Клуб владельцев корейских автомобилей

**Las** » 11 сен 2009, 14:33

Теперь новая байда

Описание вируса: JS:Pdfka-GF[Expl]
сохраняется в кеше оперы

**Simpleuser** » 11 сен 2009, 14:34

Вот теперь и у меня заругался... :mad:

http/kilogid2.biz/file/pdf.php » GZ » file.htm PDF/Exploit.Gen trojan

**Andrejka** » 11 сен 2009, 14:40

Simpleuser писал(а):httpkilogid2.biz/file/pdf.php » GZ » file.htm PDF/Exploit.Gen trojan

тоже самое...

**НикНич** » 11 сен 2009, 14:41

Ругается при заходе на форум :cry:

**kniper** » 11 сен 2009, 14:58

Пока молчит, но последний раз вываливалась вот такая фигня

Simpleuser писал(а):http/kilogid2.biz/file/pdf.php » GZ » file.htm PDF/Exploit.Gen trojan

**alldn** » 11 сен 2009, 15:14

Пользуясь своей неуязвимостью, я и так заходил на форум, и эдак. Повторял действия, описанные в теме, после которых появлялся вирус...
Антивируса у меня нет, но я ждал, что система предложит мне загрузить ПДФ-ку или будет ссылка на вражеский сайт... Ничего не увидел. Посмотрел исходник страницы сгенеренный движком - ничего нет.
Хотел помочь выявить, где сидит ссылка, но не получилось. Флешки заблокированы - разблокировал, запустил - нет, не увидел никаких признаков.
К сожалению. А может и к счастью.

**Simpleuser** » 11 сен 2009, 15:24

Ммммм... Появилось некое разнообразие... ))))

11.09.2009 15:22:31 HTTP filter archive http:/ /antipirat.cn/file/oldChunksEtc.pdf JS/Exploit.Pdfka.VU trojan connection terminated Threat was detected upon access to web by the application: C:\Program Files\Avant Browser\avant. exe.

11.09.2009 15:22:31 HTTP filter archive http:/ /antipirat.cn/file/oneRandom.swf SWF/TrojanDownloader.Agent. NBG trojan connection terminated Threat was detected upon access to web by the application: C:\Program Files\Avant Browser\avant.exe.

**alldn** » 11 сен 2009, 15:27

Умный вирус. Пытается получить доступ к Аванту. Вероятно умеет его обезвреживать, просто так к нему бы не рвался.

Вообще-то нет, получается, что вирус пытается получить доступ к WEB с помощью Аванта. Это не очень понятно как.

**Simpleuser** » 11 сен 2009, 15:33

alldn
Не.. Просто в веб пока лезет только авант, вот через негол и пытается вирь пробраться. А нод видит, что к аванту подбирается кто-то и по ушам его ! )))

**alldn** » 11 сен 2009, 15:39

А, правда, авант - это же браузер, я его с авастом спутал.
Непонятно откуда берется ссылка. Может какая-то флешка её грузит?

**DEN_300** » 11 сен 2009, 15:53

NOD тоже постоянно ругается, терь еще и цитату не дает делать... :mad:

**кузька** » 11 сен 2009, 16:24

**Dimch** » 11 сен 2009, 16:30

Simpleuser писал(а):Вот теперь и у меня заругался...

http :/ /kilogid2.biz/file/pdf. php » GZ » file.htm PDF/Exploit.Gen trojan

Часа два так Касперский поругался, сейчас молчит.
Причем сначала выявлял сам вирус, а потом модификацию.

Добавлено спустя 1 минуту 41 секунду:
На всех страницах форума!

**shehs** » 11 сен 2009, 16:37

О тепереча и мой аваст материцца причом на любой страницце!! :think:

**кузька** » 11 сен 2009, 16:38

Убедительная просьба
выкладывайте факты - или четкое описани или скрин шот, на что ругается
Вовке надо помочь, а не закидывать постами типа "фитулька"