21

Re: Безпека роботи в Інтернеті

Тиждень назад таке саме було. ХХХ реклама на всіх сайтах була)
Програму,яка це робила випалив відразу,в C: Program Files лежала,видалив і все ок.
І нічого не оновлював.

22

Re: Безпека роботи в Інтернеті

Djalin написав:

1) Дайте лінк на сайти де таке робиться, можна в ПП  може бути на одному а показувати на всіх
2) спробуйте зробити логи avz, можете прямо там і викласти а можете в ПП.

при  наявності вільного часу буду пробувати пункт 2
зараз тільки що преглядав сторінки, те саме залишилось..... відкриваються сторінки кудись там...

антивірус
http://не-дійсний-домен/ForumReplace/question_virus_03.jpg

23

Re: Безпека роботи в Інтернеті

VTrim написав:

Тиждень назад таке саме було. ХХХ реклама на всіх сайтах була)
Програму,яка це робила випалив відразу,в C: Program Files лежала,видалив і все ок.
І нічого не оновлював.

а що значить випалив зразу? запустив антивірус і він показав що саме ця програмулька - вірус.
В мене такий варіант не проходить запускав антивірус не бачить він нічого

24

Re: Безпека роботи в Інтернеті

тю так він у вас ще місяць тому оновлювався - ніц дивного, що не знайшов

25

Re: Безпека роботи в Інтернеті

Нормальні боти оновлюються двічі на день.

26

Re: Безпека роботи в Інтернеті

Анатолій написав:
VTrim написав:

Тиждень назад таке саме було. ХХХ реклама на всіх сайтах була)
Програму,яка це робила випалив відразу,в C: Program Files лежала,видалив і все ок.
І нічого не оновлював.

а що значить випалив зразу? запустив антивірус і він показав що саме ця програмулька - вірус.
В мене такий варіант не проходить запускав антивірус не бачить він нічого

Ні,просто я знаю всі проги які в мене встановлені і відразу поліз дивитись в програм файлс чи не з'явилось там шось нове. Таки зявилось,його і видалив.
Антивірь теж мовчав.

27 Востаннє редагувалося monoxrom (15.12.2014 17:12:27)

Re: Безпека роботи в Інтернеті

провірте хоча би доктор вебом "кюре іт"
есет це не антивірус, це щось таке чуть ліпше за аваст і зілля)

28 Востаннє редагувалося Djalin (15.12.2014 17:26:24)

Re: Безпека роботи в Інтернеті

якщо ліцензія то таки ловить :)
imho ідеалу немає, але є параноїдальні антивіруси, власна голова та лінукс

29

Re: Безпека роботи в Інтернеті

То не віруси, то ви самі щось встановлювали не дивлячись де галочки стоять і не читаючи що саме встановлюєте. Стандарний "вірус" такого типу це мейл ру, вже в 100 людей бачив, Тіпа ми нічого такого не встановлювали, але домашня сторінка встановлена в мейл ру і пошуковик тоже в якусь херню. Треба просто читати повністю що ставиш. Бо таким методом ви і під лінухом скомпілюєте якусь заразу і запустите з під рута.

Подякували: Djalin1

30

Re: Безпека роботи в Інтернеті

Прихований текст

цікаво чи мжна майли ру медіажети і таке подібне виловлювати автоматом? типу додав у базу і арбайтен

31

Re: Безпека роботи в Інтернеті

Vo_Vik написав:

....... Стандарний "вірус" такого типу це мейл ру, ......

Маіл.ру мені теж не подобається і і я його в себе не бачу ні в додатках, ні в програмах і навіть агента меіл.ру не бачу. Наскільки памятаю роботу маіл він справді піднімав знизу якість там повідомлення,- можливо рекламу,-- згоден що можливо сучасний мейл і нову сторінку відкриває, вчора наприклад відкрилась сама ось ця

http://не-дійсний-домен/ForumReplace/question_virus_05.jpg

http://не-дійсний-домен/ForumReplace/question_virus_04.jpg


вчора ще раз обновив антивірус ще раз просканував(все чисто), сьогодні почистив всі лишні програми, якими давно не користуюсь, інший файлики що не знаю що то, браузер Google Chrome - переглянув налаштування,-
подивлюсь, що вийде, чи будуть зявлятись "ліві" повідомлення та сторінки

32 Востаннє редагувалося Анатолій (16.12.2014 08:46:11)

Re: Безпека роботи в Інтернеті

І довго чекати не прийшлось :( перейшов за посиланням Djalin, отримав
при тому, що adblock ввімкнений

http://не-дійсний-домен/ForumReplace/question_virus_06.jpg

33

Re: Безпека роботи в Інтернеті

та ну його,... надоїло вже шукати

34 Востаннє редагувалося Djalin (16.12.2014 09:25:20)

Re: Безпека роботи в Інтернеті

зробіть логи - якщо ліньки - то підготую скрипт для автоматизації - й багато часу то не займе

виклав зі скриптом -  всі логи зберігаються у папку з поточною датою. При роботі програми має бути відкритий браузер

Ви можете прикріпити Логи тут чи прислати їх на пошту - її я відписав у ПП

офтоп

нод з останніми оновленнями (для четвірки як у вас виглядає так

База данных сигнатур вирусов: 10883 (20141216)
Модуль быстрого реагирования: 5221 (20141216)
Модуль обновления: 1055 (20141118)
Модуль резидентного сканирования: 1446 (20141208)
Модуль расширенной эвристики: 1153 (20140915)
Модуль поддержки архивов: 1215 (20141106)
Модуль очистки: 1102 (20141112)
Модуль Anti-Stealth: 1066 (20141121)
Модуль ESET SysInspector: 1245 (20141028)
Модуль поддержки самозащиты: 1018 (20100812)
Модуль защиты файловой системы в реальном времени: 1006 (20110921)

При скані дуже раджу заюзати галку - виявляти потенційно незажане ПЗ, потенційно небезпечне пз та рекламні модулі = загалом галок 3

Подякували: Анатолій1

35

Re: Безпека роботи в Інтернеті

візьміть прогу sandboxie та перевірте на нові створені файли

36

Re: Безпека роботи в Інтернеті

погана думка - зараза уже в системі й невідомо скільки часу

37 Востаннє редагувалося Djalin (16.12.2014 16:58:40)

Re: Безпека роботи в Інтернеті

Знайшло дещо

Прихований текст

MailRuUpdater
  AppData\Local\Microsoft\Windows\toolbar.exe

   AppData\Local\Temp\NOSEventMessages.dll
    baidu

скоріше за все може бути заражено якийсь виконуваний файл, але не певен  - бажано перевіритись якимось з цих сканерів:

Kaspersky AVP Tool - не найгірший варіант коли треба вилікувати файли а не просто видалити їх, мінус - потребує встановлення. stinger - утиліта для пошуку найбільш поширеної зарази від досить серйозної (принаймні по ціновій політиці) фірми, має в базі лише найбільш актуальні загрози - всього не лікує але дуже швидка :)
Курка

38

Re: Безпека роботи в Інтернеті

Увага скрипт в авз виконується так http://virusinfo.info/images/avz_runscript(ru).gif

39 Востаннє редагувалося Анатолій (16.12.2014 20:42:08)

Re: Безпека роботи в Інтернеті

По - перше я поставив в себе на сайті посилання на твій сайт, нехай буде, правда над дизайном я дещо працюю з часом оптимізую все.
По друге хороший вислів про програміста знайшов "Більшість хороших програмістів роблять свою роботу не тому, що очікують оплати або визнання, а тому що отримують задоволення від програмування. Торвальдс, Линус" і відкрив пошук "Торвальдс, Линус" і виїхала моя проблема ...  тай відкриваються нові вкладки на сторонні сторінки

http://не-дійсний-домен/ForumReplace/question_virus_07.jpg
помітив характерну рису віруса він взломує розмітку html-сторінки сайту і вставляє свій блок "новин"

40 Востаннє редагувалося Djalin (16.12.2014 21:34:02)

Re: Безпека роботи в Інтернеті

це скоріше в браузері сидить - спробуй свіжу курку - бо так віддалено.. я навіть не можу роздивитись хром то чи не хром.

Дурне питання а якщо заглянути у властивості ярлика там ніц зайвого немає?