Спланированная атака на сайт Хартии’97
56- 15.05.2009, 11:37
Уважаемые посетители! К сожалению, наш сайт был инфицирован и распространял вирус в течение 8 часов.
популярное за неделю
- 10.11 Подмосковье пылает: дроны нанесли крупнейший удар по Москве 65,506
- 12.11 Видео из Азербайджана подогрело слухи о болезни диктатора 65,196
- 12.11 Концерт российской группы «Иванушки» в Минске закончился скандалом 60,272
- 8.11 Скандального российского генерала Клименко догнал дрон ВСУ 58,646
- 12.11 Пресс-секретарем Трампа станет модель с белорусскими корнями? 51,072
- 12.11 Мария Колесникова встретилась с отцом 48,282
- 10.11 Квартиры белорусов могут отойти в собственность государства 47,376
Напісалі бы какой вірус. Проше было бы іскать его.
ОтветитьДа, я это почувствовал, но NOD 32 сработал четко, все очищено!
ОтветитьУ мяне дарэчы стаіць Лінукс Убунту і мяне гэтыя траблы й вірусы не хвалююць:) Увогуле лічацца самая бясьпечная сыстэма зараз) і бясплатная і беларускамоўная! Таму й вам Шаноўныя супрацощникі хартыі раю... можа менш траблаў будзе з ГБ.
ОтветитьУ меня тоже Avast сработал, я не понял сначала, не поверил что действительно вирус...
Ответитьа у меня ничего не сработало (((
Ответитьчто это может значить? каким вирусом хоть заразили? дайте подробности
Что за вирус ?
ОтветитьУ меня Windows Vista x64 SP1, браузер Opera 10.0
Kaspersky Virus Removal Tool 7.0.0.290 с базами 22.03.2009 ничего не нашёл....
:DD
Устанавливайте Avast: он моментально отреагировал. Я сразу своим так и сказал, что сайт наверно тихушники атакуют.
Ответитьу мяне avira нічога не знайшла.
Ответитьмой антывір таксама паказваў траяна і абрываў падлучэнне да сайта Хартыі-97
ОтветитьМяне добра абараніў мой Аваст. Нават, не паверыўшы, спрабаваў тройчы, але ён зпрацаваў надзейна й хуценька. Імя віруса выдаў. Там была дата 14.05.09. А па назве памятаю толькі, што ТРАЯН.
Ответитьу меня аваст сработал отлично.
ОтветитьУ меня Avast не давал подключаться.
ОтветитьА вирус скорее всего-троян,предназначенный для сбора информации о владельце компьютера.Или кейлоггер,который фиксирует нажатие кнопок на кливиатуре.
Всем срочно провериться!
Не нашло-попробовать другой антивирус.
дайце назву віруса дакладна! буду шукаць уручную.
ОтветитьАваст руліт=) У меня тоже все норм=)
ОтветитьПад Лінуксам нічога не адбылося, толькі сайт быў недасяжны нейкі час.
ОтветитьНортын 360 с дисятой Вопирой рулять!
ОтветитьДажэ не отулякают помелочам, просто нивпускали на сайт.
Как хоть трыян-то назэвалса? Усатый канюх лезушчый у хату чырэз хлев? :D
Так вирус перекинулся с компьютера через экран на меня - чуть отбилась (хорошо что жива осталась)-явно проделки врагов белоруского народа-возможно КГБ - Вот ТАК !!!
Ответитьgoogle chrome тоже заматюгался
ОтветитьДа, Аваст и у меня отреагировал. А говорят, шило а не антивир, у всех стоит тока потому, что бесплатный.
ОтветитьЕсли есть желание, можете пожаловаться и инициировать расследование:
ОтветитьOrgName: Hosting Services, Inc.
OrgID: HOSTI-20
Address: 223 W. Jackson BLVD
Address: Suite 101
City: Chicago
StateProv: IL
PostalCode: 60606
Country: US
NetRange: 67.213.208.0 - 67.213.223.255
CIDR: 67.213.208.0/20
OriginAS: AS32780
NetName: HOSTINGSERVICES-INC
NetHandle: NET-67-213-208-0-1
Parent: NET-67-0-0-0-0
NetType: Direct Allocation
NameServer: DNS1.HOSTINGSERVICESINC.NET
NameServer: DNS2.HOSTINGSERVICESINC.NET
Comment:
RegDate: 2008-11-18
Updated: 2008-11-18
RAbuseHandle: NETWO2261-ARIN
RAbuseName: Network Operations
RAbusePhone: +1-312-447-6810
RAbuseEmail: arin-contact@hostingservicesinc.net
Думаю, хостеры не откажутся помочь.
И добрый совет.
С территории РБ не пользуйтесь обычным ФТП.
Этот протокол, как и некоторые другие динозавры инета, передает логин и пароль в открытом виде.
Есть мнение, что некоторые структуры начали фильтровать трафик на премет ловли паролей.
Именно в последнее время фиксируется массовое "угадывание" паролей именно к ФТП, и последующий дефейс сайтов.
Ольга, бутылкой тыкилы иму надо было по бошке!
ОтветитьА хотя да, он жэж в каххейном члёме лез... :D
Мне, как и всем маководам, на вирусы насрать)
ОтветитьДайте, плиз, инфу на вирус: классификация, версии уязвимых браузеров, ...
ОтветитьМой антивирус ничего не нашел.
Спасибо!
"И добрый совет.
ОтветитьС территории РБ не пользуйтесь обычным ФТП.
Этот протокол, как и некоторые другие динозавры инета, передает логин и пароль в открытом виде."
_____________________________________
А более понятно можно?
Yesli nyzha pomosh to daite mne znat.
ОтветитьPoskolky attacka proizoshla s territorii Ameriki to mogno podat zayavky na rasledovaniye v FBI.
Ya mogy pomoch s perevodom.., itd...
to Ольга Кабо:
ОтветитьОленька,чё вы курите?Отсыпьте,пжлста...
В Чикаго есть белорусское предаставительство Белорусской Калийной Компании - сынок нынешнего начальника БКК возглавляет филиал.
ОтветитьФБР надо бы не забыть проверить эту структуру.
У меня просто нет коннекта к сайту напрямую. Пользуйтесь прокси, товарищи :-)
ОтветитьTROJ_STRAT.GT
Ответитьмда господа у меня тоже аваст бысто все нашел )))))
ОтветитьВ Чикаго есть белорусское предаставительство Белорусской Калийной Компании - сынок нынешнего начальника БКК возглавляет филиал.
ОтветитьФБР надо бы не забыть проверить эту структуру.
JS:Redirector-H9 - клясыфікацыя AVAST
Ответитьвось толькі інфармацыі вельмі мала, бо сьвежанькі...
Kstati, I zametil gde-to nedelu nazad sait nachal pokazivat' oshibky scripta. B raznoe vremia, na raznix liniah.
ОтветитьVidat' proschypivali.
> Зафиксировано подключение к серверу по ftp в 02:09 с IP 67.213.213.5.
ОтветитьЭто как? Вирус подключился к фтп (без пароля %) и слил свое тело на севак?
2 синоптик
Ответитьэто значит, кто-то перехватил пароль и подключился к серверу.
аваст сработал отлично!
ОтветитьАдминистратор, 16:39, 15.05
ОтветитьЭто значит, что кто то из Ваших подхватил трояна, потом этот троян просканил ваш комп на предмет паролей, отослал на специальный сервер их, и в автоматическом режиме на ваш хост был залит этот трой, таким образом пополняя базу ботнета из читающих Хартию -), затем будет сканить и их компы на предмет ФТП и заливать им это дело...Таким образом размножается сеть...
Вирусы сейчас такие, чтобы ими заразиться достаточно просто попасть на сайт (абсолютно любой и доверенный), и ни аваст ни каспер и любые другие антивиры не помогут, так как прописываются инжектом в систему и становятся частью системного процесса, который антивирус и не увидит. В лучшем случае, антивирь обнаружит загрузчика и удалит его, а сам вирус останется у вас на компе.
Мой Вам совет - ставьте VMWare Workstation и при перезагрузке не сохраняйте изменения на диск.
Таким образом, даже подхватив кучу вирусов, при следующей перезагрузке вы загрузите чистую систему.
И плюньте на все эти антивирусы - замануха для лохов, чтобы платить за подписку и якобы обновления баз. Против современных вирусов они бессильны )))
я засек троян - BaiDu is a Browser Helper Object (BHO) - разработан китайскими товарищами для шпионства за народонаселением .. :)
ОтветитьМой комп атаковали сегодня несколько раз...аvast сработал, но выскочил из настроект интернет, пришлось налаживать. Первая атака на хартию была около 10 утра, если не ошибаюсь...НО я честно говоря впервые столкнулась этим. Тем более сейчас атаки продолжаются из неизвестного источника...Пока держимся...
ОтветитьРебята, берёте любой из последних моб.телефонов на JAVA, устанавливаете Opera Mini и любой вирус 'до балды'... Кстати, в этом даже есть некоторые преимущества, в отличии от ПК...
ОтветитьВылазил с работы - сайт не открылся. Вот уже хартия не дает покоя плешываму лыжнику :)
Ответитьнаверное фтп все-таки стоит пользоваться меньше :((
Мой Вам совет - ставьте VMWare Workstation и при перезагрузке не сохраняйте изменения на диск.
Ответить=============================
Togda uj luchse liveCD s Linux. Besplatno i legalno.
А я вот не помню заходил я на сйт или нет помойму нет но все ровно как стремно бо ни макафи ни мазила ничего не определили пойдука я думаю себе либо линуху либо хакинтош поставлю)
Ответить2 qwer, 13:33, 15.05
ОтветитьЕсли есть желание, можете пожаловаться и инициировать расследование:
---------------------
Проверил - это обычный прокси и инфу никому сливать не собирается. Кстти многие через него работают. А вобще чего там бабушку лохматить - залезть на ftp может и жук и жаба - толлько понту?
Rostik, 19:10, 15.05
ОтветитьРебята, берёте любой из последних моб.телефонов на JAVA, устанавливаете Opera Mini и любой вирус 'до балды'...
-----------------
вопрос в том, как защитить себя от вирусов под WinXp/Vista, а не ползая по нету по мобильнику...
Единственным лечением, если вы подхватили "нормальный" троян - windows reinstall.
Я знаю о чем говорю.
qwer, 13:33, 15.05
ОтветитьЕсли есть желание, можете пожаловаться и инициировать расследование:
-----------------------------
Не смешите меня. Это боты, какое расследование. Это пшик вникуда.
Кхм. Я в обед не могла зайти на сайт, мой NOD32 промолчал....и сейчас молчит...я поставила на глубокий анализ - пока чисто.
ОтветитьА мой NOD 32 последней четвертой версии никак не среагировал :(
Ответитьвирус назывался "JS:Redirector-H9[Trj]"
ОтветитьMan, 12:01, 15.05
ОтветитьУ меня тоже Avast сработал, я не понял сначала, не поверил что действительно вирус...
========================================================
Single, 12:23, 15.05
Устанавливайте Avast: он моментально отреагировал. Я сразу своим так и сказал, что сайт наверно тихушники атакуют.
===============================================================
И многие-многие-многие! АВАСТ - вот сила. В ваших комментах нашел подтверждение о силе этого антивиря! Пользуйтесь АВАСТ!
ПыСы. Уважаемая Хартыя! Неужели вы не можете найти ТОЛКОВОГО АДМИНА, чтобы всякая МРАЗЬ, типа, гэбья, ментов и иже с ними не могла так вот подленько вас иметь???
Ольга Кабо, 13:19, 15.05
ОтветитьТак вирус перекинулся с компьютера через экран
Мужука себе нормального заведи.
Мое сообшеніе было первым про вірус... Я посешал сайт во время налічія віруса на нем.
ОтветитьПрогнал велікій NOD,KAV,Avast,Google -- нічего! Хлопцы ды дзяўчаты ставте Subnelt Personal Firewall(бывшій Kerio) і вы даже не узнаете о том что какой-то вірус там что-то хочет сделать. У меня стоіт trial Subnelt Personal Firewall сейчас.І судя по всему я его куплю после местной панікі.Он даже не вякнул а по логам просто блокіровал какой-то скріпт в то время.Даже не антівірус. Напалохалі с утра блін.
Да, блин, просто пользуйтесь легальными продуктами. Они вас и без антивируса на загаженный сайт не пустят.
ОтветитьАтас! Меняем пароли и явки!
ОтветитьP.S. Главное без паники;)
Вы меня прямо огорчаете, патриоты, блин...
ОтветитьА наш родной ВирусБлокАда, что, только у меня одного стоит?
Меня, при каждом входе на Хартию, постоянно стали сканить отсюда:
ОтветитьIP Location: China China Shanghai Chinanet Chongqing Province Network
Resolve Host: 61.66.153.219.broad.cq.cq.dynamic.163data.com.cn
IP Address: 219.153.66.61
и от сюда;
118.161.245.26 118-161-245-26.dynamic.hinet.net - 0 (Russia) Centrsvyaz CJSC
ВСЕМ СТАВИТЬ ФАЕРВОЛЫ!