Техническое. Снова появился SCRIPT.Virus

Аватар пользователя once

При каждом обращении к данному ресурсу и любому обращению внутри с вечера 02 декабря антивирус выдает сообщение об обнаружении и обезвреживании вредоносного объекта 270245.js. и блокировании сайта (на память) marketgide.com.

Последний раз такое было давно, год или сколько-то назад. Обсуждали. Проблема была устранена. И вот снова.

Комментарии

Аватар пользователя Замполит
Замполит(12 лет 6 месяцев)

движуха какая-то плохая идёт вокруг ресурса - сейчас больше раньше меньше

ничего страшного - кому надо на страже )

Аватар пользователя ko_mon
ko_mon(14 лет 6 месяцев)

и вот с этого времени у меня теперь меняются флажки (я уже побывала и англичанкой, и американкой). Процедуру по перелогиниванию и т.д. проделала несколько раз (и без результата - флажки меняются). Не удивлюсь, если в следующий раз  стану австралийкой или буркино-фасолиной. 

Аватар пользователя Куркуль
Куркуль(12 лет 5 месяцев)

а не пробовали mac-адрес поменять?

Аватар пользователя ko_mon
ko_mon(14 лет 6 месяцев)

а что такое mac-адрес поменять? о_О

ого, меня только что ТАСС идентифицировал, как пользователя из США и предложил на выбор русский или английский язык. 

Аватар пользователя Куркуль
Куркуль(12 лет 5 месяцев)
Аватар пользователя ko_mon
ko_mon(14 лет 6 месяцев)

Спасибо!

Аватар пользователя Lige
Lige(12 лет 5 месяцев)

А он то тут причем? 

 

Аватар пользователя Куркуль
Куркуль(12 лет 5 месяцев)

Хрен его знает, я не большой знаток в этих тонкостях, но чисто из практики: ранее тоже ноут определяло как иноагента, но однажды пришлось менять mac-адрес из-за TeamViewer, и после этого сразу всё наладилось...

Аватар пользователя Lige
Lige(12 лет 5 месяцев)

mac адрес - это физический железно-прошитый уникальный номер. просто так поменять его крайне сложно. обычно железо это запрещается делать. никакой связи с ip у него нет. это как номер стационарного телефона (ip) и адрес установки точки (mac), если в аналогиях. 

странно, что пришлось менять мак из-за программы и что вам это удалось. если только не софтверной подменой в драйвере. но сейчас не важно..

Аватар пользователя Куркуль
Куркуль(12 лет 5 месяцев)

Спасибо за пояснения. Выше я указал ссылку, как я менял, там всё расписано в подробностях. У меня возникла проблема, что тимка считала как "коммерческое использование" и блокировало программу через 5 минут - не камифльо. После замены mac-адреса и чистки реестра от TeamViewer - тимка заработала (изменился ID).

Аватар пользователя Omni
Omni(14 лет 1 неделя)

Он уже давно не железно прошит, а программно и так-же давно меняется при желании, что-же до уникальности - тоже не факт, при сетях по 10-15к пользователей проявляются повторы.

Аватар пользователя Lige
Lige(12 лет 5 месяцев)

задумывался он как уникальный и совпадения случаются крайне редко.

а насчет сменить... не знаю, у меня пару раз на разных машинах была такая потребность - способа не предусмотрено. хотя на некоторых картаъх это возможно, да, но я об этом и сам писал...

Аватар пользователя Lige
Lige(12 лет 5 месяцев)

Этот эффект обычно дают плагины к браузеру или отдельные проги, подменяющие аайпишник, типа прокси,  режим турбо в опере. 

Чтобычто-то понять нужно сравнивать свой айпи каждый раз когда меняется флаг. Это может навести на мысль кто виноват - ваш компьютер или провайдер.

Аватар пользователя ko_mon
ko_mon(14 лет 6 месяцев)

Спасибо!

отключила турбо-режим, посмотрю что получится (повторив процедуру с куками и т.д.). 

P.S.: Ещё раз благодарю Вас за объяснение! Теперь нормальный флаг. 

Аватар пользователя Botanik12
Botanik12(11 лет 9 месяцев)

что-то у меня ни разу здесь не было проблем с флажком, выходил из трех разных браузеров, флажок всегда российский,

любопытно...

Комментарий администрации:  
*** Кидаюсь на людей аки бешеный виртуальный пес ***
Аватар пользователя alexsword
alexsword(14 лет 11 месяцев)

Иными словам, сайт не при делах, а причина в настройках вашего маршрута, верно?

 

Аватар пользователя Lige
Lige(12 лет 5 месяцев)

режим турбо в опере. его побочный эффект - анонимайзер

Аватар пользователя alexsword
alexsword(14 лет 11 месяцев)

еще один возможный побочный эффект - весь трафик записывается на этом сервере. 

Аватар пользователя ko_mon
ko_mon(14 лет 6 месяцев)

да, не при делах. И слава богу. Приношу извинения за наезд ^__^

я с компьютерными делами - по принципу "просто заливаю бензин и езжу", не лезу ("не лезь туда, где не понимаешь" всегда работает)

Аватар пользователя geoman
geoman(14 лет 7 месяцев)

Линукс поможет.

Комментарий администрации:  
*** Россияне - чумовой сброд без роду и племени (с) ***
Аватар пользователя ko_mon
ko_mon(14 лет 6 месяцев)

да неужели? теперь линукс стал поддерживать корел.дро и прочие графич.пакеты (в которых работают все наши типографии)?

Аватар пользователя Орлушин Тарассий

Вы делаете вёрстку на той же машине, на которой свободно гуляете по Интернету?

У вас, наверно, и бухгалтерия на ней лежит?

Ох, и любите же Вы нескучайку на свою макушку.

Комментарий администрации:  
*** Ходор прав! ***
Аватар пользователя Спасибо
Спасибо(12 лет 4 месяца)

А у вас, надо думать, под каждую прогу -- отдельный комп..

Стол-то не прогибается..?

Аватар пользователя Системник
Системник(11 лет 6 месяцев)

Под производственный процесс - да, отдельный комп. Хтоя в моём случае тоже с unix.

Аватар пользователя nehnah
nehnah(13 лет 12 месяцев)

А типографии .ps и .pdf не жуют?

Аватар пользователя ko_mon
ko_mon(14 лет 6 месяцев)

.pdf ,.cdr и .ai - в требованиях (требования у оригинал-макетам) подавляющего большинства типографий указаны они, .ps - это экзотика ^__^ мне векторная графика удобнее всего в .cdr (и со шрифтами, и с изображениями и т.д.), адобиллюстратор не люблю (корел.дро кажется более удобным).  

Аватар пользователя nehnah
nehnah(13 лет 12 месяцев)

Тогда печалька. ;-(

У Inkscape поддержка корела (на вход) есть вроде, но хромая. И корел для производственных нужд поудобнее будет, особенно в части цветоделения. (Архитекторы у нас эскизники в нём компонуют. Хотя виды-фасады льют и в Blender-е тоже...)

Аватар пользователя Omni
Omni(14 лет 1 неделя)

Для явы-скрипта это не помеха, заразить не заразит - ещё смотреть надо, но ресурсы прожрёт впустую.

Аватар пользователя Lige
Lige(12 лет 5 месяцев)

У меня все тихо. Иногда ресурс долго отвечает, бывало тупил вчера, но нод32 молчит

 

Аватар пользователя saynez
saynez(13 лет 10 месяцев)

Антивирус  у вас есть на компьютере?
У меня ДокторВеб тоже показывает наличие вируса на этом сайте.

Аватар пользователя ko_mon
ko_mon(14 лет 6 месяцев)

Касперский молчит. Попробую принудительно проверить. 

Аватар пользователя saynez
saynez(13 лет 10 месяцев)

Возможно, Д.Веб немного параноит))
Не разбираюсь в вирусах, но что-то якобы ловит.

 

Аватар пользователя ko_mon
ko_mon(14 лет 6 месяцев)

Касик по-быстрому проверил и написал: норм. У меня ещё стоит CCleaner, прошлась и им. Норм. Но теперь я - англичанка (до этого была со звёздно-полосатым). Екатеринбург меняет гос.принадлежность с невероятной стремительностью ^___^ 

Аватар пользователя saynez
saynez(13 лет 10 месяцев)

Надо замуж брать;)

Аватар пользователя Офисный планктон

Появилось горячее желание её комп настроить?

Аватар пользователя Lige
Lige(12 лет 5 месяцев)

Ссклинер вирусы не ловит же. Он лишь куки да реестры с кэшами чистит, не более

Аватар пользователя ko_mon
ko_mon(14 лет 6 месяцев)

это я для самоуспокоения ^__^ да и давно не включала к тому же.  

Аватар пользователя Botanik12
Botanik12(11 лет 9 месяцев)

купленные IP не всегда показывают желаемое, а тем более всякие торы и прочие подобные )

и еще, от реестра и вирусов флажок никак не зависит, он зависит от внешнего IP, который вам выдает ваш провайдер, когда вы выходите в сеть

Комментарий администрации:  
*** Кидаюсь на людей аки бешеный виртуальный пес ***
Аватар пользователя Куркуль
Куркуль(12 лет 5 месяцев)

GridinSoft Anti-Malware тоже молчит относительно сайта. Но комп он похлеще штудирует, чем Dr.Web, хотя Curreit от него иногда запускаю - что-то и находит, чего не видит Gridin.

Аватар пользователя Lige
Lige(12 лет 5 месяцев)

Nod32 должно как бы говорить само за себя...Правда сейчас я с мобилы на ведроиде,  но днем был с винды

Аватар пользователя mike354
mike354(11 лет 11 месяцев)

возможно что вирус не на самом ресурсе, а на поставщиках рекламных роликов.

Аватар пользователя saynez
saynez(13 лет 10 месяцев)

Да, скорее всего, домены в блеклистах.

Аватар пользователя serghey
serghey(14 лет 7 месяцев)

"Никогда не было и вдруг опять"(с)

Аватар пользователя Intel4004
Intel4004(14 лет 1 месяц)

Ради интереса отключил резалку, поймал скипт и распотрошил его.

В моем случае скрипт занимается тем, что грузит с сайта jsn.adwile.net еще один скрипт, который в свою очередь грузит с сайта data.adwile.com еще один скрипт, который рисует мне на экране всякий бред:

Главный онколог России сказал, что вызвало рак у молодой Фриске
Переворот в Кремле: Путин сделал заявление
Чем болеет человек, если дергается во сне?
Европа несла новый удар в спину Украины
Те, у кого сохранились старые монетки СССР...
Скоро Россия получит мощные ракетные системы "Вихрь"

Т.е. это обычная рекламная сеть. Но никто не гарантирует, что вместо скрипта с рекламой вам не могут подсунуть скрипт с вирусом.

Вообщем adblock и ghostery - и никакой непонятной яваскриптовой пакости на вашем компьютере резвиться не будет.

Аватар пользователя ko_mon
ko_mon(14 лет 6 месяцев)

адблок стоит и работает. 

Аватар пользователя Intel4004
Intel4004(14 лет 1 месяц)

ghostery к нему еще в комплект. Вдвоем они очень эффективно работают.

Аватар пользователя ko_mon
ko_mon(14 лет 6 месяцев)

Спасибо! Попытаюсь поставить. 

Аватар пользователя Chelkar
Chelkar(11 лет 7 месяцев)

Чистите свой ПК. С ресурсом все норм.

Аватар пользователя once
once(13 лет 3 недели)

Нет. Антивирус ругается только при обращении к Афтершоку. И больше нигде.

Аватар пользователя nesvobodnye
nesvobodnye(11 лет 5 месяцев)

Критовирус убил на нашем предприятии один из сетевых дисков (восстановлен из ежедневного бэкапа), 12 тысяч документов Майкрософт офиса на ПК начальника отдела сбыта и 8 тысяч документов на ПК начальника юротдела. Ликвидация аварии у меня заняла полночи и следующий день.

Страницы