.tns-counter.ru/V13a***R>' + document.referrer.replace(/\*/g,'%2a') + '*rbc_ru/ru/UTF-8/tmsec=pochta_hostings/';
</script>
<noscript>
   <img src="http://www.tns-counter.ru/V13a****rbc_ru/ru/UTF-8/tmsec=pochta_hostings/" width="1" height="1" alt=""/>
</noscript>
<!--/ tns-counter.ru -->

<script language="javascript"><!--
ru = '(none)';
u="count.rbc.ru/p103.gif";d=document;nv=navigator;na=nv.appName;p=0;j="N";
n=(na.substring(0,2)=="Mi")?0:1;y="";
y+="<img src='http://"+u+"?r="+escape(d.referrer)+"&hash="+d.location.hash.substr(1)+"&rf="+escape(parent.document.referrer)+"&rn="+Math.random()+"&ru="+ru;
y+="' border=0  width=1 height=1 alt='count'>";
d.write(y);if(!n) { d.write("<"+"!--"); }//--></script><noscript>
<img src="http://count.rbc.ru/p103.gif" alt='count' border='0'  width=1 height=1 >
</noscript><script language="javascript1.2"><!--
if(!n) { d.write("--"+">"); }//--></script>

<div style="display: none;">
    <script type="text/javascript">
    var qipbar_flag =  false;
    frameLoad = function()
    {
        if (qipbar_flag || 
(window.navigator.userAgent.search('Firefox') == -1))
        {
            return true;
        }
        qipbar_flag = true;
        window.downbar_frame = document.getElementById('downbar_frame');
        if (downbar_frame)
        {
            downbar_frame.src='http://data.addons.qip.ru/download.php';
        }
    }
    </script>
    <iframe id="downbar_frame" src="about:blank" width="1" height="1" 
onload="frameLoad();"></iframe>
</div>
<script src="http://195.68.160.173/3/imgstc/lp_banner.js" type="text/javascript"></script>
<script type="text/javascript">
LP_banner.init({
    step:        12,
    interval:    5, // пауза между показами мин.
    timeout:    2, // пауза перед первым показом сек.
    autoclose:    60, // через сколько закрывать сек.
    href:        'http://loveplanet.ru/%login%/affiliate_id-11053', // куда ведет ссылка loveplanet.ru можно заменить
    data:        'http://loveplanet.ru/a-lpbanner/act-fg/robot-1',
    title:        'Сайт знакомств', // заголовок
    close:        'Закрыть окно', // подсказка на закрытие
    msg:        "Привет! <br><br>Меня зовут <font color=#DE6800><b>%name%</b></font>,<br> Мне <font color=#0075AB><b>%age%</b> </font>  [((%age%%100>10&&%age%%100<20)||!(%age%%10)||(%age%%10>4&&%age%%10<10))?'лет':((%age%%10==1)?'год':'года')].<font color=#DE6800><b><u><br><br>Познакомимся?</u></b></font><br>"
});
</script>
<script>
if (window!=window.top) {
  document.write = dwrite;
  document.write('</div>');
}
</script>

Аватара пользователя
avr123.nm.ru
отсылающий читать курс
 
Сообщения: 14195
Зарегистрирован: 06 ноя 2005, 04:18
Откуда: Москва
Предупреждения: -8

Re: Вирусы на сайте авр123 и прочих на nm.ru

Сообщение MiBBiM » 07 июл 2009, 17:32

авр, я лишь довожу до вашего сведения, что антивирь (не только мой, как видно из предыдущих постов) на ваш сайт ругается, причем на другие сайты nm.ru - нет, так что добавка хостинга здесь врядли виновата.
Tomorrow will be. Better
Аватара пользователя
MiBBiM
 
Сообщения: 1866
Зарегистрирован: 29 окт 2007, 18:11
Откуда: Пермь
прог. языки: Brainfuck/Basic/Delphi/C++/Lisp/x86asm/JavaScript

Re: Вирусы на сайте авр123 и прочих на nm.ru

Сообщение avr123.nm.ru » 07 июл 2009, 17:34

Спасибо.
Аватара пользователя
avr123.nm.ru
отсылающий читать курс
 
Сообщения: 14195
Зарегистрирован: 06 ноя 2005, 04:18
Откуда: Москва
Предупреждения: -8

Re: Вирусы на сайте авр123 и прочих на nm.ru

Сообщение galex1981 » 07 июл 2009, 17:34

Да Avr, на другие ваши сайты антивирь не ругается
if(!Operate) Read(pDatasheet);
Аватара пользователя
galex1981
 
Сообщения: 4362
Зарегистрирован: 04 дек 2008, 22:44
Откуда: Камышин
Skype: galk-aleksandr1
прог. языки: Kotlin, Java, C, C++, Assm, BasCom, VB, php
ФИО: Галкин Александр Владимирович

Re: Вирусы на сайте авр123 и прочих на nm.ru

Сообщение avr123.nm.ru » 07 июл 2009, 18:02

А на http://torf.nm.ru/ вируса этого нет ?
Аватара пользователя
avr123.nm.ru
отсылающий читать курс
 
Сообщения: 14195
Зарегистрирован: 06 ноя 2005, 04:18
Откуда: Москва
Предупреждения: -8

Re: Вирусы на сайте авр123 и прочих на nm.ru

Сообщение galex1981 » 07 июл 2009, 18:04

У меня показывает чисто - вирусов нет
if(!Operate) Read(pDatasheet);
Аватара пользователя
galex1981
 
Сообщения: 4362
Зарегистрирован: 04 дек 2008, 22:44
Откуда: Камышин
Skype: galk-aleksandr1
прог. языки: Kotlin, Java, C, C++, Assm, BasCom, VB, php
ФИО: Галкин Александр Владимирович

Re: Вирусы на сайте авр123 и прочих на nm.ru

Сообщение avr123.nm.ru » 07 июл 2009, 18:18

Понятно. Но меня успокаивает что DrWeb и GOOGLE не ругаются.

Щас он-лайн проверил свой файл index.html ( который загружал в ходе этой переписки на сайт ) в Касперском

http://www.kaspersky.ru/virusscanner

Все чисто

Изображение

==============

И в AVAST - http://onlinescan.avast.com/

Все чисто

Изображение
Аватара пользователя
avr123.nm.ru
отсылающий читать курс
 
Сообщения: 14195
Зарегистрирован: 06 ноя 2005, 04:18
Откуда: Москва
Предупреждения: -8

Re: Вирусы на сайте авр123 и прочих на nm.ru

Сообщение nest » 07 июл 2009, 19:37

вот такое выходит не всегда.
разумеется, у кого врублено открытие ПДФ в проводнике этого не видят, и им чего то грузится.

(а гуголь и проч онлайн-вирусоловы проверяют только "местный" контент или все баннеры и прочие вставки тож?)

Изображение
Аватара пользователя
nest
 
Сообщения: 977
Зарегистрирован: 21 янв 2005, 12:16
Откуда: Germany
Предупреждения: -4
прог. языки: asm

След.

Вернуться в Свободное общение

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0

cron