Вирус

[Golubitskaia]

др Веб справился не сразу...
Уж больно вредный ентот вирус..(((

Видимо таким образом борятся с налаживанием режима у интернет зависимых....

Так нужно так и сказать было : ИДИ СПАТЬ... А он...Эх...

[Booker]

У меня НОД-32 и никаких тревог не было.

Поправка через два часа:
Ага, сказал на свою голову. Всё быстренько явилось.

[DrSusha]

Кстати да, беру свои слова назад, днем вот произошло - и у меня сегодня при заходе на РМС Нортон обнаружил попытку вторжения с айпи 213.155.0.240, заблокировал, страницу рмс открыл, может быть и сопадение.
person: Kazi Tofejul
address: Villa Antonius, Mannerheiminkatu 9 Naantall NA 21100
phone: +3580306502520
nic-hdl: KT1182-RIPE
abuse-mailbox: **********

UPD: Уже трижды при открытии новой страницы РМС

[Chevychelov]

Да. Похоже на атаку на РМС!!! Хакеры надо помочь!

[DrSusha]

Щас вот зашла - опять оно - нортон протект высветился. Надо что-то с этим делать.
Ау, адмиинн!!!

[Annabella]

То же самое. И брандмауэр, и NOD поймали и заблокировали.

[Rodionov]

У меня весь день на обоих компутерах Файерфокс Третий выдает такое сообщение:

Имеется информация, что этот сайт атакует компьютеры!

Имеется информация о том, что сайт forums.rusmedserv.com используется для атак на компьютеры пользователей. В соответствии с вашими настройками безопасности он был заблокирован.

Сайты, атакующие компьютеры, пытаются установить программное обеспечение, которое похищает персональную информацию, вредит вашей системе или использует ваш компьютер для атак на другие компьютеры.

Некоторые сайты намеренно созданы для распространения зловредного программного обеспечения, однако многие сайты были взломаны и делают это без ведома или разрешения своих владельцев.

NOD-32 безмолвствует. Это ахтунг? Что делать? Пока я просто отключил в настройках оповещение об атакующих сайтах. Но это не выход ИМХО..

[DrSusha]

Страна, откуда исходят атаки вычислена - Украина, хостинг украинский....
А вот при чем тут Вилла с улицей Маннергейма...и какое то арабское фамилие - я не наю...

[admin]

NOD32 можно сдать в утиль, он не видит подобные программы. Смысл проблемы состоит в том, что используя "дыру" в программе форума, в код страницы внедряется код, который при открытии страницы загружает скрипты с вирусами с других сайтов, на которых эти вирусы находятся. Удалить этот код не составляет труда и сейчас его нет, но пока не удалось найти каким образом его ставят и как это полностью заблокировать на будущее.

Если на компьютере установлен нормальный антивирус и браузер, то проблем не будет. Иначе есть вероятность внедрения вирусов на компьютер.

[doctor101]

PHP код:

Смысл проблемы состоит в том, что используя "дыру" в программе форума, в код страницы внедряется код, который при открытии страницы загружает скрипты с вирусами с других сайтов, на которых эти вирусы находятся. Удалить этот код не составляет труда и сейчас его нет, но пока не удалось найти каким образом его ставят и как это полностью заблокировать на будущее. 


Все это хорошо слышится,но Вам придется платить компенсацию всем,у кого потребуется чистка компа,из-за использования сайта РМС.
Я первый.Комп нахватался такого количества вирусов,что клинит и выключается ежеминутно.На экране горит предупреждение.

[dr.Agapov]

Сажаются различные spyware.Заражается реестр,некоторые спаи запрещают амнистирование реестра и не удаляются из него бесплатными антишпионами.

Спай может перехватить пароль входа на форум и вполне возможно скоро под нашими никами на форуме будут другие лица

Короче Alien Invasion

[Gallen]

Сообщение от doctor101

Все это хорошо слышится,но Вам придется платить компенсацию всем,у кого потребуется чистка компа,из-за использования сайта РМС.
Я первый.Комп нахватался такого количества вирусов,что клинит и выключается ежеминутно.На экране горит предупреждение.

Коллега, если молния врежет в сетевой кабель и сгорит комп Вы сатисфакцию будете требовать с Самого? Или с Гидрометцентра? Учитывая, что есть рекомендация отключать оборудование от всех сетей при грозе... Так и при серфинге есть общеизвестные рекомендации использовать антивирусы Руки ж моете чаще в эпидемию гриппа?

[admin]

Господа, таких скриптов пруд пруди на многих сайтах, но они там как были, так и есть и никто ничего не собирается делать. Укрепляйте защиту своих компьютеров - это самый лучший совет при посещении любых сайтов.

То, что мы сможем сделать - сделаем. Если других вариантов не будет, то мы проведем полный апгрейд программы форума с потерей функции скрытых сообщений, т.к. изменно из-за их наличия программа не обновляется вовремя и все время существует вероятность ее взлома. Доработывать каждый раз программу при обновлении у нас, к сожалению, возможности нет.

[Wave_X]

Хм, мой НОД32 третьей версии отлично справлялся с блокированием сайта, на который происходил редирект, проблем с вирусами в компе нет...
Уж ни антипрививочная/гомеопатическая секта атакует сайт?

[Annabella]

Мой NOD 32 тоже не сплоховал Все загнано в карантин и направлено по адресу, при последнем обновлении оно уже там есть.