Arts RUS
Search / userВходlogout
i register
 

FAQ Поиск Пользователи Группы
Текущее время: Вс 01.12.2024, 03:15
  
||


Начать новую тему Ответить на тему  [ Сообщений: 19 ] 
Автор Сообщение
  Сайт darkside.ru может угрожать безопасности вашего компьюте
СообщениеДобавлено: Чт 10.09.2015, 19:52 

Зарегистрирован: Сб 14.03.2009, 02:17
Сообщения: 8
Уже второй или третий день как Яндекс сообщает.

Страница сайта darkside.ru пытается загрузить данные с заражённого сайта 188.120.227.104/jquery.min.js. По нашим данным, на 188.120.227.104/jquery.min.js был размещён вредоносный программный код. Это могло произойти как по желанию владельцев сайта, так и без их ведома — в результате действий злоумышленников.


По этому url'у действительно лежит не jquery, а нечто странное. Предположительно зараза грузится из jquery.fancybox.pack.js.


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Чт 10.09.2015, 20:44 
Аватара пользователя

Зарегистрирован: Ср 13.01.2010, 11:43
Сообщения: 1863
Откуда: г. Новосибирск
Главное, что darkside.ru угрожает вашему головному мозгу безопасности. Уходите отсюда!!! Быстрее, пока вейрусъ не загрузился в вас!!11


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 00:12 
Администратор
Аватара пользователя

Зарегистрирован: Пн 07.07.2003, 13:07
Сообщения: 829
Откуда: Санкт-Петербургх
Это проблема Яндекс-браузера


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 00:42 
Аватара пользователя

Зарегистрирован: Пт 10.01.2014, 04:58
Сообщения: 283
Blindman, ноуп. С фаерфокса/хрома таж фигня. С гугла или яндекса, тоже не важно, оба сервиса пишут, что сайт мошеннический. Единственное что играет роль, это провайдер. Из тех, на которых у меня есть инет, такая проблема только на Мегафоне. Хотя странно, Бонез вроде починил, ибо вчера у меня все было нормально (сегодня не проверял).


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 01:05 

Зарегистрирован: Чт 16.07.2015, 17:51
Сообщения: 68
Сижу с Огнелиса, ни разу не замечал.


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 01:12 
Аватара пользователя

Зарегистрирован: Пт 10.01.2014, 04:58
Сообщения: 283
Wazlav, как я понял, зараженный скрипт в зависимости от провайдера, перенаправляет на различные мошеннические страницы образно говоря "привязанные" к данному провайдеру. Если вашего провайдера в его базе данных нет, то и переадресации не будет. Браузер роли не играет.
Собственно потому данная фишка в основном на Мегафоно/Билайнах встречается. Намного легче обмануть человека не левой страничкой, а огромной табличкой "У вас кончился трафик, оплатите за n-количество рублей".
(Я не говорю, что все это 100% так, если что, просто наиболее вероятно)


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 01:52 

Зарегистрирован: Чт 16.07.2015, 17:51
Сообщения: 68
Если замечу что-то подобное или иное подозрительное, отпишусь сюда.
То есть эта фигня только юзеров мобильного интернета бьёт?


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 02:14 
Аватара пользователя

Зарегистрирован: Пт 10.01.2014, 04:58
Сообщения: 283
Судя по всему нет, кто-то и на других жаловался, но в основном мобильных, да.


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 03:11 
Администратор
Аватара пользователя

Зарегистрирован: Пн 27.05.2002, 17:55
Сообщения: 231
Откуда: Middle Earth
https://2ip.ru/site-virus-scaner/ пишет что не обранужено ничего, в т.ч. и Яндексом.
- Вирусов не обнаружено
- Google.com относит данный сайт к безопасным
- Yandex.ru относит данный сайт к безопасным

https://vms.drweb.ru/online/
- Вирусов нет
- Сайта нет в базе вредоносных сайтов «Доктор Веб»
- Сайт не перенаправляет на другой сайт

https://www.virustotal.com/ru/
http://www.urlvoid.com/scan/darkside.ru/

Никто не находит. Странно. Выяснить хотя бы критерии, где точно не работает.
Это на компах или только на мобильных устройствах?


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 03:23 
Администратор
Аватара пользователя

Зарегистрирован: Пн 07.07.2003, 13:07
Сообщения: 829
Откуда: Санкт-Петербургх
StygianSaviour писал(а):
Судя по всему нет, кто-то и на других жаловался, но в основном мобильных, да.


я просил несколько человек с мегафона заходить - ничего ни у кого не было


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 10:05 
Аватара пользователя

Зарегистрирован: Пт 10.01.2014, 04:58
Сообщения: 283
Я говорю, у меня так еще позавчера все пропало. Надо бы чтоб автор темы отписался.


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 13:37 

Зарегистрирован: Сб 14.03.2009, 02:17
Сообщения: 8
Прежде чем обвинять Яндекс Браузер стоит проверить свой код, я же написал откуда грузится сомнительный код, это сложно посмотреть и проверить? Сейчас всё ok.


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 13:50 

Зарегистрирован: Сб 14.03.2009, 02:17
Сообщения: 8
bonez писал(а):
Это на компах или только на мобильных устройствах?



На компах. От провайдера не зависит. Уже вылечилось. Проверил по F12 -- сомнительный js больше не пытается загрузиться.


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 16:22 
Администратор
Аватара пользователя

Зарегистрирован: Пн 07.07.2003, 13:07
Сообщения: 829
Откуда: Санкт-Петербургх
resetius писал(а):
Прежде чем обвинять Яндекс Браузер стоит проверить свой код, я же написал откуда грузится сомнительный код, это сложно посмотреть и проверить? Сейчас всё ok.


Прежде чем писать наверное посмотрели, это так сложно понять? Попробуйте погуглить на Ваш запрос и посмотреть, что с другими сайтами типа ворлдофтанкс такое тоже было и только с яндексом. И так, к слову, хотя Вы, я знаю, не поверите. После Вашего сообщения ничего ровным счетом не менялось. ну спишем все на Ктулху


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 20:04 

Зарегистрирован: Сб 14.03.2009, 02:17
Сообщения: 8
Зачем мне гуглить, если я открыл консоль и увидел запросы к вредоносному js? Мое дело сообщить о проблеме, а Ваше дело проверить и исправить. Если проверять не хотите, а вместо этого отвечаете в стиле "сам дурак", то сообщать больше не буду, в конце концов проблема это не моя, а Ваша и Ваших пользователей.


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 20:07 

Зарегистрирован: Сб 14.03.2009, 02:17
Сообщения: 8
И что удивительно, проблема пропала после создания темы. Проблема Яндекса, ога, так и поверил :)


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Пт 11.09.2015, 21:35 
Аватара пользователя

Зарегистрирован: Пт 10.01.2014, 04:58
Сообщения: 283
Blindman, я же говорю, у меня тоже это было. Яндекс Браузером (упаси господи) не пользовался никогда в жизни. Более того, у меня эта херня даже на телефоне была, когда к Мегафоновскому вай-фаю подключался. Что вы спорите, если у вас этого не было. Главное, что всеж пофиксили, а самое главное, что проблема затронула малое количество пользователей.
Upd: Вероятно дело в том, что вирус был почищен в скорости после создания данной темки, как это противоречит всем вышесказанным словам, я не знаю. Сейчас проблемы нет, тогда была. Почему она так же была на WoT? Да потому что куча сайтов используют одинаковые библиотеки скриптов. И если скрипт заражен, то насрать, хоть у вас про Путина сайт, будут вот такие переадресации.


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Сб 12.09.2015, 02:18 
Администратор
Аватара пользователя

Зарегистрирован: Пн 07.07.2003, 13:07
Сообщения: 829
Откуда: Санкт-Петербургх
resetius писал(а):
Зачем мне гуглить, если я открыл консоль и увидел запросы к вредоносному js? Мое дело сообщить о проблеме, а Ваше дело проверить и исправить. Если проверять не хотите, а вместо этого отвечаете в стиле "сам дурак", то сообщать больше не буду, в конце концов проблема это не моя, а Ваша и Ваших пользователей.


Я про исправления Вам выше написал как и в то, что Вы, естественно, не поверите. ВЫ - МОЛОДЭЦ. Яндекс - лучший браузер, Крым - наш и все такое. За спасение сайта и его пользователей - многократное КУ.


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
  Re: Сайт darkside.ru может угрожать безопасности вашего комп
СообщениеДобавлено: Сб 12.09.2015, 02:37 
Администратор
Аватара пользователя

Зарегистрирован: Пн 27.05.2002, 17:55
Сообщения: 231
Откуда: Middle Earth
Я на всякий случай обновил форум до последней версии в ветке, хотя там не особо много исправлений было. В любом случае, спасибо, что обратили внимание. Мы только за, если будете сообщать о возможных проблемах. Не всегда получается за всем уследить.


Вернуться к началу
 Профиль Отправить личное сообщение  
Ответить с цитатой  
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 19 ] 

Часовой пояс: UTC + 3 часа [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения

Найти:

Вернуться в In Search for Truth



||

cron