Jump to content
Калькуляторы

avast! vs my.cisco.ru антивирус аваст ругаецца, мол, троян

Собственно, сабж. кто-нить в курсе, это сайт заражен и цыско на это забило или аваст глючит?

http://my.cisco.ru/

JS:Packed-F [Trj]

Троян

Edited by ugluck

Share this post


Link to post
Share on other sites

дрвеб тож ругается

Share this post


Link to post
Share on other sites

Заражен. В конце html первой же страницы:

 

eval(unescape('function%20m4kmWo%28dRt2%29%7Bfunction%20pWm%28ngcIt ... и так далее

Share this post


Link to post
Share on other sites

дожили.. сайт цыско-ком заражен.. может, не врут, что по секретной команде из пентагону каждая цыска рванет килотонны на полторы?

... а жупиндер - на десяток :)

Edited by ugluck

Share this post


Link to post
Share on other sites

Вообще говоря, антивирусы просто видят криптованный VBS-скрипт и не более того. Другое дело, что непонятно что в этом скрипте, и расположение в конце html-кода характерно для зараженных страниц. Проверил на virustotal.com - видят что-то подозрительное кроме Avast и Dr.Web только AVG, GDat и Sophos. А Avast я раз уже ловил на ложной тревоге по поводу этого самого JS:Packed-F.

Edited by vvvyg

Share this post


Link to post
Share on other sites

а что в нем непонятного то? меняете eval на alert, выскакивает окошко с кодом скрипта =)

Share this post


Link to post
Share on other sites

Ну, положим, на скрипт я уже и так тупо в коде страницы посмотрел :). Я не веб-мастер, мне всё равно непонятно, может, уважаемый fozz объяснит, что он делает?

 

Share this post


Link to post
Share on other sites
а что в нем непонятного то? меняете eval на alert, выскакивает окошко с кодом скрипта =)
Там ерунда полная выскакивает - с ходу не поймешь. Буквально вчера знакомый обнаружил такую же присоску у себя на сайте - утверждает что сам такого написать не мог. Имхо - однозначно вирус.

 

 

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this