Бормотухи.НЕТ

Вернуться   Бормотухи.НЕТ > Компьютеры > Software (Программное обеспечение) > Антивирусы и компьютерная безопастность
Расширенный поиск

Антивирусы и компьютерная безопастность Все что касается антивирусного программного обеспечивания и компьютерной безопасности

Ответ
 
Опции темы Поиск в этой теме
Старый 29.02.2012, 22:46 Вверх   #1
Коварный тип
 
Аватар для Serberg
Serberg вне форума
Доп. информация
Хорошо Подцепил интересную заразу

Подцепил интересную заразу

Сегодня обнаружил что у меня на некоторых страницах тырнета открывается один и тот же банер, подозрение запало когда он открылся на форуме игры WoT.

Баннер вот такова типа:



Больше всего поразило это:



Никто не натыкался на такое. Произошло кажется после установки mediaget
  Ответить с цитированием
Старый 01.03.2012, 03:02 Вверх   #2
Знаток
 
Аватар для Snickers777
Snickers777 вне форума
Доп. информация
По умолчанию

mediaget?Неудивительно)
А ты в танки играешь?
  Ответить с цитированием
Старый 01.03.2012, 04:05 Вверх   #3
Коренной житель
 
Аватар для redak
redak вне форума
Доп. информация
По умолчанию

Цитата Сообщение от Snickers777 Посмотреть сообщение
mediaget?Неудивительно)
А ты в танки играешь?
а танки тут причем?
  Ответить с цитированием
Старый 01.03.2012, 07:02 Вверх   #4
Знаток
 
Аватар для hacho
hacho вне форума
Доп. информация
По умолчанию

Serberg, У меня стоит Mediaget уже с месяц как, я его вместо uTorrent установил, ничего подобного не наблюдается.
  Ответить с цитированием
Старый 01.03.2012, 07:39 Вверх   #5
Коварный тип
 
Аватар для Serberg
Serberg вне форума
Доп. информация
По умолчанию

Цитата Сообщение от Snickers777 Посмотреть сообщение
А ты в танки играешь?
да так, озорую http://worldoftanks.ru/community/acc...32486-Serberg/


Цитата Сообщение от hacho Посмотреть сообщение
Serberg, У меня стоит Mediaget уже с месяц как, я его вместо uTorrent установил, ничего подобного не наблюдается.
ХЗ, после установки и запуска Mediaget каспер сразу начал матюгаться в сторону проги.
  Ответить с цитированием
Старый 01.03.2012, 08:48 Вверх   #6
Модератор
 
Аватар для elvis75
elvis75 вне форума
Доп. информация
По умолчанию

Видел однажды подобный банер на своем ПК, ржал как лошадь. У меня UBUNTU А банер имитирует винду. Кстати при нажатии на кнопку предложит ввести номер телефона для СМС, якобы проверить а на самом деле после ввода присланного кода в вебформе подпишет телефон на платную услугу с ежемесячным списанием денег.
Видимо Медиагет скачали с неправильного сайта или программа не виновата совсем.
  Ответить с цитированием
Старый 01.03.2012, 11:53 Вверх   #7
Знаток
 
Аватар для hacho
hacho вне форума
Доп. информация
По умолчанию

Я скачивал отсюда Скачать MediaGet
Вот скрин антивиря при активном Mediget:



Я тоже как-то нарывался на такую фигню в нете, но тоже с Ubunta
  Ответить с цитированием
Cказали cпасибо:
Старый 01.03.2012, 20:49 Вверх   #8
Модератор
 
Аватар для elvis75
elvis75 вне форума
Доп. информация
По умолчанию

http://netler.ru/ikt/antivirus-dyndns.htm
вот в тему.
  Ответить с цитированием
2 пользователя(ей) сказали cпасибо:
Старый 01.03.2012, 21:30 Вверх   #9
Коварный тип
 
Аватар для Serberg
Serberg вне форума
Доп. информация
По умолчанию

hacho, ну так качал оттуда же. Подцепить заразу на сайтах точно не мог, ибо не посещаю сайты кроме определенного круга доверенных, остальные пока не интересовали ничем вроде.
  Ответить с цитированием
Старый 03.03.2012, 21:29 Вверх   #10
Коварный тип
 
Аватар для Serberg
Serberg вне форума
Доп. информация
По умолчанию

Продолжение истории. Взял и переустановил ось с форматированием диска С, и самое интересное что сразу после переустановки ОС и установки драйверов на комп, зашел на сайт nvidia.ru через explorer и узрел тот же плавающий баннер. Т.е. эта хрень как то выжила на диске. Даже ума не приложу как, переуставливал несколько раз... ХЗ, полтергейст.
  Ответить с цитированием
Старый 03.03.2012, 21:48 Вверх   #11
Модератор
 
Аватар для elvis75
elvis75 вне форума
Доп. информация
По умолчанию

Цитата Сообщение от Serberg Посмотреть сообщение
Взял и переустановил ось с форматированием диска С, и самое интересное что сразу после переустановки ОС и установки драйверов на комп, зашел на сайт nvidia.ru через explorer и узрел тот же плавающий баннер. Т.е. эта хрень как то выжила на диске. Даже ума не приложу как, переуставливал несколько раз... ХЗ, полтергейст.
Ну мало вероятно. Какая ОС, какая версия IE.
Какие сайты кроме nvidia открыты в IE (можно в личку, проверю)
банер загружается из сети, используются известные дыры в браузере. Зайди на тот-же сайт Огнелисом 10 и убедишься - банера не будет.
Вообще банер может быть связан с показами рекламы, так что даже на одном и том-же сайте банер может вылезать, а может и не вылезать - смотря какая рекламка попала.

PS зашел на указанный сайт, баннера не вижу. Касперский отключен но он IE8 и установлены все обновления в XP плюс применены настройки безопасности, которые предлагал Касперсткий в своей работе.

Последний раз редактировалось elvis75; 03.03.2012 в 21:53..
  Ответить с цитированием
Cказали cпасибо:
Старый 05.03.2012, 15:49 Вверх   #12
Коварный тип
 
Аватар для Serberg
Serberg вне форума
Доп. информация
По умолчанию

Цитата Сообщение от elvis75 Посмотреть сообщение
Ну мало вероятно. Какая ОС, какая версия IE.
Банер висел от popunder.ru на почти всех сайтах, даже на яндексе ))) Это наблюдалось и в IE8 и в опере и в хроме. Что я делал, форматировал С, ставил чистую ОС без сборок (которая всю жизнь раньше стояла), потом ставил дрова на мать с родного диска, сразу запускал IE8 и шел на сайт нвидиа чтобы качнуть драйвера. И сразу же он вылезал. Если после переустановки ставить каспера, а потом лезть на сайт - вылезал тот же банер, никаких флешек и никаких других устройств хранения к компу не подключено.

В касперском кстати говоря сразу же появляются эти строчки: http://s006.radikal.ru/i214/1202/25/f665ae7013a3.png .

Сейчас вылечил вроде. Опять переразметил весь жесткий, заново поставил ОС + дрова на сеть, скачал и поставил ESET , потом поставил остальные дрова и так по мелочи и вот сейчас вроде банера нет, хотя я его успел растащить на мои 2 ноута, пока ковырялся с компом, на которых стоит каспер.

У меня даже в голову зкрались сомнения на счет моего ADSL модема, может ХЗ каким образом через него это происходит, т.к. я сбросил настройки модема и заново его перенстроил, после чего на обоих ноутах банер пока что не появляется. Модем TP-Link TD-W8961ND.

Полтергейст короче говоря )
  Ответить с цитированием
Старый 05.03.2012, 18:33 Вверх   #13
Знаток
 
Аватар для hacho
hacho вне форума
Доп. информация
По умолчанию

Интересный случай, впервые слышу о том чтоб зараза подобного рода выжила после форматирования винта. Зашел на указанный сайт, пока все чисто, Винда 7, Ослик 9, Каспер 2012. При посещении сайта, Каспер не ругался.
  Ответить с цитированием
Старый 05.03.2012, 18:39 Вверх   #14
Коварный тип
 
Аватар для Serberg
Serberg вне форума
Доп. информация
По умолчанию

hacho, да сайта указанного конкретного нет. Банер был вообще на любом сайте куда не зайди, т.е. он чем то подгружался тупо в любой браузер на любой сайт.
  Ответить с цитированием
Старый 05.03.2012, 18:44 Вверх   #15
Знаток
 
Аватар для hacho
hacho вне форума
Доп. информация
По умолчанию

Цитата Сообщение от Serberg Посмотреть сообщение
т.е. он чем то подгружался тупо в любой браузер на любой сайт.
Это я понял, не пойму, откуда он взялся после переустановки, а сейчас как дело обстоит?
  Ответить с цитированием
Старый 05.03.2012, 20:02 Вверх   #16
Коварный тип
 
Аватар для Serberg
Serberg вне форума
Доп. информация
По умолчанию

Цитата Сообщение от hacho Посмотреть сообщение
Это я понял, не пойму, откуда он взялся после переустановки, а сейчас как дело обстоит?
Вот и я не пойму. Толи он на диске где нить себя записывал или хз где и как нить зацеплялся после установки ос. Короче говоря такое я видел в первый раз. Сейчас все пучком, стоит ESET пока что, если с ним будет все пучком, то возможно оставлю до следующего виря и назад вернусь на каспера )
  Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 09:35. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
 

Время генерации страницы 0.14765 секунды с 11 запросами