Вирус на zakon.kz

[Искатель Истины]

И прыг скок таки еще прыгает и скачет:

Запрашиваемый URL-адрес не может быть предоставлен

В запрашиваемом объекте по URL-адресу:

http://forum.zakon.kz/index.php?act=

Search&nav=lv&CODE=show&searchid=

b2f22763b078063f8783ad17b5b700d3&

search_in=topics&result_type=topics&

lastdate=0

Обнаружена угроза:

объект заражен Trojan.JS.PrygSkok.a

Пожалуйста, обратитесь к вашему провайдеру, если вы считаете это сообщение ошибочным.

Сообщение создано:

Mon Nov 02 11:03:00 2009

Антивирус Касперского 2009

[Эвитта]

Да, у меня тоже этот "ПрыгСкок" постоянно выходит при просмотре форума. В чём дело то?

[*DOCTOR*]

Да, у меня тоже этот "ПрыгСкок" постоянно выходит при просмотре форума. В чём дело то?

У меня тоже самое выходит

detected: Trojan program Trojan.JS.PrygSkok.a URL: http://forum.zakon.kz/jscripts/ips_text_editor_lite.js

[БекАС]

Да, у меня тоже этот "ПрыгСкок" постоянно выходит при просмотре форума. В чём дело то?

такая же фигня по три четыре раза выскакивает за один просмотр :biggrin:

[Эвитта]

Нам кто-нибудь ответит что за вирусы при открытии сайта начинают выскакивать?

Вчера вроде бы не было, сегодня опять то же самое. При этом, если я нажимаю на выскакивающей таблице "запретить" то при ответах в форуме у меня пропадает панель, где я могу моделировать текст (подчёркивать, выбирать цвет шрифта и т.д.).

Изменено 5 Ноября 2009 пользователем Эвитта

[Electrolux]

Нам кто-нибудь ответит что за вирусы при открытии сайта начинают выскакивать?

Вчера вроде бы не было, сегодня опять то же самое. При этом, если я нажимаю на выскакивающей таблице "запретить" то при ответах в форуме у меня пропадает панель, где я могу моделировать текст (подчёркивать, выбирать цвет шрифта и т.д.).

Вы знаете, меня терзают смутные сомнения! Может меня выкидывает с форума мой антивирусник!?

Кто что думает, по этому поводу? Может такое быть? У меня никаких окошек с вирусами не вылазит, а просто часто выкидывает с форума.

Изменено 5 Ноября 2009 пользователем ELECTROLUX

[Искатель Истины]

Нам кто-нибудь ответит что за вирусы при открытии сайта начинают выскакивать?

Поддерживаю. Ни ответа ни даже отклика после передачи Галаншину для изучения проблемы. Мож не проблема, а зараза раздражитель такой .

Сегодня у меня тоже прыгал и скакал этот прыг скок понимаешь :rupor:

[Лоскутов Игорь Юрьевич]

От меня что зависело- поверьте все сделал, чтобы донести проблему.

Будем ждать ответ.

[Эвитта]

Игорь Юрьевич, я так понимаю, что проблема только у некоторых возникает? У тех, у кого Касперский стоит? Просто вирус как-то по-разному себя ведёт, раньше просто с форума вылетала, потом стала табличка выскакивать, что мол вирус на сайте, сейчас уже ещё хуже - текст сообщений не могу моделировать, все кнопки куда-то подевались, смайликов нет.

[Electrolux]

Игорь Юрьевич, я так понимаю, что проблема только у некоторых возникает? У тех, у кого Касперский стоит?

У меня МакКафи стоит. Я так понимаю, мои прыгскоки тоже от вирусяк этих, да?

[nevazno]

вчера вирус прыгал и скакал, сегодня-отдыхает, видимо устал

[Эвитта]

вчера вирус прыгал и скакал, сегодня-отдыхает, видимо устал

У меня он всё равно выскакиывает, а вот функция моделирования сообщения восстановилась.

Изменено 6 Ноября 2009 пользователем Эвитта

[НовоКаин]

Проще уже подзаразить компы этим трояном - перестанет выскакивать.

[Искатель Истины]

Поймай меня, если сможешь...

Запрашиваемый URL-адрес не может быть предоставлен

В запрашиваемом объекте по URL-адресу:

http://forum.zakon.kz/index.php?

showforum=207

Обнаружена угроза:

объект заражен Trojan.JS.PrygSkok.a

Пожалуйста, обратитесь к вашему провайдеру, если вы считаете это сообщение ошибочным.

Сообщение создано:

Mon Nov 09 09:21:52 2009

Антивирус Касперского 2009

[Aselisa]

Опять началось!

обнаружено: троянская программа Trojan.JS.PrygSkok.a URL: http://forum.zakon.kz/index.php?act=attach...ic&tid=9433

обнаружено: троянская программа Trojan.JS.PrygSkok.a URL: http://forum.zakon.kz/index.php?showtopic=109823&hl=

обнаружено: троянская программа Trojan.JS.PrygSkok.a URL: http://forum.zakon.kz/index.php?act=Search&CODE=getnew

обнаружено: троянская программа Trojan.JS.PrygSkok.a URL: http://forum.zakon.kz/uploads/profile/photo-thumb-7874.jpg

[Александр Галаншин]

Уважаемые пользователи!

Т.к. все проверки разными антивирусами кроме касперского и проверка программного кода программистами показывают что на форуме нет вируса, мы связались со службой поддержки Антивируса Касперского и теперь ждем от них ответ.

Смотрите сами:

1. На сайте вирусной энциклопедии касперского описание этого вируса отсутствует. Есть только дата добавления в антивирус

Время детектирования 07 окт 2009 11:10 MSK

Время выпуска обновления 07 окт 2009 16:13 MSK

http://www.securelist.com/ru/descriptions/...n.js.PrygSkok.a

2. Другие антивирусы не находят вирусы на нашем форуме.

3. В числе прочих мы на писали от том что антивирус касперского считает зараженным наш информер в ИС Параграф "последние темы форума" http://forum.zakon.kz/exportMM5forum.php . Вот эта тема:

http://forum.kaspersky.com/index.php?showtopic=143369 . Письмо отослано 5-го ноября ответа пока нет. Модератор thyrex форума сделал пометку что информер не заражен.

Перечислив все эти доводы я делаю вывод что эти сообщения вызваны сбоем работы антивируса Касперского. Что уже происходило с другим антивирусом http://forum.zakon.kz/index.php?showtopic=...0&hl=mcafee

[Эвитта]

Александр, не только у тех, у кого Касперский. Вот пост Электролюкса: http://forum.zakon.kz/index.php?s=&sho...st&p=541826 У него Маккафи стоит, тоже находит вирусы.

Будем ждать ответа от службы поддержки.

[Electrolux]

Александр, не только у тех, у кого Касперский. Вот пост Электролюкса: http://forum.zakon.kz/index.php?s=&sho...st&p=541826 У него Маккафи стоит, тоже находит вирусы.

Будем ждать ответа от службы поддержки.

Не бужем вводить людей в заблуждение! Под прыгскоками подразумевал свои ранние посты по поводу "выбрасывания с форума", что происходило самопроизвольно и без моего спроса! Но вот всяких букав как у всех у меня такого не было! Вот я и предположил, может это такая реакция на вирус?!

[Ivantsova Olga]

Сегодня удалось получить более-менее внятный ответ от аналитиков лаборатории Касперского:

"К сожалению, никак не получается повторить детектирование сайта. Попробуйте сохранить страницу, в момент, когда будет определяться страница антивирусом как зараженная, и прислать ее нам." Можете взять его из карантина антивируса, если вы туда его положили.

В связи с этим прошу форумчан, у которых антивирус снова будет детектировать вирус, по возможности прислать на адрес olga$zakon.kz сохраненную страницу.

[НовоКаин]

Уже Яндекс в курсе:

Нужно ли оформлять ПМЖ и/или консульский учет - КАЗАХСТАНСКИЙ ЮРИДИЧЕСКИЙ...

Сайт может угрожать безопасности вашего компьютера

forum.zakon.kz/index.php?showtopic=16033 безопасная копия еще с сайта

[АНЕКА]

Вот

[Ivantsova Olga]

Яндексу отправлено письмо по этому поводу:

"Ваш поисковик детектирует на нашем портале вирус:

http://yandex.kz/infected?url=http%3A%2F%2...owtopic%3D16033

прошу указать антивирус , который нашел вредоносный код на нашем портале и вирус - название вируса.

Заранее, благодарю."

Ждем ответа от яндекса.

[Гость Majesty]

По данным Яндекса заражена только одна страница.

[НовоКаин]

По данным Яндекса заражена только одна страница.

Какая нафиг разница? Яндекс пишет "Сайт может угрожать безопасности вашего компьютера".

[Александр Галаншин]

Вот

в данный момент по адресу http://forum.zakon.kz/style_images/1/iframe.html

находится документ не содержащий вируса.

Не могли бы вы прислать этот документ, если антивирус положил его в карантин.