virusok Nov 26 2008 at 13:42

Вирусный маркетинг стал вирусным буквально

3 min

1.5K

Information Security *

+68

Comments 54

theifish Nov 26 2008 at 13:49

Ссылку то прямую на сайт зачем? Сейчас же все полезут проверять %-)

theproof Nov 26 2008 at 13:51

и еще один испытает хабраэффект.
тренировки и испытания боем никогда не лишние :)

Devoll Nov 26 2008 at 13:51

«Мне всеравно, я пользуюсь открытой ОС» (с) не_помню_чье

+11

AirWorker Nov 26 2008 at 17:08

Нет, не так. Достаточно пользоваться НЕ_WINDOWS. Такие дикие приколы с заражением через web есть только в этой чудо-системе :)

-2

k1k Nov 26 2008 at 18:28

неа. суть заражения через веб с помощью установленных плагинов к браузеру, как раз уравнивает все операционки. Когда пользователя перенаправляют к серваку со сплойтами, сервак смотрит что за ось, что за браузер, что за плагины и выдаёт именно тот сплойт, который 99% сработает. Пример для MAC — www.milw0rm.com/video/watch.php?id=65.

AirWorker Nov 26 2008 at 18:49

Ну это строго говоря. Конечно, 100% неуязвимых систем не бывает. На самом деле есть много факторов, и в Winows, особенно в IE на общем фоне ситуация удручающая.

-2

pudovkin Nov 27 2008 at 07:46

mac тоже в этом плане «открытая» ОС:)

virusok Nov 26 2008 at 13:53

спасибо, поправил

-1

Regis Nov 26 2008 at 18:20

Хабраэффект от пользователей в нормальных браузерах положит сайт, а значит защитит бедных пользователей IE :)

theifish Nov 26 2008 at 13:51

Кстати уже убрали.
Для самых смелых: 209.85.129.132/search?q=cache:Oi45QQAiNN8J:www.alfastrah.ru/+http://www.alfastrah.ru/&hl=ru&ct=clnk&cd=1&gl=ru, там осталось.

pxx Nov 27 2008 at 13:45

Похоже и там уже убрали

UFO just landed and posted this here

almaz Nov 26 2008 at 14:01

во время вчерашнего поста на хабре (18.оо-19.оо/msk, 18.4? кажется) вроде не было, на сайте анимация была… может там в какой-то момент токько это было?

-5

almaz Nov 26 2008 at 14:36

а нет, 16.-17./msk

-3

k1k Nov 26 2008 at 14:08

Поздравляю, Вы встретили NEOSPLOIT (http://dxp2532.blogspot.com/2007/12/neosploit-exploit-toolkit.html) Если интересно, можно будет поиметь его админку 8)

BeeVee Nov 26 2008 at 14:16

Какие браузеры уязвимы?
Как вылечить?

Купить Касперского? :))

k1k Nov 26 2008 at 14:21

Список эксплойтов на март 2008:
«Internet Explorer»
(3) — cve-2007-0018 «NCTAudioFile2» ActiveX control «SetFormatLikeSample()» method (77829F14-D911-40FF-A2F0-D11DB8D6D0BC)
(7) — cve-2006-4777 «DirectAnimatioin.PathControl» ActiveX control «KeyFrame()» method (D7A7D7C3-D47F-11D0-89D3-00A0C90833E6)
(9) — cve-2006-5820 «Sb.SuperBuddy.LinkSBIcons()»
(12) — cve-2006-3730 «WebViewFolderIcon.WebViewFolderIcon.1.setSlice()»
(13) — cve-2007-5779 «GomWebCtrl.GomManager.1.OpenURL()»
(19) — cve-2008-0624 Yahoo! Music Jukebox DataGrid ActiveX control AddButton() method (5F810AFC-BB5F-4416-BE63-E01DD117BD6C)
(20) — cve-2007-2222 MS07-033 Microsoft Speech API ActiveVoice control (EEE78591-FE22-11D0-8BEF-0060081841DE)
«Firefox»
cve-2006-0005 Windows Media Player Plugin MS06-006
cve-2007-0015 QuickTime RTSP Response Header Content-Type

BeeVee Nov 26 2008 at 14:31

Спасибо, интересно, но на вопрос это не отвечает :)

Скажем, Firefox 3.0.4 уязвим?

k1k Nov 26 2008 at 14:50

Уязвимы не браузеры, а плагины под ними рабатающие.

Novikov Nov 26 2008 at 14:55

Какие именно?

-2

BeeVee Nov 26 2008 at 15:07

Выше в комментарии написано :)

Правда, это никак не помогает понять, попал ли я в группу риска, и как мне теперь лечиться.

efoxxi Nov 26 2008 at 14:17

альфаТрах
во время съёмок не один участник группового мероприятия… пострадал!
ААх… А-А -ОХ-… хАА…

-4

kellas Nov 26 2008 at 14:32

да кстати, кто в курсе, как этот вирус можно спалить? я думаю он не на одном сайте.

superhabra Nov 26 2008 at 15:05

Записать на флешку, и в костёр.

+14

golden13 Nov 26 2008 at 14:42

Avira Free Edition сразу ругнулась на вирус

frujo Nov 26 2008 at 14:43

У меня установлен NOD32 3.0.636.0 (база сегодняшняя). Буквально вчера был на сайте АльфасТраха и никакого алярма от нода не последовало. Из этого резонный вопрос: какие еще антивирусы успешно обнаруживают эту тварь кроме Касперского? Может ли НОД его пропустить (только, что просканировал все — чисто)?

kvf77 Nov 26 2008 at 15:02

Странно у меня нод отрапортовал сразу о вирусе.

UFO just landed and posted this here

k48 Nov 26 2008 at 16:28

Хм, на моем компьютере никогда не было антивирусов-резидентов. Windows XP, файрволл. Вирусы с флэшек знакомых удаляю руками. Периодическая проверка с помощью freedrweb.com показывает, что все чисто.

-4

egorinsk Nov 26 2008 at 18:45

та же фигня) Просто проверяю левые екзешники перед запуском ClamAV'ом или VirusTotal, и стараюсь ничего лишнего не запускать.

-2

pudovkin Nov 27 2008 at 07:48

Задумался теперь как защищаться в дальнейшем…

может буду неоригинальным, но неиспользовать виндовс?

UFO just landed and posted this here

pudovkin Nov 27 2008 at 08:57

я вас прекрасно понимаю ©

недавно пересадил товарища, который пишет сугубо на Visual Studio, .NET, SQL Server на мак. его выбор Bootcamp и Parallels. радуется и не «жужжит»:) работа, вроде, делается…

доволен.

надеюсь тут он появится и отпишет

Mezomish Nov 26 2008 at 18:33

Заходил на сайт с работы. McAfee заорал благим матом «э-э-э ннааа?! куда?!» и чего-то там удалил в кэше.
Отвык я уже от этого, отвык… годы, проведённые на Linux, дают о себе знать :)

-1

developer Nov 26 2008 at 14:43

большое спасибо за топик!

-2

kurokikaze Nov 26 2008 at 14:47

Меня еще вчера Google предостерёг от входа на сайт. Сейчас сайт вообще лежит.

devenge Nov 26 2008 at 14:48

Юзаю Opera и KAV6. Вчера тоже открыл такую ссылку. Касп ругнулся, я не сначала не поверил, что на официальной сайте компании такое возможно. Потом еще раз подумал и закрыл сайт, разбираться не стал. А вот оно как оказывается вывернулось. Не только я вчера был под впечатлением :)

Novikov Nov 26 2008 at 14:53

Firefox 2 подвержен? Как лечить?

googloid Nov 26 2008 at 14:57

вирус и меню удалили, но ролик еще здесь www.alfastrah.ru/flash/top_menu/menu_swingers.swf

BeeVee Nov 26 2008 at 15:08

<irony>Отличные новости!</irony>

sHinE Nov 26 2008 at 15:22

Вирусная акция Лаборатории Касперского? ;)

pudovkin Nov 27 2008 at 07:50

совместная в Альфабанком:)

это обоюдо выгодно

pietrovich Nov 26 2008 at 15:36

когда ходил посмотреть noScript заявил что скрипты с google-analyze.com заблокированы.
прежде чем разрешать решил посмотреть что за домен такой, полез сразу на https дабы сертификат глянуть… сертификат был выдан на plesk(!), да и сам сайт «в разработке»… добавил домен в «недоверенные» :)
видимо зря не посмотрел в исходники, иначе заметил бы сразу…

З.Ы.: не так давно в спаме приходило что-то про ночной клуб «Sorry Babushka», понравилось название решил посмотреть что за клуб такой. у них была такая-же зараза. отписал «админам» устранили или нет не проверял…

UFO just landed and posted this here

AirWorker Nov 26 2008 at 17:05

У пользователей Windows столько развлечений :) Вирусы, трояны, антивирусы :)

То, что можно словить что-то, тупо серфя по вебу — аццкий прикол :-D

-1

egorinsk Nov 26 2008 at 17:07

Решение: не пользоваться ИЕ) Я бы этот «вирус» и не заметил, а если учесть что и скрипты на незнакомых сайтах у меня отключены, то это вообще безнадежный случай.

-1

Oktan Nov 26 2008 at 18:10

Люблю Оперу…

Mezomish Nov 26 2008 at 18:42

Любовь любовью, но предохраняться всё равно надо ;)
Я на тот сайт ходил через Оперу, однако McAfee ругнулся и удалил заразу из оперовского кэша.

egorinsk Nov 26 2008 at 18:51

ну и что, если б вы отключили дисковый кеш, антивир бы и не заметил заразы. впрочем, как и Опера))

Mezomish Nov 26 2008 at 19:18

А если бы я отключил JavaScript, Flash, да и вообще Windows, то гарантированно не заметил бы заразы :)))

atomicxp Nov 26 2008 at 22:23

Как радикально, я в файере только флэш и яваскрипт отключаю.

Oktan Nov 26 2008 at 18:56

А я разве написал, что не юзаю антивирь? :)

Mezomish Nov 26 2008 at 19:17

Нет, но звучало как «Люблю Оперу, которая подобным гадостям не подвержена». Возможно, мне показалось ;)

А так как она тоже подвержена, то любовь не спасёт, предохраняться надо точно так же, как и при использовании ИЕ.

-1

RendeRR Nov 28 2008 at 00:22

Гугла хром уже ругался, когда ни ФФ, ни ИЕ, ни каспер ничего не находили.