Троян на cgm. Бдительность!

Зашел сегодня на форум cgm. Касперский на каждой странице обнаружил трояна. Будьте осторожны!

12.09.2010 17:34:32 Обнаружено: HEUR:Trojan.Script.Iframer

тут была ссылка, ее удалил Бангерт, т.к. информация не подтвердилась лицензионным последним самым касперским при заходе на сайт не по ссылке

Хмммм

эмммм

[quote name='13' post='326261' date='12.9.2010, 20:15']Зашел сегодня на форум cgm. Касперский на каждой странице обнаружил трояна. Будьте осторожны!

12.09.2010 17:34:32 Обнаружено: HEUR:Trojan.Script.Iframer
**************************************************************

и сразу же ссылка чтоб наверняка убедиться

это московское время? заходит в 19 по Москве антивирус молчал. У меня Кристалл
upd щелкнул по ссылке там вирусня. На главной странице форума ничего нет

Время московское. Не написал сразу, поскольку проверял весь компьютер.
Ссылка для доказательности, никто не просит ходить по этой ссылке.

на главной ифрейма не видно, ссылка на какой-то раздел или тему была?

Бангерт, у меня лицензионный Касперский Кристалл и там вирус, могу тебе прислать скриншот. Это плохо(и странно) если у тебя антивирус не сработал

13 @ 12.9.2010, 19:15
тут была ссылка, ее удалил Бангерт, т.к. информация не подтвердилась лицензионным последним самым касперским.

К сожалению не знаком с Бангертом, но это странный Касперский, который не может обнаружить трояна.
Вирус висел не только на главной странице, но и в разделе лимитного покера (хотел почитать дневник Ферулла).
Как долго висел, не знаю.
Это просто пост о бдительности.

faria @ 12.9.2010, 19:53
Бангерт, у меня лицензионный Касперский Кристалл и там вирус, могу тебе прислать скриншот. Это плохо(и странно) если у тебя антивирус не сработал

Окей, спасибо. Пришли мне скрин на gipsyteam@gipsyteam.ru
И это скрин того, что ты увидел по ссылке? Или просто зайдя на цгм?

Bangert по ссылке. Я мозиллу установил недавно, скинь в личку ссылку, я не знаю где у мозиллы хистори.

Проходя по ссылке, я тоже видел вируса, но не понял вообще куда она должна вести по адресной строке...
Весь день сегодня читал дневник Феруэла, ничего подобного не замечал

После второго обнаружения трояна в разделе лимитного перестал что-либо открывать на cgm, занялся компьютером.
Вот вторая ссылка полного отчета Веб-Антивируса, Касперского Интернет Секьюрити:
12.09.2010 17:36:39 Обнаружено: HEUR:Trojan.Script.Iframer
*****тут была ссылка. Бангерт снова ее удалил по тем же причинам, что и написал в первом посте****
Задайте вопрос на cgm, у меня там просто нет ника.

по ссылке не ходите

в каких разделах этот файл подгружается вообще? в исходниках лимитного раздела я ссылку на него не вижу.

Я ничего не понимаю, но у меня опять Касперский ругается при попытке зайти на cgm.
Опять запрещает загрузку этого объекта.
Отправлю ка я ссылку в Лабораторию Касперского.

у меня не ругается.

013, пожалуйста, воздержись от публикации ссылок

013 во-первых воздержись от публикации ссылок, как тебя попросили.
во-вторых перестань лечить что лимитный раздел, находится в каталоге clientscript/ ЧУЕЧКА подсказывает что в каталоге должны находиться скрипты пользователей.
в третьих зачем посылать ссылку в лабораторию если их программа уже идентифицирует ее как вирус

в каталоге clientscript у них лежат все скрипты и цсс, это ни о чем не говорит, они подгружаются со всех остальных страниц.
конкретно указанный скрипт с именем ***_md5.js я не вижу в исходниках ни лимитного раздела, ни других. где именно его ТС нашел - хз.

ТС, зайди на цгм где у тебя касперский ругается, открой исходный код страницы, поиском найди там *****md5.js и сделай скриншот.

У меня ругается при попытке открыть любую станицу.
К сожалению, я пользователь и ничего не понял из того, как сделать скриншот.