Вебпланета - Гидрометцентр вместо прогнозов раздаёт вирусы - Comments

Сайт

Гость — Sun, 29 Nov 2009 20:22:39 +0300

Сайт Роскартографии до сих пор (конец ноября) заражен. касперский ругается на него(Trojan-Downloader.JS.Gumblar.x http://ontariodriveins.com/cache/LICENSE.php). А на страницу http://www.roskart.gov.ru/roskart/ вовсе не пускает (HEUR:Trojan.Script.Iframer)

http://esetnod32.ru/esetforum

Гость — Sun, 02 Aug 2009 12:12:40 +0400

http://esetnod32.ru/esetforum/viewtopic.php?f=2&t=1316&p=10064#p10064
NOD32-молодец!

Вероятнее

bescom — Sun, 02 Aug 2009 11:01:11 +0400

Вероятнее всего, просто админы пытаются заработать и гонят через сайт так называемый iFrame-трафик. Например, это позволяет биржа lank.ru и подобные ей. Очень большая доля этого трафика некачественная, через него злоумышленники распространяют вирусы. Странно, что эту версию никто даже не упомянул, хотя с вероятностью 99% именно она и является правильной.

Господа, я силен в шахматах - поднимаю аж мешок ферзей!
Блог: http://bescomblog.ru

Факт в том, что

Lexa — Sun, 02 Aug 2009 01:58:42 +0400

Факт в том, что ни Каспер, ни Dr. Web, ни McAfee в данном и других случаях загрузку эксплойта не обнаруживают, зараза процветает. Ну хоть Avast молодец.

Сайт

Gisexpert.ru — Sat, 01 Aug 2009 19:21:00 +0400

Сайт Роскартографии тоже заражен http://roskart.gov.ru/

А это уже один из правительственных сайтов

Вот что выдает о нем гугль

refox&hl=ru&site=http://roskart.gov.ru/...

===

Сайт занесен в список подозрительных веб-сайтов – посещение этого сайта может нанести вред вашему компьютеру.

В некоторой части этого сайта несколько раз (3) за последние 90 дней была замечена подозрительная активность.

Что произошло во время последнего просмотра этого сайта компанией Google?

Из протестированных нами за последние 90 дней страниц данного сайта (654) в загрузке и установке вредоносного программного обеспечения без разрешения пользователя было замечено 123. Последний раз сайт просматривался Google 2009-08-01, а подозрительное содержание было обнаружено 2009-07-31.

Malicious software includes 29 exploit(s), 14 trojan(s), 5 scripting exploit(s). Successful infection resulted in an average of 1 new process(es) on the target machine.

Количество доменов, на которых размещается вредоносное ПО, равняется 13, включая x6p.in/, u5k.ru/, tintraffic.cn/.

Несколько доменов (1), по всей видимости, является промежуточными звеньями в распространении вредоносного ПО среди посетителей этого сайта, включая litecarfinestsite.cn/.

This site was hosted on 1 network(s) including AS24829 (ASTEL).

Был ли данный сайт промежуточным звеном в дальнейшем распространении вредоносного ПО?

По всей видимости, за последние 90 дней сайт roskart.gov.ru не был промежуточным звеном в заражении других сайтов.

====

ГИС Эксперт сайт о геоинформационных системах, картах, спутниковой съемке и не только..

Они в прошлом

Гость — Fri, 31 Jul 2009 20:08:21 +0400

Они в прошлом месяце писали в прогнозах что ожидается небольшая вирусность вплоть до умеренной.

спокойно

тема - верняк - учитесь — Fri, 31 Jul 2009 19:13:49 +0400

спокойно относится к тому что даже москва не может найти спецов по нормальному построению сайтов.

Почему сразу

igor-krein — Fri, 31 Jul 2009 18:20:25 +0400

Почему сразу "на Гугл кивать"? Гугл использовался как основной источник информации, вот и всё.

Когда первой

cadet354 — Fri, 31 Jul 2009 18:13:20 +0400

Когда первой строкой на главной странице идет такое безобразие:

то ясно что заразили, нечего на гугл кивать

Гидрометцентр вместо прогнозов раздаёт вирусы

igor-krein — Fri, 31 Jul 2009 17:25:24 +0400

Уже несколько дней Google предупреждает пользователей о том, что официальный сайт Гидрометцентра России может нанести вред их компьютерам.