Премини към съдържанието

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

zygi123

Вирус или фалшива тревога

Препоръчан отговор


Здравейте,моля за помощ.От десетина дни като отворя сайта zdrave.net и cross.bg- аваста ми дава открит и блокиран троянски кон, инфекцията е JS:Redirector-BJB [Trj].Това наистина ли е вирус еднакъв и в двата сайта или е някаква фалшива тревога???Писах в сайта на Аваст и казаха че ще проверят,но може би е фалшива тревога,писах и на двата сайта,но нямам отговор.Моля да кажете това наистина ли е вирус?Страх ме е да посещавам сайтовете,иначе мога да разглеждам,но Аваста пищи.Сканирах си компютъра с няколко други антивирусни и не открива вируси.Проблема е само в тези два сайта които ми пищи Аваста
http://prikachi.com/images/696/6959696b.png

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Фалшива тревога

 

http://cross.bg redirects to http://www.cross.bg/



Checking: http://www.cross.bg/contents/js/xgemius.js
File size: 7340 bytes
File MD5: 293475e348ab8c78621a06fa3dfcb392

http://www.cross.bg/contents/js/xgemius.js - archive JS-HTML
>http://www.cross.bg/contents/js/xgemius.js/JSFile_1[0][1cac] - Ok
http://www.cross.bg/contents/js/xgemius.js - Ok



Checking: http://www.cross.bg/contents/js/jquery.swfobject.min.js
File size: 2891 bytes
File MD5: 31dd88bd3819e3bd767ee29e2651b34f

http://www.cross.bg/contents/js/jquery.swfobject.min.js - archive JS-HTML
>http://www.cross.bg/contents/js/jquery.swfobject.min.js/JSFile_1[0][b4b] - Ok
http://www.cross.bg/contents/js/jquery.swfobject.min.js - Ok



Checking: http://www.cross.bg/contents/js/jquery-1.4.2.min.js
File size: 70.48 KB
File MD5: 10092eee563dec2dca82b77d2cf5a1ae

http://www.cross.bg/contents/js/jquery-1.4.2.min.js - archive JS-HTML
>http://www.cross.bg/contents/js/jquery-1.4.2.min.js/JSTag_1[aded][6c01] - Ok
>http://www.cross.bg/contents/js/jquery-1.4.2.min.js/JSTag_2[d2f4][46fa] - Ok
http://www.cross.bg/contents/js/jquery-1.4.2.min.js - Ok



Checking: http://www.cross.bg/contents/js/jquery-ui-1.8.1.custom.min.js
File size: 37.16 KB
File MD5: 71fbac1d819625cebdb43d8cdaa98d66

http://www.cross.bg/contents/js/jquery-ui-1.8.1.custom.min.js - archive JS-HTML
>http://www.cross.bg/contents/js/jquery-ui-1.8.1.custom.min.js/IFrame_1[24] - Ok
http://www.cross.bg/contents/js/jquery-ui-1.8.1.custom.min.js - Ok



Checking: http://www.statcounter.com/counter/counter.js
File size: 9028 bytes
File MD5: 389f1acf246618ba207b9122dfbc57a8

http://www.statcounter.com/counter/counter.js - Ok



Checking: http://www.cross.bg/contents/js/md5.js
File size: 6480 bytes
File MD5: 017086d57914c966ee64bcd9de0096e6

http://www.cross.bg/contents/js/md5.js - archive JS-HTML
>http://www.cross.bg/contents/js/md5.js/JSFile_1[0][1950] - Ok
http://www.cross.bg/contents/js/md5.js - Ok

Checking: http://www.cross.bg/
Engine version: 7.0.7.12100
Total virus-finding records: 4869535
File size: 137.43 KB
File MD5: 3e4539a346087c4cddeb482858708cba

http://www.cross.bg/ - archive JS-HTML
>http://www.cross.bg//JSTAG_1[a3d][268] - Ok
>http://www.cross.bg//JSTAG_2[cd5][12c] - Ok
>http://www.cross.bg//JSTAG_3[e2f][13c] - Ok
>http://www.cross.bg//JSTAG_4[1937][1ad] - Ok
>http://www.cross.bg//JSTAG_5[215d][294] - Ok
>http://www.cross.bg//JSTAG_6[250d][412] - Ok
>http://www.cross.bg//JSTAG_7[3434][197] - Ok
>http://www.cross.bg//JSTAG_8[8bfe][5cd] - Ok
>http://www.cross.bg//JSTAG_9[16c21][2e7] - Ok
>http://www.cross.bg//JSTAG_10[16f79][25d] - Ok
>http://www.cross.bg//JSTAG_11[1916a][203] - Ok
>http://www.cross.bg//JSTAG_12[193db][25d] - Ok
>http://www.cross.bg//JSTAG_13[1cf49][37e] - Ok
>http://www.cross.bg//JSTAG_14[1d2f4][48] - Ok
>http://www.cross.bg//JSTAG_15[1dc83][3db] - Ok
>http://www.cross.bg//JSTAG_16[216b0][120] - Ok
>http://www.cross.bg//JSTAG_17[21be9][16f] - Ok
>http://www.cross.bg//JSTAG_18[21d9b][7f] - Ok
>http://www.cross.bg//JSTAG_19[21fa2][7c] - Ok
>http://www.cross.bg//JSTAG_20[221fa][15a] - Ok
>http://www.cross.bg//JSTAG_21[224b7][84] - Ok
>http://www.cross.bg//JSTag_22[193c][1a8] - Ok
>http://www.cross.bg//JSTag_23[2162][28f] - Ok
>http://www.cross.bg//JSTag_24[251d][402] - Ok
>http://www.cross.bg//JSTag_25[3439][192] - Ok
>http://www.cross.bg//JSTag_26[8c03][5c8] - Ok
>http://www.cross.bg//JSTag_27[16c26][2e2] - Ok
>http://www.cross.bg//JSTag_28[1916f][1fe] - Ok
>http://www.cross.bg//JSTag_29[1dc93][3cb] - Ok
>http://www.cross.bg//JSTag_30[21bee][16a] - Ok
>http://www.cross.bg//JSTag_31[21da0][7a] - Ok
>http://www.cross.bg//JSTag_32[21ea6] - Ok
>http://www.cross.bg//JSTag_33[221ff][155] - Ok
>http://www.cross.bg//JSTag_34[224d1][6a] - Ok
>http://www.cross.bg//JSEvent_35[77] - Ok
>http://www.cross.bg//JSEvent_36[57] - Ok
http://www.cross.bg/ - Ok

 

https://www.virustotal.com/en/url/c91e1cc9ab1bdf369af4831b7e2b3dbaa63daae8fd1f2f27589196912a370b4b/analysis/1389869297/

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Много е вероятно сайтовате да имат същите зловредни банери, както бе преди време тук...все пак това е масов exploit:

 

http://www.kaldata.com/forums/topic/221156-%D0%B7%D0%BB%D0%BE%D0%B2%D1%80%D0%B5%D0%B4%D0%B5%D0%BD-%D0%B1%D0%B0%D0%BD%D0%B5%D1%80-%D0%B2-%D0%BA%D0%B0%D0%BB%D0%B4%D0%B0%D1%82%D0%B0/

 

Името на дефиницията от avast е същата...

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

×

Информация

Поставихме бисквитки на устройството ви за най-добро потребителско изживяване. Можете да промените настройките си за бисквитки, или в противен случай приемаме, че сте съгласни с нашите условия за ползване.