Вирусы на qrz.ru

[RA3DCT]

Вам, конечно же, из дома виднее, чем администрации ресурса.

Ну что касается администрации, то я администратору сообщил об этом еще 7 апреля, причем со всеми подробностями – где, в каких случаях и как проявляет себя вирус.

Но у хакеров есть занятия поинтереснее, поверьте.

Я знаю кто, чем и как интересуется. Можете поверить, с некоторыми я даже знаком.

какой такой хакер заразил трояном программу в моём компьютере, о которой я и думать то забыл что она вобще есть, и зачем ему это было надо?

Мало вероятно, что кого-то заинтересовал конкретно Ваш компьютер и кто-то конкретно Вам подкинул троянца. Вы просто попали под раздачу, но вот если бы троян которого Вы подцепили, нашел бы что-то интересное на Вашем компьютере, то вполне возможно, что Вы могли бы прилично пострадать. А вот зачем кто-то пишет Троянов, так это нужно спрашивать у того, кто их пишет. Каждый преследует свои конкретные цели. Вот для примера. В конце января было совершено множество краж денежных средств с кошельков WebMoney. Причем крали не сотни и тысячи, а десятки и даже сотни тысяч рублей и долларов.

[R3A-770]

Мало вероятно, что кого-то заинтересовал конкретно Ваш компьютер и кто-то конкретно Вам подкинул троянца.

Не вдаваясь особо в подробности скажу одно - никакого троянца не было. Дальнейший диспут считаю бессмысленным.

[RA3DCT]

Каким образом могла превратится в троян маленькая безобидная программа, к которой не было никаких обращений более года?

Ваша программа не превратилась в троян, она им заразилась. Здесь все как у людей. Если кто-то заболел гриппом, то он же не превратился сам в грипп. Просто внутри этого человека живет вирус. И заметьте человек может даже не знать, что он болеет и при этом заражать всех подряд. Как, например с гонореей. Женщина, болеющая гонореей, не знает об этом, но может стольких мужчин заразить, что просто диву даешься. И что поражает! ведь многие мужчины, имея при себе антивирусы их, отключают и лезут, куда не нужно. Воистину любители острых ощущений!

[R3A-770]

Мда, - "и эти люди запрещают мне ковыряться в носу..." (с)

[RN9AAA]

Единственное что, теперь у меня стал загружаться почему-то Adobe Acrobat при открытии qrz.ru .

Вы просто очень много пишите, но мало читаете даже эту ветку.
А ответ на ваш вопрос для внимательных читателей давно дан в этой теме, и даже в картинках :-)
http://forum.qrz.ru/post381266-69.html

[RW9JQ]

Вы просто очень много пишите, но мало читаете даже эту ветку.

Виктор да он пишет ради того чтобы писать,а думать ...короче бесполезно!
Вот ради интереса набрал в поисковиках,и получил что и должно было быть!

[RX9CC]

Страстей понаписали .....
Каждый день по несколько раз захожу на qrz.ru
никаких проблем не наблюдаю и как я вижу сервер работает
чётко и быстро. Антивирус Symantec v:10.1.8.8
сетевая версия, иногда ловит троянов, но это с других сайтов.
У нас стоит прокси (ISA).
Ищите троянов и вредоносов у себя в компьютерах!!!!!

[RX3ZZ]

Изображения

При выходе из дома кирпич может свалиться на голову...
Чрезмерное потребление чего бы то ни было может повредить вашему здоровью...
Курение может повредить вашему здоровью...
В маршрутке могут ненароком наступить на ногу или помять ребра...

Удивляюсь, как быстро раздули ветку...
Много шума из ничего.

[RN9AAA]

Много шума из ничего.

или

Ищите троянов и вредоносов у себя в компьютерах!!!!!

Вот это правильно! Особенно после таких ресурсов как этот.

А между тем....
12.04.2010 09:41:42 Network Shield:
blocked access to malicious site www.ua9lak.qrz.ru. 5a2f7a9e41507855.d99q.cn/may.cn/
Вопрос не стоит верите вы или нет, это ваше право.
А я пока, думаю QRZ на долго попал в badware.

[КУ4ЕР]

Ищите троянов и вредоносов у себя в компьютерах!!!!!

Доступ запрещен !

Подробности:

Веб-страница:
http://www.ua9lak.qrz.ru.5a2f7a9e415...99q.cn/may.cn/

Описание:
ESET NOD32 Antivirus заблокировал доступ к веб-странице.
Страница находится в списке веб-сайтов с потенциально опасным
содержимым.

www.eset.com

У меня программа NOD-32 не пускает на страницу.

[RX9CC]

Необязательно, доступ запрещён, а может страница давно удалена по пречине
вируса, а сейчас её нет и она никому не угрожает.
Вот и на это мы видим соответствующее сообщение.

Возможные причины:
•Возможно, сделана опечатка в адресе.
•Если вы щелкнули ссылку, возможно, что она устарела.

[RX3AGD]

На сайте присутствует зараза последние три дня (KIS9)

Разбираемся.

не долго ли разбираетесь?? или только банить мгновенно можете?

Про замеченную заразу на домашних страницах, которые хостятся на qrz.ru, почитайте статью: http://forum.qrz.ru/blog.php?b=39

Андрей , статья оч интересная,но...мне абсолютно по барабану как и зачем трояны распростроняются.Мне главное чтобы когда я открывал страничку этого не было.Ведь НЕ ПОРНО САЙТ же,так?
p.s.:банить наверное полегче будет,чем удалить заразу с сервера...

[RN9AAA]

Возможные причины:
•Возможно, сделана опечатка в адресе.
•Если вы щелкнули ссылку, возможно, что она устарела.

Опечаток в адресе нет! Это частично криптованая ссылка с адресом где размещен вредоносный код(крипто выделена красным) именно на нее идёт редирект с ua9lak.qrz.ru
Если щелкнуть ссылку возможны 3 варианта,
1. Система защиты не позволит соеденится с вредоносными узлами
2. Атака проходит
3. Атака не проходит

[UN7JID]

Страстей понаписали .....
Каждый день по несколько раз захожу на qrz.ru
никаких проблем не наблюдаю и как я вижу сервер работает
чётко и быстро. Антивирус Symantec v:10.1.8.8
сетевая версия, иногда ловит троянов, но это с других сайтов.
У нас стоит прокси (ISA).
Ищите троянов и вредоносов у себя в компьютерах!!!!!

Угу... а в яндексе и в гугле сайт в "черный список" внесли тоже из-за наших компов??
А Symantec v:10.1.8.8 у нас на работе стоял...чуть всю сеть не положил,избавились от него. "дырявый " как решето. А то,что """У нас стоит прокси (ISA).""" и что??? Как вы его настроите,так и работать будет.

[RA6XTD]

С утра Mozilla Firefox начал выдавать предупреждение, что сайт небезопасен.
http://safebrowsing.clients.google.c.../forum.qrz.ru/

Касперыч на трояны и т.п. не ругается.
Видимо что-то было, потому и попало в базы, а потом подлечили.
Но сайт в черном списке остался - факт.

В IE выводится вот это:
Сведения об ошибке на веб-странице

Агент пользователя: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)
штамп времени: Mon, 12 Apr 2010 06:46:37 UTC

Сообщение: 'krquoteit_title' - определение отсутствует
Строка: 125
Символ: 7
Код: 0
URI-код: http://forum.qrz.ru/clientscript/vbu...quick_reply.js