PDA

Просмотр полной версии : Что-то стучиться на непонятный сайт - тревога NOD


kowkin
25.01.2010, 19:37
Приветствую.
Сегодня видимо что-то подцепил с внешки.
Непонятно только что.
Постоянно лезет вот такое:

http://s006.radikal.ru/i213/1001/55/8926d26cd9d1.jpg

что это может быть? на сайт с оперы непускает

SpangeBoB
25.01.2010, 19:40
http://www.threatexpert.com/report.aspx?md5=79aa34908c1d215d9c4d87c3c3f9dc4c

eLWAux
25.01.2010, 19:41
http://www.malwaredomainlist.com/hostslist/delisted.txt
сайт ishndor.org попал в список, потом в базу нода, а база к тебе на комп )

kowkin
25.01.2010, 19:44
как решать? - просканить nod'ом?

kowkin
25.01.2010, 19:46
я ботом чтоли стал? зевс? или еще что-то?

eLWAux
25.01.2010, 19:52
Описание:
ESET NOD32 Antivirus заблокировал доступ к веб-странице.
Страница находится в списке веб-сайтов с потенциально опасным
содержимым.
kowkin, ты че. не ты ботом стал, а сайт попал в список вредоносных

winlogon.exe
25.01.2010, 19:56
кстати такое бывает еще когда тебе шелл заливают/инклудят) а нод его палит

kowkin
25.01.2010, 20:00
Ну нод вот и пресекает сейчас отстук это шняги на этот сайт.

Как лечить - хз. Начал сканировать систему - посмотрим что нод обнаружит.

kowkin
25.01.2010, 20:10
вспомнил что вчера скачал с этого топика
http://forum.antichat.ru/thread173373.html

видео файл

видео работы (качество плохое) слил.ru/28539901

сдается мне что с этого все и началось, но могу ошибаться

походу ТС склеил джойнером бота и видео

shell_c0de
25.01.2010, 20:29
avi+troy? ТС не кури больше , с твоим компом все норм САЙТ в бане просто

shell_c0de
25.01.2010, 20:39
ога ога вирус в файле с расширением 1.avi 27.7MB [http://slil.ru/28539901] =\
проверь комп тогда с Dr.Web CureIt (Антвирус) и проверь файл host

kowkin
25.01.2010, 20:52
CureIT - что это? подскажи

hosts чистый

kowkin
26.01.2010, 02:52
Убил бота.
Как я и говорил - Zeus.

http://s005.radikal.ru/i212/1001/aa/35b30b5595cb.jpg