Добрый вечер хабротята.
Смотря телевизор или проходя по улице и видя адресс сайта известного брэнда — наверняка думаешь, что это хороший портал. Ведь у них-то есть деньги на хороший дизайн, движок. И действительно, большинство брендов имеют свои хорошие сайты, подсайты, промо-сайты.
Но больше меня волнует безопасность! На нее как раз и не хватило фирме «Вискас»! :(
Смотря очередной ролик про Вискас, решил все-таки зайти на их сайт, тем более там была акция бесплатная — какой русский этого не любит? :).
Дизайн конечно отличный
но! кис2009 сразу, же выдал предупреждение и заблокировал попытавшийся запуститься файл!..
Лезем в логи и что мы видим?
Ай я я… вирусик с левого сайта.
Смотрим html код сайта
Банальный IFRAME.
Скорее всего, на компьютере админа имеется вирус, который утянул пароли на ФТПшку сайта — как там можно жить?
А я то хотел принять участие в акции :(, там кстати анкету заполняешь — скорее всего данные уходят на лево.
Анкету не стал заполнять. Отписался в техПоддержку — подожду :).
Решил поискать инфу по сайту — ничего интересного не выдал. Поднялся на уровень выше svoboduud.cn — тоже вирус выдал, но очеееееееееень со смешного сайта :)))
Мораль? Рекламируемый сайт — не гарантия качественной безопасности!
UPD: скриптик убрали через 12 часов после обнаружения.
UPD: совсем забыл сказать — за этот пост получил инвайт. Спасибо :)
Смотря телевизор или проходя по улице и видя адресс сайта известного брэнда — наверняка думаешь, что это хороший портал. Ведь у них-то есть деньги на хороший дизайн, движок. И действительно, большинство брендов имеют свои хорошие сайты, подсайты, промо-сайты.
Но больше меня волнует безопасность! На нее как раз и не хватило фирме «Вискас»! :(
Смотря очередной ролик про Вискас, решил все-таки зайти на их сайт, тем более там была акция бесплатная — какой русский этого не любит? :).
Дизайн конечно отличный
но! кис2009 сразу, же выдал предупреждение и заблокировал попытавшийся запуститься файл!..
Лезем в логи и что мы видим?
Ай я я… вирусик с левого сайта.
Смотрим html код сайта
Банальный IFRAME.
Скорее всего, на компьютере админа имеется вирус, который утянул пароли на ФТПшку сайта — как там можно жить?
А я то хотел принять участие в акции :(, там кстати анкету заполняешь — скорее всего данные уходят на лево.
Анкету не стал заполнять. Отписался в техПоддержку — подожду :).
Решил поискать инфу по сайту — ничего интересного не выдал. Поднялся на уровень выше svoboduud.cn — тоже вирус выдал, но очеееееееееень со смешного сайта :)))
lovisiribkabolishajaimalenkaja.com
Мораль? Рекламируемый сайт — не гарантия качественной безопасности!
UPD: скриптик убрали через 12 часов после обнаружения.
UPD: совсем забыл сказать — за этот пост получил инвайт. Спасибо :)