Перейти к содержимому






Фотография

Любителям "клубнички" посвящается :)

Написано Евгений Малинин , 19 Январь 2010 · 1 090 Просмотров

Вредоносы
Давно хотел написать об одном из самых крупных источников распространения вирусов - сайтах "с клубничкой" B) Даже Евгений Касперский, отвечая на мой вопрос "Как заразиться вирусом", сказал: "Набрать в поисковике "sex" или "xxx" и тупо кликать по всем ссылкам.". B) B) Изображение

Итак, вам, наверное, известно, что многие "такие" сайты дают возможность посмотреть видео прямо у них и за это просят одну мелочь - скачать и установить флеш-плеер... :lol:
Изображение

Казалось бы, что может насторожить тут? Однако, есть что... Во-первых, кнопка установить ведёт не на http://get.adobe.com/flashplayer/ , а на какой-то левый сайт, где лежит непонятный exe-файл (в моём случае - Install_Flash-Player-10_build.9101.exe). Во-вторых, могло насторожить то, что не работает кнопка "?". В-третьих, у меня установлен флеш-плеер, причём, самая последняя версия:
Изображение.
Ну и, пожалуй, что очень странно, кеширование "видео" идёт, а продолжительность файла равна 00:00 B) :lol:

Всего этого достаточно, чтобы начать считать данный файл вирусом... Итак, скачиваем этот файл (не повторять - опасно!) и видим вот что в логах Kaspersky PURE:

На карантине неизвестная угроза UDS:DangerousObject.Multi.Generic


Делаем традиционный "жест" Изображение и отправляем письмо с описанием и файлом в антивирусную лабораторию и получаем ответ, что это: Trojan-Ransom.Win32.Digitala.by (подробнее).

PS Никакого видео на сайте и не было. Это можно определить посмотрев исходный код страницы:
Изображение :)


  • 0



Молодец.
Печально то, что подхватить заразу можно не только на клубничке, но и на безобидных сайтах, когда их взломают, а владелец еще не знает об этом. Плюс искать можно и не порнуху, а банально песенки и клипы и точно также попасть.
    • 0
Отличная статья Евгений!
Да,кстати не стану скрывать я иногда лазию по сайтам с эротикой,но не по всем,а например где можно скачать фильм с файлообменника(мне известны несколько хороших сайтов с фильмами различных жанров там есть и XXX :D .Так вот мной было замечено,что KIS 2010 реагирует на картинки с фильмами содержащие обнажёнку.Очень медленно стали грузится страницы сайта (я фильмы себе выбирал какие получше :) )
Только я приостановил защиту,то сайт стал быстрее работать!
    • 0
Евгений, жаль, я раньше не прочитал эту твою статью... Недели три назад не помню уже на каком сайте пытался скачать фильм, и мне было предложено якобы для более быстрой закачки фильма закачать и установить новую версию флэш-плеера. Я без всякой задней мысли "закачал" и установил, как я теперь понимаю, прогу, которая через час выкинула на дисплей красный баннер, требующий посылки смс... Баннер сообщал мне, что я, дескать, подписал соглашение, по которому обязался в течение часа оплатить каким-либо из предлагаемых способов просмотр фильма (который я так и не скачал), но не сделал этого. (и впрямь я кликнул галочку под каким-то лицензионным якобы манифестом, который надо было "принять") И далее: Действие баннера-предупреждения - 1 месяц! А если, де, я попытаюсь обмануть поставщиков "услуги" и удалить баннер, то будет поврежден компьютер.... Собственно так и вышло: я попытался удалить баннер, и в результате перестал работать монитор.
    • 0

Ноябрь 2018

П В С Ч П С В
   1234
567891011
12131415161718
1920 21 22232425
2627282930  

пользователей просматривает

0 пользователей, 0 гостей, 0 анонимных

Поиск по блогу

Последние записи

Twitter

Последние посетители

  • Фотография
    santax
    17 марта 2017 - 22:55
  • Фотография
    hhuylo
    30 мая 2016 - 13:59
  • Фотография
    Ig0r
    09 мая 2015 - 16:12
  • Фотография
    ALPHA TESTER
    08 апр. 2015 - 11:03
  • Фотография
    www2.1
    06 дек. 2014 - 11:17

Последние комментарии