Перейти к содержанию

смс ссылка


Dzmitry

Рекомендуемые сообщения

вопрос может немного не по теме, но все же не нашел, куда пост вбить.

пришла смс от друга: привет! :) тебе фото

https://www.virustotal.com/ru/url/cdcc2dcc6363971f60401cb159993503e660182bac8aa9a2777dd44766dbb4fd/analysis/1400255345/

 

ессно понятно, что зверек еще тот.

Решил полюбопытствовать, был установлен drweb mobile, включил файрвол, отключил симку, врубил wifi и перешел. Сразу врубился какой-то скрипт, с загрузкой чего-то на флешку, не успел выбрать что, потом начал грузится сайт сонерика (смарт sony e dual) с предложением купить какие-то аксессуары. Вроде не палевный.В конце какой-то был запрос, я так понял по gsm, но т.к. симки были выключены, произошла ошибка.

Просканировал вебом, ничего не нашел. Установил kis, зверька тоже не нашел. Выбрал полную проверку, включая системные файлы.

Где же его искать? :)

Сообщение от модератора Nark D. Pearlstone
Тема перемещена из раздела "Уничтожение вирусов"
Ссылка на комментарий
Поделиться на другие сайты

 

 


ессно понятно, что зверек еще тот. Решил полюбопытствовать
лежит какашка, знаю что какашка ... дай нюхну.  Черт, нос испачкал!!! Что делать?

Где же его искать?

А может его уже и нет, Сам себя удалил? Если ни каких идей не будет, то семь бед, один резет :D
Ссылка на комментарий
Поделиться на другие сайты

Где же его искать?

А может его уже и нет, Сам себя удалил? Если ни каких идей не будет, то семь бед, один резет :D

 

ну вот я тоже к этому склоняюсь, перепробовал все антивирусы, ничего не находит.

https://www.belaruspartisan.org/life/267100/

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Maxim228
      Автор Maxim228
      Проблема в следующем: Powershell иногда запускается и сразу закрывается, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Много раз запускал проверку на вирусы, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему пожалуйста(когда писал это сообщение появилось еще 2 уведомления о блокировке).
      Дополнение: когда я писал это сообщение касперский жаловался на переход по ссылке, но уже через браузер.
       
      отчет.txt
    • Snake200221
      Автор Snake200221
      Здравствуйте, при включении компьютера и окончательном входе в систему PowerShell пытается перекинуть на вредоносную ссылку. Касперский сразу же блокирует
       
      Также недавно активировал систему командой в сmd, а именно "powershell iex (irm 'activated.run/key')". Может быть это она спровоцировала данную проблему 
      CollectionLog-2025.01.04-00.02.zip
    • mrTomny
      Автор mrTomny
      Вопрос не решился? у меня такая же проблема вылезла....
      инфо.txt
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Александр Тихий
      Автор Александр Тихий
      Сайт https://restoll.ru/. Работает под управлением CMS Битрикс + Аспро + много плагинов и самописа.
       
      Некоторое время назад сео-специалистами при анализе вебвизора Яндекс были обнаружены посторонние ссылки на страницах сайта. Во всех обнаруженных случаях это три ссылки с анкорами про онлайн-казино на главной странице сайта под слайдером https://skr.sh/sQ3AoBr2YUf После обновления страницы они исчезли. Поиск этих анкоров на других страницах и в коде не дал результатов.
       
      Сео-спецы пишут, что смогли увидеть ссылки только при разрешении как у пользователя 1138 на 712. Ссылок всегда по три, но они имеют разные анкоры и url (хотя все про казино). Вот эти удалось сохранить:
      https://petathome.ru/com/igrovye-avtomaty-onlayn-slot-81
      https://garantspecstroy.ru/com/kazino-onlayn-prilozhenie-83
      https://petathome.ru/com/igrovoy-avtomat-garazhi-skachat-besplatno-79
      https://petathome.ru/com/igrat-v-kazino-na-dengi-yandeks-dengi-20
       
      Но и я смог зафиксировать подобного рода ссылки на 2560х1440 с масштабом 125%. В моем случае код добавленных ссылок исключительно простой (скриншот😞
      <div id="footer" class="content foot footer"><ul><li><a href="https://markov-dom.com/pr/sildenafil-s3-otzyvy-forum-muzhchin-5b">силденафил с3 отзывы форум мужчин</a></li><li><a href="https://markov-dom.com/pr/tadalafil-cena-gde-kupit-af">тадалафил цена где купить</a></li><li><a href="https://markov-dom.com/pr/sildenafil-otzyvy-muzhchin-pri-razovom-primenenii-s-alkogolem-otzyvy-realnyh-lyudey-a5">силденафил отзывы мужчин при разовом применении с алкоголем отзывы реальных людей</a></li></ul></div> 
       
      Закономерности в появлении ссылок найти не удалось.
       
      Сайт был просканирован онлайн сканером DrWeb - вирусов найдено не было
       
      Сервер у нас выделенный, но хостер дедалик не предоставляет услуг по сканированию и удалению вирусов. Сервер управляется последней версией ISP Manager, в ней куплен модуль Dr. Web, который при сканировании ничего не обнаружил. Ручной поиск вредоноса к успеху не привел и идеи у меня закончились. 
       
      Может быть уважаемые пользователи форума сталкивались с подобными случаями или знают как с этим бороться. Будем благодарны за помощь.
       
    • Grandmanmakc
×
×
  • Создать...