Вирусы на qrz.ru

**UX0IM** · 10.04.2010, 20:37

С гугл хрома зашел ,тоже предупреждает....Нажимаю-"все равно продолжить" и захожу.А гуглу выдает вот такую инфу:
http://safebrowsing.clients.google.c...lechrome&hl=ru

C IE захожу без проблем.

**RX3QFY** · 10.04.2010, 21:06

Обращаюсь к Администрации форума.
Уважаемые Администраторы форума! Для обеспечения нормального функционирования ресурса нужно:
1. УДАЛИТЬ ВСЕ фреймовые баннеры на главной странице до дальнейшего разбирательства с рекламодателями.
2. Удалить страницы частных пользователей содержащих вредоносный код.

Что произошло во время последнего просмотра этого сайта компанией Google?

Из протестированных нами за последние 90 дней страниц данного сайта (661) в загрузке и установке вредоносного программного обеспечения без разрешения пользователя было замечено 13. Последний раз сайт просматривался Google 2010-04-10, а подозрительное содержание было обнаружено 2010-04-04.

Malicious software includes 19 exploit(s), 5 trojan(s), 2 scripting exploit(s). Successful infection resulted in an average of 2 new process(es) on the target machine.

Количество доменов, на которых размещается вредоносное ПО, равняется 16, включая afonya123.com/, litetopfindworld.cn/, d99q.cn/.

Несколько доменов (5), по всей видимости, является промежуточными звеньями в распространении вредоносного ПО среди посетителей этого сайта, включая should-be.cn/, dnparking.com/, afonya123.com/.

This site was hosted on 1 network(s) including AS28968 (EUT).

Был ли данный сайт промежуточным звеном в дальнейшем распространении вредоносного ПО?

По всей видимости, за последние 90 дней сайт qrz.ru не был промежуточным звеном в заражении других сайтов.

Размещается ли на этом сайте вредоносное программное обеспечение?

Нет. За последние 90 дней на этом сайте не размещалось вредоносное программное обеспечение.

Как это произошло?

В некоторых случаях третьи лица могут добавить вредоносный код на вполне законные сайты. Предупреждающее сообщение может быть показано нами именно по этой причине.

3.. Зайти на сайт http://www.stopbadware.org/home/revi...ad27045-7.html
и отметиться что вредоносный код почищен. В течение суток гугл протестирует заново и снимет предупреждения.

Вы потеряете 3..5 частных страниц, но сохраните пользователей.
Несколько недобросовестных держателей страниц на сайте не следят за своими личными компьютерами, а страдают ВСЕ посетители имеющие свою локальную защиту.

**RA3MD** · 10.04.2010, 21:23

Подтверждаю, у меня тоже ругается Каспер.
И Мозилла блокирует вход.

**UA9KAD** · 10.04.2010, 22:11

подтверждаю
блокировка входа хромом

**UA3IRS** · 10.04.2010, 22:12

Проверьте сейчас. Меры приняты.

**UA9KAD** · 10.04.2010, 22:38

хром выдал блокировку

Выдает это:
Безопасный просмотр
Страница диагностики для qrz.ru

Занесен ли сайт qrz.ru в список подозрительных веб-сайтов?
Сайт занесен в список подозрительных веб-сайтов – посещение этого сайта может нанести вред вашему компьютеру.

В некоторой части этого сайта несколько раз (14) за последние 90 дней была замечена подозрительная активность.

Что произошло во время последнего просмотра этого сайта компанией Google?
Из протестированных нами за последние 90 дней страниц данного сайта (752) в загрузке и установке вредоносного программного обеспечения без разрешения пользователя было замечено 68. Последний раз сайт просматривался Google 2010-04-10, а подозрительное содержание было обнаружено 2010-04-10.
Malicious software includes 19 exploit(s), 5 trojan(s), 2 scripting exploit(s). Successful infection resulted in an average of 2 new process(es) on the target machine.

Количество доменов, на которых размещается вредоносное ПО, равняется 17, включая trfistc.info/, afonya123.com/, litetopfindworld.cn/.

Несколько доменов (5), по всей видимости, является промежуточными звеньями в распространении вредоносного ПО среди посетителей этого сайта, включая should-be.cn/, dnparking.com/, afonya123.com/.

This site was hosted on 1 network(s) including AS28968 (EUT).

Был ли данный сайт промежуточным звеном в дальнейшем распространении вредоносного ПО?
По всей видимости, за последние 90 дней сайт qrz.ru действовал в качестве промежуточного звена в заражении других сайтов (1), включая hamradio.su/.

Размещается ли на этом сайте вредоносное программное обеспечение?
Нет. За последние 90 дней на этом сайте не размещалось вредоносное программное обеспечение.

Как это произошло?
В некоторых случаях третьи лица могут добавить вредоносный код на вполне законные сайты. Предупреждающее сообщение может быть показано нами именно по этой причине.

**UA3IRS** · 10.04.2010, 22:43

Для Windows браузеров:
1) IE-8 - OK
2) Opera-10.51 - OK
3) Safari-4.0.5 - OK
4) Chrome-4.1.249.1045 (42898) - ругается первые раз, потом - OK
5) Mozilla-3.6.3 - ругается

**UN7RX** · 10.04.2010, 22:50

Сообщение от UR3IRS

5) Мозилла - ругается

Вхожу целый день, Firefox + Avira, никаких проблем. Скорее всего были заражены либо баннеры, либо конкретные страницы.
Ругаться могут браузеры "черпающие" инфо о сайте с гугла. С хромом понятно, у Лисы просто стоит выключить "Блокировать сайты подозреваемые в атаках", ибо это просто указка из гугла. По желанию, естессно. Пока он (гугл) обновит инфо...

**UA3IRS** · 10.04.2010, 22:52

Скорее всего - Chrome и Mozilla стучатся в Google, а тот им даёт команду на ругань вот и всё.

**UX0IM** · 10.04.2010, 22:56

Все равно хром ругается:
Внимание! Посещение этого сайта может нанести вред вашему компьютеру.
На веб-сайте по адресу forum.qrz.ru, вероятно, размещено вредоносное ПО – программа, которая может нанести вред вашему компьютеру или выполнять действия без вашего согласия. Ваш компьютер может быть заражен при посещении такого узла.
Для получения подробных сведений о проблемах с этим сайтом воспользуйтесь этой ссылкой: Страница диагностики безопасного просмотра для forum.qrz.ru.
Подробнее о том, как защититься от вредоносного ПО, распространяемого в Интернете.
Я осознаю, что посещение этого сайта может нанести вред моему компьютеру.

Добавлено через 1 минуту

Сообщение от UR3IRS

Скорее всего - Chrome и Mozilla стучатся в Google, а тот им даёт команду на ругань вот и всё.

Нет дыма без огня...

А Каспер молчит...до него просто не доходит

**RW3VA** · 10.04.2010, 23:42

Сообщение от RU4UU

Вы ничего не путаете?

Конечно же, Каспер!
Xus!

**UA5AA** · 10.04.2010, 23:50

/...у меня сейчас АВАСТ установлен - ничего не наблюдал такого.. специально проверил после этого весь комп Каспером и Вебом - ничего не нашли...значит Аваст ничего не только не нашел, но и не пропустил.?

**RW3VA** · 10.04.2010, 23:55

Только что получил атаку:

Сетевые атаки
-------------
Время Описание атаки Источник Протокол Локальный порт
----- -------------- -------- -------- --------------
10.04.2010 23:51:22 Intrusion.Win.MSSQL.worm.Helkern 122.225.100.154 UDP 1434