Важно!!!! Еще раз о спам рассылках от имени NoNaMe Club

max2008a
может стоит убрать прямые ссылки на заразу из предыдущего поста? или меры за распространение желаете?

Почему-то все чаще вирусы лезут через рекламу на сайтах. Примеры приводить не буду, ибо их хватает. ИМХО надо менять рекламодателя, а то раз в несколько месяцев постоянно будет происходить такая чепуха.

Спасибо!

legalnet писал(а):

Почему-то все чаще вирусы лезут через рекламу на сайтах. Примеры приводить не буду, ибо их хватает. ИМХО надо менять рекламодателя, а то раз в несколько месяцев постоянно будет происходить такая чепуха.

Честные рекламодатели дают мало денег.
А так пользователи думать начинают над самозащитой

G@rik писал(а):

Кстати, у меня Symantec второй день ругается на Bloodhound.Exploit.193 при заходе на nnm-club.ru/forum

Аналогично, поругался. Потом несколько часов комп от гадости чистил.
Одна из основных гадостей скрывалась под CRYPTO32W.dll
Сегодня часть антивирусников начали её детектировать:

http://www.virustotal.com/ru/analisis/2f8a080953e052370d7e7bbdf90659e9f180c6941a8a2f762220108621f2ecea-1258292504

И это не считая заразочек попроще

Только что зашел на сайт, KIS8 ругнулся на перенеправление трафика на сайт реклама. там что-то ....

Походу убрали потому что авастик и каспер 10 не ругаеться))

futura3000 писал(а):

Если были зарегестрированы на орге и имеете одинаковый ник (похожий) и пароль на обоих ресурсах, то пароль рекомендуется поменять, в первую очередь здесь, там тоже.

Разве пароль прямым текстом в базе данных хранится? Обычно ведь зашифрованный хеш, на основе которого при каждом корректном входе генерируется cookies для авторизации на форуме. Так что мало что даст база.

вот аваст 5 бета ругаеться

Vitaliy69 писал(а):

Разве пароль прямым текстом в базе данных хранится?

пароль хранится в зашифрованном виде.. но если иметь доступ к базе пользователей, подбор "простых" паролей заметно упрощается

общие рекомендации по выбору пароля:
- в пароле должны присутствовать разные символы - например буквы (причем в разном регистре), цифры, какой нить символ из спец. символов !@#$%^&*()-+=?_ ,
- в пароле не должны содержатся данные из профиля пользователя (icq, емайл, ник и тд),
- желательно не включать в пароль английские/русские слова, имена, в том числе и набранные в транслите/в другой раскладке, и тем более не использовать сочитание подряд идущих символов (12345678, qwertyu и тд и тп)..

если Ваш пароль соответствует рекомендациям написанным мной выше, и имеет длину хотя бы 8 символов, то беспокоится в принципе не о чем.

futura3000
а как такие пароли в голове держать?

D@rkTwin писал(а):

Честные рекламодатели дают мало денег.

Ну а если какой-нибудь человек зайдет впервые на ресурс и увидит, что его любимый антивирус ругается на сайт, то каковы будут его дальнейшие действия? В лучшем случае я бы сюда в следующий раз не пришел, а в худшем еще бы и порекомендовал друзьям сюда не приходить, ибо тут ловятся вирусы как на каком-нибудь порно-сайте .
И где тут выгода от такой рекламы? Репутация трекера падает и как следствие - меньше новоиспеченных пользователей. Такая вот реклама трекеру

D@rkTwin писал(а):

А так пользователи думать начинают над самозащитой

Пользователь без самозащиты может даже и не узнать, что его хакнули А вообще, надо пользоваться баннерорезками, ибо я об этой фиче с вирусом узнал только из топика

Пытается записаться в temp файло: sincehumorone.exe причем модифицируется, до этого вписалось sdra64.exe удалял пару часов, убейте хрень поскорей, а то заходить опасно, может козлы еще чего свежего прицепят, антивирус ни чего не видит, только Outpost настроенный по максимому на отслеживание внедряеммых процессов и банет их, но sdra64.exe пропустил, не вякнул.

поставь норм антивирусник

spoil7 писал(а):

поставь норм антивирусник

Проверь свой комр, а про антивирусы лучше не спорить, я больше 10 лет админю и не скажу тебе какой лучше, твое дело, но лучше проверь прогами типа starter, autruns, и т. д. C sdra64.exe помог autruns и AVZ.
Очень часто антивирусы вылавливают последствия атаки.