Фишшинг атака с сайта Local-a

[Enferno 163]

Вот как реагирует мой антивир+фаер когда я захожу на сайт локал-а!

 

25.01.2010 17:40:08 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js обнаружено: троянская программа 'Trojan.JS.Redirector.ar'

[Foster 0]

Вопрос доверия даже не локалу, а гуглу.

[Enferno 163]

не знаю кому, но такое выбрасывает только при заходе на локал(((

[Dimension 37]

у меня каспер 10й и опера и аналогичная проблема. И не только с локалом, а и еще с одним доверенным сайтом на котором также маловероятен вирус. Походу чето с каспером...

 

http://forum.kaspersky.com/index.php?showtopic=155389&pid=1248214&st=0&

[Enferno 163]

ну собственно говоря полный лок за пару минут при заходе на локал:

25.01.2010 17:02:29 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js'>http://pagead2.googlesyndication.com/pagead/show_ads.js'>http://pagead2.googlesyndication.com/pagead/show_ads.js'>http://pagead2.googlesyndication.com/pagead/show_ads.js'>http://pagead2.googlesyndication.com/pagead/show_ads.js'>http://pagead2.googlesyndication.com/pagead/show_ads.js'>http://pagead2.googlesyndication.com/pagead/show_ads.js'>http://pagead2.googlesyndication.com/pagead/show_ads.js'>http://pagead2.googlesyndication.com/pagead/show_ads.js обнаружено: троянская программа 'Trojan.JS.Redirector.ar'

25.01.2010 17:02:29 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js доступ заблокирован

25.01.2010 17:11:29 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js обнаружено: троянская программа 'Trojan.JS.Redirector.ar'

25.01.2010 17:11:29 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js доступ заблокирован

25.01.2010 17:38:48 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js обнаружено: троянская программа 'Trojan.JS.Redirector.ar'

25.01.2010 17:38:48 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js доступ заблокирован

25.01.2010 17:40:08 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js обнаружено: троянская программа 'Trojan.JS.Redirector.ar'

25.01.2010 17:40:08 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js доступ заблокирован

25.01.2010 17:45:46 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js//show_ads'>http://pagead2.googlesyndication.com/pagead/show_ads.js//show_ads'>http://pagead2.googlesyndication.com/pagead/show_ads.js//show_ads'>http://pagead2.googlesyndication.com/pagead/show_ads.js//show_ads'>http://pagead2.googlesyndication.com/pagead/show_ads.js//show_ads'>http://pagead2.googlesyndication.com/pagead/show_ads.js//show_ads'>http://pagead2.googlesyndication.com/pagead/show_ads.js//show_ads обнаружено: троянская программа 'Trojan.JS.Redirector.ar'

25.01.2010 17:45:46 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js//show_ads доступ заблокирован

25.01.2010 17:50:47 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js//show_ads обнаружено: троянская программа 'Trojan.JS.Redirector.ar'

25.01.2010 17:50:47 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js//show_ads доступ заблокирован

25.01.2010 17:52:05 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js//show_ads обнаружено: троянская программа 'Trojan.JS.Redirector.ar'

25.01.2010 17:52:05 файл: http://pagead2.googlesyndication.com/pagead/show_ads.js//show_ads доступ заблокирован

 

 

также атаки были с :

обнаружено: фишинг-атака URL-адрес: http://yahhoou.com/search.php?id=95325&go=1000000&close=1000000&mode=platinum&domain=dvdmir.org&rref=&adult=

обнаружено: фишинг-атака URL-адрес: http://yahhoou.com/favicon.ico

обнаружено: вредоносная программа URL-адрес: http://dle.org.ua/tpl/'>http://dle.org.ua/tpl/

обнаружено: вредоносная программа URL-адрес: http://dle.org.ua/favicon.ico

обнаружено: вредоносная программа URL-адрес: http://dle.org.ua/

обнаружено: фишинг-атака URL-адрес: http://img.8coins.net/uploads/promo/39.gif

обнаружено: фишинг-атака URL-адрес: http://img.8coins.net/uploads/promo/142.gif

обнаружено: фишинг-атака URL-адрес: http://qjqh.com/okno.php?id=2544

обнаружено: фишинг-атака URL-адрес: http://icqwindow.com/img/banner-icqwindow200x400.png

обнаружено: троянская программа Trojan.JS.Redirector.ar файл: http://pagead2.googlesyndication.com/pagead/show_ads.js

обнаружено: троянская программа Trojan.JS.Redirector.ar файл: http://pagead2.googlesyndication.com/pagead/show_ads.js//show_ads

[Foster 0]

При входе на сайт (локал) скачивается файл с другого сайта (гугл), в этом файле яваскрипт. Подозреваю что антивредоносное ПО жалуется именно на различие хостов для одного сайта. Если подсунуть этот же файл с хоста локала, то, скорее всего, он и не квакнет ничего. Многие (если не все) браузеры запрещают кросс-сайтовые вложения.

 

А в даном случае на локале есть поиск от гугла (слева внизу) и рекламный блок (справа внизу). Делались в надежде более адекватной работы с поисковиком.

[winbox 15]

а я сижу с нодом и оперой ничего не вылазит, жизнь прекрасна и мозги не болят что там за скрипты))))

[fenix-vt 81]

КИС ругаеццо и на nag.ru

приходится игнорировать.

это проблемы КИСа, а не локала (нага)...

[Foster 0]

http://lenta.ru/news/2010/01/25/avk/

 

Антивирус Касперского после обновления 24 января занес в число зараженных несколько крупных сайтов, на которых на самом деле вирусов не было, пишет техноресурс 3DNews. Так, антивирус назвал сайт LiveInternet фишерским, а пакет Kaspersky Internet Security обнаружил на 3dnews.ru троянскую программу.

[Sanito 129]

Да не, ложки мы давно нашли...

[_Ex_ 6]

у меня Касперский 6 всё в норме