Премини към съдържанието

Препоръчан отговор


Здравейте,моля за помощ.От десетина дни като отворя сайта zdrave.net и cross.bg- аваста ми дава открит и блокиран троянски кон, инфекцията е JS:Redirector-BJB [Trj].Това наистина ли е вирус еднакъв и в двата сайта или е някаква фалшива тревога???Писах в сайта на Аваст и казаха че ще проверят,но може би е фалшива тревога,писах и на двата сайта,но нямам отговор.Моля да кажете това наистина ли е вирус?Страх ме е да посещавам сайтовете,иначе мога да разглеждам,но Аваста пищи.Сканирах си компютъра с няколко други антивирусни и не открива вируси.Проблема е само в тези два сайта които ми пищи Аваста
http://prikachi.com/images/696/6959696b.png

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Фалшива тревога

 

http://cross.bg redirects to http://www.cross.bg/



Checking: http://www.cross.bg/contents/js/xgemius.js
File size: 7340 bytes
File MD5: 293475e348ab8c78621a06fa3dfcb392

http://www.cross.bg/contents/js/xgemius.js - archive JS-HTML
>http://www.cross.bg/contents/js/xgemius.js/JSFile_1[0][1cac] - Ok
http://www.cross.bg/contents/js/xgemius.js - Ok



Checking: http://www.cross.bg/contents/js/jquery.swfobject.min.js
File size: 2891 bytes
File MD5: 31dd88bd3819e3bd767ee29e2651b34f

http://www.cross.bg/contents/js/jquery.swfobject.min.js - archive JS-HTML
>http://www.cross.bg/contents/js/jquery.swfobject.min.js/JSFile_1[0][b4b] - Ok
http://www.cross.bg/contents/js/jquery.swfobject.min.js - Ok



Checking: http://www.cross.bg/contents/js/jquery-1.4.2.min.js
File size: 70.48 KB
File MD5: 10092eee563dec2dca82b77d2cf5a1ae

http://www.cross.bg/contents/js/jquery-1.4.2.min.js - archive JS-HTML
>http://www.cross.bg/contents/js/jquery-1.4.2.min.js/JSTag_1[aded][6c01] - Ok
>http://www.cross.bg/contents/js/jquery-1.4.2.min.js/JSTag_2[d2f4][46fa] - Ok
http://www.cross.bg/contents/js/jquery-1.4.2.min.js - Ok



Checking: http://www.cross.bg/contents/js/jquery-ui-1.8.1.custom.min.js
File size: 37.16 KB
File MD5: 71fbac1d819625cebdb43d8cdaa98d66

http://www.cross.bg/contents/js/jquery-ui-1.8.1.custom.min.js - archive JS-HTML
>http://www.cross.bg/contents/js/jquery-ui-1.8.1.custom.min.js/IFrame_1[24] - Ok
http://www.cross.bg/contents/js/jquery-ui-1.8.1.custom.min.js - Ok



Checking: http://www.statcounter.com/counter/counter.js
File size: 9028 bytes
File MD5: 389f1acf246618ba207b9122dfbc57a8

http://www.statcounter.com/counter/counter.js - Ok



Checking: http://www.cross.bg/contents/js/md5.js
File size: 6480 bytes
File MD5: 017086d57914c966ee64bcd9de0096e6

http://www.cross.bg/contents/js/md5.js - archive JS-HTML
>http://www.cross.bg/contents/js/md5.js/JSFile_1[0][1950] - Ok
http://www.cross.bg/contents/js/md5.js - Ok

Checking: http://www.cross.bg/
Engine version: 7.0.7.12100
Total virus-finding records: 4869535
File size: 137.43 KB
File MD5: 3e4539a346087c4cddeb482858708cba

http://www.cross.bg/ - archive JS-HTML
>http://www.cross.bg//JSTAG_1[a3d][268] - Ok
>http://www.cross.bg//JSTAG_2[cd5][12c] - Ok
>http://www.cross.bg//JSTAG_3[e2f][13c] - Ok
>http://www.cross.bg//JSTAG_4[1937][1ad] - Ok
>http://www.cross.bg//JSTAG_5[215d][294] - Ok
>http://www.cross.bg//JSTAG_6[250d][412] - Ok
>http://www.cross.bg//JSTAG_7[3434][197] - Ok
>http://www.cross.bg//JSTAG_8[8bfe][5cd] - Ok
>http://www.cross.bg//JSTAG_9[16c21][2e7] - Ok
>http://www.cross.bg//JSTAG_10[16f79][25d] - Ok
>http://www.cross.bg//JSTAG_11[1916a][203] - Ok
>http://www.cross.bg//JSTAG_12[193db][25d] - Ok
>http://www.cross.bg//JSTAG_13[1cf49][37e] - Ok
>http://www.cross.bg//JSTAG_14[1d2f4][48] - Ok
>http://www.cross.bg//JSTAG_15[1dc83][3db] - Ok
>http://www.cross.bg//JSTAG_16[216b0][120] - Ok
>http://www.cross.bg//JSTAG_17[21be9][16f] - Ok
>http://www.cross.bg//JSTAG_18[21d9b][7f] - Ok
>http://www.cross.bg//JSTAG_19[21fa2][7c] - Ok
>http://www.cross.bg//JSTAG_20[221fa][15a] - Ok
>http://www.cross.bg//JSTAG_21[224b7][84] - Ok
>http://www.cross.bg//JSTag_22[193c][1a8] - Ok
>http://www.cross.bg//JSTag_23[2162][28f] - Ok
>http://www.cross.bg//JSTag_24[251d][402] - Ok
>http://www.cross.bg//JSTag_25[3439][192] - Ok
>http://www.cross.bg//JSTag_26[8c03][5c8] - Ok
>http://www.cross.bg//JSTag_27[16c26][2e2] - Ok
>http://www.cross.bg//JSTag_28[1916f][1fe] - Ok
>http://www.cross.bg//JSTag_29[1dc93][3cb] - Ok
>http://www.cross.bg//JSTag_30[21bee][16a] - Ok
>http://www.cross.bg//JSTag_31[21da0][7a] - Ok
>http://www.cross.bg//JSTag_32[21ea6] - Ok
>http://www.cross.bg//JSTag_33[221ff][155] - Ok
>http://www.cross.bg//JSTag_34[224d1][6a] - Ok
>http://www.cross.bg//JSEvent_35[77] - Ok
>http://www.cross.bg//JSEvent_36[57] - Ok
http://www.cross.bg/ - Ok

 

https://www.virustotal.com/en/url/c91e1cc9ab1bdf369af4831b7e2b3dbaa63daae8fd1f2f27589196912a370b4b/analysis/1389869297/

Редактирано от luckyboy (преглед на промените)
  • Харесва ми 1

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Много е вероятно сайтовате да имат същите зловредни банери, както бе преди време тук...все пак това е масов exploit:

 

http://www.kaldata.com/forums/topic/221156-%D0%B7%D0%BB%D0%BE%D0%B2%D1%80%D0%B5%D0%B4%D0%B5%D0%BD-%D0%B1%D0%B0%D0%BD%D0%B5%D1%80-%D0%B2-%D0%BA%D0%B0%D0%BB%D0%B4%D0%B0%D1%82%D0%B0/

 

Името на дефиницията от avast е същата...

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Регистрирайте се или влезете в профила си за да коментирате

Трябва да имате регистрация за да може да коментирате това

Регистрирайте се

Създайте нова регистрация в нашия форум. Лесно е!

Нова регистрация

Вход

Имате регистрация? Влезте от тук.

Вход

×

Информация

Поставихме бисквитки на устройството ви за най-добро потребителско изживяване. Можете да промените настройките си за бисквитки, или в противен случай приемаме, че сте съгласни с нашите условия за ползване.