aphex twin
Сижу сегодня утром, никого не трогаю, читаю cnews.ru
Зашел на их форум обсудить статью. Смотрю среди нормальных тем - топик с интересным названием
Freshest Porn, Young Girls XXX VIdeo!, free nude video
Думаю, фигасе, шутит чтоли кто-то. С дури зашел и кликнул на линк в эксплорере. Сработала ассоциация, безопасный сайт (cnews) - можно кликать. Хотелось бы, собственно, узнать как это всё вычистить?
Есть ли у них анинсталл?
вот топик сам
http://forum.cnews.ru/index.php?showtopic=31560
там открывается плеер, я так понял это видеоскеш, причем ставится напрямую через уязвимость в браузере (мозгов не качать екзе у меня хватило).
ссылка на екзе
http://www.mediaactivextask.com/download.php?id=775
я так понял это хрень вот этого товарища, картинки там хостятся
http://trafflow.com
ICQ #: 613604
Далее, поискал в гугле по айпи 63.217.31.49, похоже там всё на широкую ногу поставлено. Нашло кучу топиков, причем довольно старых.
Результаты 1 - 10 из примерно 28 600 для 63.217.31.49
Я в шоке.
Dieter
Вирус - это не видеоскэш, он грузится с этих урлов (без антивируса не заходить)
<frame src="hXXp://63.217.31.49/se/ext.html" noresize name="navigationFrame0" style="border-right:1px solid #003366;">
<frame src="hXXp://63.217.31.49/se/vx.html" noresize name="navigationFrame" style="border-right:1px solid #003366;">
Поэтому через эксп тебе поставился не наш софт, и как его удалить я, если честно, не знаю.
(кстати, наш софт полностью удаляется через Add/remove programms в винде и никакой дополнительный анинсталлер для этого не нужен)
По поводу адверта, который занимается такой ерундой... Его аккаунт в нашей партнерке заблокирован за нарушение термсов.
Спасибо за линки.
aphex twin
Ясно, открыл ваш плеер отдельно, действительно всё чисто.
А подумал я на вас, потому что в первом фрейме там консоль простая, во втором вложенный фрейм, который не открывается в опере. Только если в эксплорере открыть - срабатывает. Сразу не увидел.
При просмотре пока тыкал cancel на предложение скачать кодек, что-то само собой поставилось, выглядело как-будто кодек и поставился.
Модераторы, переименуйте тему, пожалуйста, к видеоскеш действительно это отношения никакого не имеет.