Гидрометцентр вместо прогнозов раздаёт вирусы

Когда первой строкой на главной странице идет такое безобразие:

то ясно что заразили, нечего на гугл кивать

спокойно относится к тому что даже москва не может найти спецов по нормальному построению сайтов.

Они в прошлом месяце писали в прогнозах что ожидается небольшая вирусность вплоть до умеренной.

Сайт Роскартографии тоже заражен http://roskart.gov.ru/

А это уже один из правительственных сайтов

Вот что выдает о нем гугль

refox&hl=ru&site=http://roskart.gov.ru/...

===

Сайт занесен в список подозрительных веб-сайтов – посещение этого сайта может нанести вред вашему компьютеру.

В некоторой части этого сайта несколько раз (3) за последние 90 дней была замечена подозрительная активность.

Что произошло во время последнего просмотра этого сайта компанией Google?

Из протестированных нами за последние 90 дней страниц данного сайта (654) в загрузке и установке вредоносного программного обеспечения без разрешения пользователя было замечено 123. Последний раз сайт просматривался Google 2009-08-01, а подозрительное содержание было обнаружено 2009-07-31.

Malicious software includes 29 exploit(s), 14 trojan(s), 5 scripting exploit(s). Successful infection resulted in an average of 1 new process(es) on the target machine.

Количество доменов, на которых размещается вредоносное ПО, равняется 13, включая x6p.in/, u5k.ru/, tintraffic.cn/.

Несколько доменов (1), по всей видимости, является промежуточными звеньями в распространении вредоносного ПО среди посетителей этого сайта, включая litecarfinestsite.cn/.

This site was hosted on 1 network(s) including AS24829 (ASTEL).

Был ли данный сайт промежуточным звеном в дальнейшем распространении вредоносного ПО?

По всей видимости, за последние 90 дней сайт roskart.gov.ru не был промежуточным звеном в заражении других сайтов.

====

ГИС Эксперт сайт о геоинформационных системах, картах, спутниковой съемке и не только..

Факт в том, что ни Каспер, ни Dr. Web, ни McAfee в данном и других случаях загрузку эксплойта не обнаруживают, зараза процветает. Ну хоть Avast молодец.

Вероятнее всего, просто админы пытаются заработать и гонят через сайт так называемый iFrame-трафик. Например, это позволяет биржа lank.ru и подобные ей. Очень большая доля этого трафика некачественная, через него злоумышленники распространяют вирусы. Странно, что эту версию никто даже не упомянул, хотя с вероятностью 99% именно она и является правильной.

Господа, я силен в шахматах - поднимаю аж мешок ферзей!
Блог: http://bescomblog.ru

Сайт Роскартографии до сих пор (конец ноября) заражен. касперский ругается на него(Trojan-Downloader.JS.Gumblar.x http://ontariodriveins.com/cache/LICENSE.php). А на страницу http://www.roskart.gov.ru/roskart/ вовсе не пускает (HEUR:Trojan.Script.Iframer)