bib Jul 22 2010 at 12:14

I ♥ Nokia?

1 min

342

Lumber room

-3

Comments 13

flypigs Jul 22 2010 at 12:23

Объясните, а как физически происходит заражение?

IMA Jul 22 2010 at 12:39

Эксплоиты такого типа действуют через уязвимости в Acrobat Reader. Т.е. сам эксплоит — это pdf-файл со скриптами. Обычно загружает и запускает другие программы, сами понимаете, чем это грозит.
ovi.com пользуюсь (в том числе, с десктопа), но не встречал, пруфлинк можно?

UFO just landed and posted this here

revnivez Jul 22 2010 at 12:37

Непонятно, вирус в исходнике страницы или Вам по почте его кто-то заслал?

bib Jul 22 2010 at 12:52

прошу прощения, опубликовал незавершенную статью вместо черновика

revnivez Jul 22 2010 at 12:57

Черновик, by the way, это тоже незавершенный документ )))
Вы уж завершите, что ли, статью — окончательно))

revnivez Jul 22 2010 at 13:04

static.mail.ovi.com/mail.ovi.com/201006290431/js/inbox-min_ru.js — правильно ли я понимаю, что это входящее письмо от 29 июня 2010 года?

bib Jul 22 2010 at 13:42

я тоже так подумал, НО кроме сообщения о успешной регистрации в почтовом ящике больше ничего нет.
Даже при создании нового ящика на другой машине, другой антивирус срабатывает после авторизации

revnivez Jul 22 2010 at 13:43

А сообщение о успешной регистрации от какого числа?
Щас попробуем зарегиться.

bib Jul 22 2010 at 13:45

22.07.2010 12:28 (что логично)
попробуйте

revnivez Jul 22 2010 at 13:58

<script src="http://static.mail.ovi.com/mail.ovi.com/201006290431/js/inbox-min_ru.js" type="text/javascript"></script>

Строка 13 символ 625. Есть скрипт.

Но у меня Софос антивирус не отреагировал. Припоминается история с одноклассниками и антивирусом Касперски.

bib Jul 22 2010 at 14:08

про одноклассники не слышал, просветите.
Предположим что это вполне безопасный скрип, но содержит подозрительный код для антивируса, зачем использовать в коде то, что сослужить не хорошую службу
Угроза распознается довольно неприятно, неужели тестерский отдел пропустил подобный кусок? Или это у меня параноик антивирус?

revnivez Jul 22 2010 at 14:12

forum.kaspersky.com/index.php?showtopic=129385 — Тема про вирус в одноклассниках.

Наверняка имело место очередное ложное срабатывание. Весной касперский уже два раза ошибочно находил «вирусы» в баннерах AdRiver. В последствии, лаборатория Касперского принесла AdRiver официальные извинения: www.adriver.ru/about/news/2009/05/12/news_114.html

Проблема решается обновлением базы антивируса.