Решена Касперский ругается на троян

Тема в разделе "Анализ сайтов на наличие вирусов", создана пользователем Валькирия, 27 сен 2009.

Статус темы:
Закрыта.
  1. Валькирия
    Оффлайн

    Валькирия Активный пользователь

    Сообщения:
    3
    Симпатии:
    0
    Проверьте пожалуйста сайт на наличие вируса троян, по крайней мере так пишет Касперский
    сайт хттп: //ladylife.0pk.ru

    Буду очень признательна :)
     
  2. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.453
    Симпатии:
    13.952
    Валькирия, вижу криптованную рекламу... как много рекламы.

    Явных загрузчиков не вижу

    PHP:
    <!--
    eval(unescape('%73%77%66%6F%62%6A%65%63%74%2E%65%6D%62%65%64%53%57%46%28%22%68%74%74%70%3A%2F%2F%62%73%2E%6D%79%62%62%2E%72%75%2F%69%2F%31%35%33%2E%73%77%66%22%2C%20%22%62%73%62%6E%31%35%33%22%2C%20%22%34%36%38%22%2C%20%22%36%30%22%2C%20%22%39%2E%30%2E%30%22%2C%20%66%61%6C%73%65%2C%20%7B%6C%69%6E%6B%31%3A%22%68%74%74%70%25%33%41%25%32%46%25%32%46%6C%61%64%79%6C%69%66%65%2E%30%70%6B%2E%72%75%25%32%46%63%6C%69%63%6B%2E%70%68%70%25%33%46%76%6B%25%33%44%2D%68%6F%67%6E%2D%4B%43%74%42%53%33%51%77%34%6A%47%6E%34%42%58%76%65%59%72%62%59%57%52%31%6C%34%30%63%45%74%46%6F%30%6B%30%6B%34%66%22%2C%74%61%72%67%65%74%3A%22%5F%62%6C%61%6E%6B%22%2C%63%6C%69%63%6B%54%41%47%3A%22%68%74%74%70%25%33%41%25%32%46%25%32%46%6C%61%64%79%6C%69%66%65%2E%30%70%6B%2E%72%75%25%32%46%63%6C%69%63%6B%2E%70%68%70%25%33%46%76%6B%25%33%44%2D%68%6F%67%6E%2D%4B%43%74%42%53%33%51%77%34%6A%47%6E%34%42%58%76%65%59%72%62%59%57%52%31%6C%34%30%63%45%74%46%6F%30%6B%30%6B%34%66%22%7D%2C%20%7B%77%6D%6F%64%65%3A%22%6F%70%61%71%75%65%22%7D%29'))
    mybb_ad0='%3C%64%69%76%20%69%64%3D%22%62%73%62%6E%31%35%33%22%3E%3C%61%20%74%61%72%67%65%74%3D%22%5F%62%6C%61%6E%6B%22%20%74%69%74%6C%65%3D%22%u041B%u0435%u0433%u0435%u043D%u0434%u0430%3A%20%u041D%u0430%u0441%u043B%u0435%u0434%u0438%u0435%20%u0414%u0440%u0430%u043A%u043E%u043D%u043E%u0432%22%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%6C%61%64%79%6C%69%66%65%2E%30%70%6B%2E%72%75%2F%63%6C%69%63%6B%2E%70%68%70%3F%76%6B%3D%2D%68%6F%67%6E%2D%4B%43%74%42%53%33%51%77%34%6A%47%6E%34%42%58%76%65%59%72%62%59%57%52%31%6C%34%30%63%45%74%46%6F%30%6B%30%6B%34%66%22%3E%3C%69%6D%67%20%77%69%64%74%68%3D%22%34%36%38%22%20%68%65%69%67%68%74%3D%22%36%30%22%20%61%6C%74%3D%22%u041B%u0435%u0433%u0435%u043D%u0434%u0430%3A%20%u041D%u0430%u0441%u043B%u0435%u0434%u0438%u0435%20%u0414%u0440%u0430%u043A%u043E%u043D%u043E%u0432%22%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%62%73%2E%6D%79%62%62%2E%72%75%2F%69%2F%31%35%33%2E%67%69%66%22%20%2F%3E%3C%2F%61%3E%3C%2F%64%69%76%3E'
    document.write(unescape(mybb_ad0))
    document.write(unescape('%3C%64%69%76%20%73%74%79%6C%65%3D%22%64%69%73%70%6C%61%79%3A%6E%6F%6E%65%22%3E%3C%69%6D%67%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%62%73%2E%6D%79%62%62%2E%72%75%2F%6E%67%5F%76%69%65%77%73%2E%70%68%70%3F%70%6B%3D%62%63%33%39%31%63%33%32%33%38%63%30%32%61%65%64%30%31%65%30%65%34%63%66%64%63%66%32%63%64%30%30%38%64%33%39%33%32%34%37%26%72%3D%34%61%62%66%63%30%38%37%37%62%66%32%62%37%2E%36%34%32%35%32%39%32%32%22%20%77%69%64%74%68%3D%22%31%22%20%68%65%69%67%68%74%3D%22%31%22%20%2F%3E%3C%2F%64%69%76%3E'))//-->
    Мне не нравится последняя часть

    PHP:
    <div style="display:none"><img src="http://bs.mybb.ru/ng_views.php?pk=bc391c3238c02aed01e0e4cfdcf2cd008d393247&r=4abfc0877bf2b7.64252922" width="1" height="1" /></div>
    Добавлено через 11 минут 49 секунд
    Как я и предполагал антивирус ругается на файл:
    viewforum.php - HEUR:Trojan-Downloader.Script.Generic

    Файл отправил в вирлаб
     
  3. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.453
    Симпатии:
    13.952
    Валькирия, думаю это вас порадует:
     
  4. Валькирия
    Оффлайн

    Валькирия Активный пользователь

    Сообщения:
    3
    Симпатии:
    0
    Спасибо очень радует, что ничего страшного нет. но вот только что зашла на сайт, а касперский все равно ругается. Странно. Или оно позже будет исправлено?
    Спасибо большое!!!!
     
    Последнее редактирование: 28 сен 2009
  5. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.453
    Симпатии:
    13.952
    Валькирия, обновите базы антивируса. Исправления должны были выйти с новыми базами.

    Добавлено через 1 минуту 21 секунду
    н-да еще не убрали. Значит необходимо подождать.
     
    2 пользователям это понравилось.
  6. Валькирия
    Оффлайн

    Валькирия Активный пользователь

    Сообщения:
    3
    Симпатии:
    0
    akoK, хорошо, спасибо
     
Статус темы:
Закрыта.

Поделиться этой страницей