monoteos Oct 9 2013 at 02:26

Вирус на сайте или реверс-инжиниринг Exploit.SWF.254

5 min

29K

Information Security*Action Script*

+22

Comments 13

lolmaus Oct 9 2013 at 02:32

Может, накручивают себе счетчик посещений, чтобы заработать на (не)показах рекламы?

monoteos Oct 9 2013 at 09:11

сайт на который идет пинг пустой, на бесплатном хостинге

FrimInc Oct 9 2013 at 09:39

Может, он хочет собрать армию ботов, а потом включить редирект на целевой сайт? DDoS или типа того.
Это будет работать, кто скажет?

vovochka404 Oct 9 2013 at 03:58

Может «нужный» контент отдается под определенный UserAgent / Refferer?

+15

aml Oct 9 2013 at 10:11

Так обычно делают. Причём ещё и базу IP ведут. Если был запрос с какого-то IP с «неправильным» UserAgent, то больше никогда на этот IP не выдадут эксплойт. Зайдите с незасвеченной машины и каким-нибудь wget скачайте, указав виндовый UserAgent. Скорее всего, бинарник отдадут.

monoteos Oct 9 2013 at 10:16

если кому-то интересно могу дать ссылку на сайт в личку, т. к. вирус до сих пор на сайте

-2

aml Oct 9 2013 at 10:24

Мне — нет. Касперскому отправьте.

RusVicious Oct 9 2013 at 08:16

Спасибо, добавил сигнатуры к себе в БД.

rewiaca Oct 9 2013 at 08:35

aibolit?

RusVicious Oct 9 2013 at 08:43

Нет, не айболит, старый забытый проект, который сейчас реставрирую.

KorDen32 Oct 9 2013 at 11:19

Умышленно не приводил ссылки на антивирус

Зачем приводить ссылки и замазывать части интерфейса, если по дизайну окна и так все про пауков ясно…
Не могу никак понять, зачем во многих случаях специально замазывают названия, логотипы и т.д., если почти каждому и так известно, что это за программа/что это за сайт/...(в данном случае это очевидно каждому, кто видел интерфейс последних версий этого антивируса, т.е. довольно большому количеству посетителей). ИМХО без замазывания и акцентирования внимания в конце на это замазывание гораздо лучше.

monoteos Oct 9 2013 at 11:44

замазывание логотипов — чтобы никто не подумал что я рекламирую тот или иной антивирус, замазал ссылки на сайт чтобы сайт не упал от хабраэффекта, плюс на хабре часто ругают мол чувак рекламу себе сделал

WGH Oct 9 2013 at 12:58

по дизайну окна и так все про пауков ясно…

Я этот антивирус никогда не использовал, так что, например, мне не ясно.

Show the best of all time