Зараза на сайте(+)

У вас на сайте опять завелась бяка со вчерашнего дня. Наблюдалось это уже на 3-х разных компах.
При открытии главной странички venus.ru (страничка уже открылась полностью) ни с того, ни с сего выскакивает окно с Windows Installer. Потом выскакивает окно с установкой MS Office. А потом файервол (на всех 3-х компах у меня стоит Outpost) блокирует запуск программы – вчера 2 раза File.exe, сегодня - Wab.exe. Обе проги пытались запустить svhost.exe.
Похоже бяка – плавающая. Вчера и сегодня я тут же пытался выходить ещё с двух разных нотиков – не проявлялось.



Сообщение отредактировано (11-04-09 19:19)

Подтверждаю: Trojan.Webkit!html, Bloodhound.Exploit.196, и еще что то с pdf в названии (Acrobat reader запусается при входе на сайт). Это по данным Norton antivirus



Сообщение отредактировано (11-04-09 20:11)

Симптомы такие же.

Может стоит провериться?.

Зараза JS/Exploit.Agent.AGC, грузится с IP адрес: 70.85.142.250 (Страна: United States, Регион: Texas, Город: Houston). На этом хосте пасутся китайские сайты, типичные "магазин на диване".

да ладно, еще вчера почикал, когда Леонид сообщил, сегодня не должно быть

Опять китайский ширпотреб на форуме, троян скрипт HTML:RedirME-inf [Trj], имя файла [ohrhrhrhereo.cn]

На сей раз с компа, на котором установлен KIS 2009, вообще не смог выйти на сайт. KIS не пустил - говорит троян у вас.

[radikal.ru]

На компах с 5-тым Каспером всё тихо.



Сообщение отредактировано (11-09-09 16:43)

Изредка при входе на главную страницу Каспер (на разных компах) ругается:

"обнаружено: троянская программа Trojan-Downloader.JS.Psyme.aou Скрипт: [www.venus.ru][3]"

Это уже после того, как Александр подправил что-то.