Da, ati citit bine, site-ul cunoscutului program de securitate Super AntiSpyware, unul dintre cele mai bune programe de tipul sau a fost spart astazi, iar in pagina principala a fost introdus un cod malitios (un obfuscated Java Script) care redirectiona si descarca alti virusi in PC-ul celui care intra pe acest site.
Avira a fost singurul antivirus care a detectat acest virus si l-a blocat cu succes gratie motorului sau euristic extraordinar. Dupa trimiterea virusului la analiza, au confirmat detectia si fisier-ul va fi introdus in semnaturi ca: JS/Dldr.Agent.abl.
Cei de la SuperAntiSpyware au fost rapizi si au remediat problema, acum site-ul fiind sigur.
Iata si rezultatul scanarii fisierului infectat pe www.virustotal.com
Loading ...
Ma bucur ca am Avira
si eu am avira..multumesc tie :>
bine ca am avira, culmea chiar folosesc Super AntiSpyware, acum am si mai mare incredere in Avira
[quote]iar in pagina principala a fost introdus un cod malitios (un obfuscated Java Script) care redirectiona si descarca alti virusi in PC-ul celui care intra pe acest site.[/quote]
Asta inseamna ca se descarcau automat in calculator ? Sau daca te pacaleai singur si downloadai virusii ?
Da, se descarca automat in calculator. Acum insa site-ul este curat.
Cei de la SuperAntiSpyware au precizat ca a fost o mica eroare din partea lor: au urcat informatia pe un server neprotejat si un atacator a infiltrat acel cod.
Dar daca am NoScript ? Si nu e dat allow site-ul scapam ?
gata ma sa terminat, au lucrat la problema si au rezolvat-o.da CRED ca nu mai e nici o problema daca blocheaza scriptul.
Eu intreb pentru ca vreau sa invat niste chestii nu ca ma doare pe mine de site-ul ala.
Daca nu ai activata interpretarea scripturilor client-side (JavaScript, VBScript & Others) nu ai cum sa iei virusul automat, decat daca il descarci tu
Asa e darkangel, insa e bifata by default peste tot si nu stiu daca mai mult de 2 % din useri le blocheaza sau le dezactiveaza.
Deci inca un motiv sa folosesc NoScript.
Multumesc de raspunsuri.
Vad ca si SecureWeb l-a detectat
SecureWeb este clona de Avira cu niste semnaturi in plus. Este exclusiv pentru gateway servers, deci nu pentru utilizatorii obisnuiti.