I ♥ Nokia?

[flypigs]

Объясните, а как физически происходит заражение?

[IMA]

Эксплоиты такого типа действуют через уязвимости в Acrobat Reader. Т.е. сам эксплоит — это pdf-файл со скриптами. Обычно загружает и запускает другие программы, сами понимаете, чем это грозит.
ovi.com пользуюсь (в том числе, с десктопа), но не встречал, пруфлинк можно?

[revnivez]

Непонятно, вирус в исходнике страницы или Вам по почте его кто-то заслал?

[bib]

прошу прощения, опубликовал незавершенную статью вместо черновика

[revnivez]

Черновик, by the way, это тоже незавершенный документ )))
Вы уж завершите, что ли, статью — окончательно))

[revnivez]

static.mail.ovi.com/mail.ovi.com/201006290431/js/inbox-min_ru.js — правильно ли я понимаю, что это входящее письмо от 29 июня 2010 года?

[bib]

я тоже так подумал, НО кроме сообщения о успешной регистрации в почтовом ящике больше ничего нет.
Даже при создании нового ящика на другой машине, другой антивирус срабатывает после авторизации

[revnivez]

А сообщение о успешной регистрации от какого числа?
Щас попробуем зарегиться.

[bib]

22.07.2010 12:28 (что логично)
попробуйте

[revnivez]

<script src="http://static.mail.ovi.com/mail.ovi.com/201006290431/js/inbox-min_ru.js" type="text/javascript"></script>

Строка 13 символ 625. Есть скрипт.

Но у меня Софос антивирус не отреагировал. Припоминается история с одноклассниками и антивирусом Касперски.

[bib]

про одноклассники не слышал, просветите.
Предположим что это вполне безопасный скрип, но содержит подозрительный код для антивируса, зачем использовать в коде то, что сослужить не хорошую службу
Угроза распознается довольно неприятно, неужели тестерский отдел пропустил подобный кусок? Или это у меня параноик антивирус?

[revnivez]

forum.kaspersky.com/index.php?showtopic=129385 — Тема про вирус в одноклассниках.

Наверняка имело место очередное ложное срабатывание. Весной касперский уже два раза ошибочно находил «вирусы» в баннерах AdRiver. В последствии, лаборатория Касперского принесла AdRiver официальные извинения: www.adriver.ru/about/news/2009/05/12/news_114.html

Проблема решается обновлением базы антивируса.