Когда я открываю тему по ссылке из своего почтового ящика, то довольно часто вместо соответствующего треда форума у меня открывается какое-то окно с адресом .biz , а NOD32 выдает, что производится атака трояна. Кто-то еще с этим сталкивался? Надо что-то делать...
сайт lvhook.biz?
Цитата: Hworost от марта 7, 2009, 16:09
сайт lvhook.biz?
наверное, у меня один раз аваст ругался на какую-то ссылку при входе сюда... :donno:
У меня не ругался, но подозреваю - и тему об этом создал - что множество ссылок действительно не есть хорошо.
При поиске натыкаюсь на lvhook.biz:
Имеется информация, что этот сайт атакует компьютеры!
Имеется информация о том, что сайт lvhook.biz используется для атак на компьютеры пользователей. В соответствии с вашими настройками безопасности он был заблокирован.
Сайты, атакующие компьютеры, пытаются установить программное обеспечение, которое похищает персональную информацию, вредит вашей системе или использует ваш компьютер для атак на другие компьютеры.
Некоторые сайты намеренно созданы для распространения зловредного программного обеспечения, однако многие сайты были взломаны и делают это без ведома или разрешения своих владельцев.
:o
Какой URL треда? Хочу посмотреть.
Вообще не обязательно настоящий троян, а может быть и косяк антивиря. Я как-то раз снёс "троян" и у меня винда сглюкнула немного. Так что нужно ещё посмотреть троян ли это... :donno:
Цитата: "Hworost" от
сайт lvhook.biz
Цитировать
404 Not Found
o_O
Цитата: Google
lvhook.biz/
This site may harm your computer.
Не нравятся такие плодящиеся сущности.
У меня предупреждение на красном фоне. Текст см. выше.
Всегда все нормально было.
Андрусяк, Вы ни с кем не ссорились?
oh shi... :(
никто не натыкался на lvhook.biz при поиске по ЛФ?
Цитата: Hworost от марта 7, 2009, 16:31
никто не натыкался на lvhook.biz при поиске по ЛФ?
В Опере можно рисковать проверять или лучше не надо?
Цитата: Антиромантик от марта 7, 2009, 16:18
Не нравятся такие плодящиеся сущности.
По-моему, у hostforweb.net надо спросить whata hella они дуин?
Развели двойников, паимаешь! >(
Цитата: "Антиромантик" от
В Опере можно рисковать проверять или лучше не надо?
Если ЖабаСкрипт по умолчанию отключен (как у меня), тады можно. Сомневаюсь, что дырки Оперы интенсивно эксплуатируются ввиду маргинальности сего браузера.
Hworost, myst, господа злые сисадмины!
Допустим, что ни каспер, ни аваст этого трояна с lvhook.biz на входе не задерживают. Какие признаки его нахождения на компе? процессор грузит или что-то еще? (Мозилла)
А у меня НОД32. Вроде в нем можно быстро засечь.
Цитата: Noëlle Daath от марта 7, 2009, 16:35
Какие признаки его нахождения на компе? процессор грузит или что-то еще? (Мозилла)
не знаю. у меня вывешивается предупреждение, которое, конечно, можно игнорировать, но я не решаюсь.
Цитата: "Noëlle Daath" от
Какие признаки его нахождения на компе? процессор грузит или что-то еще? (Мозилла)
Я пока ещё не понял, что это? :what:
Цитата: "Hworost" от
у меня вывешивается предупреждение, которое, конечно, можно игнорировать, но я не решаюсь.
Я тоже хочу посмотреть. Дайте URL, пожалуйста.
myst, последний троян, который удалили Авастом грузил систему так, что вордовские файлы открывались полминуты. Пользуемся Мозилой.
Цитата: "Noëlle Daath" от
Допустим, что ни каспер, ни аваст этого трояна с lvhook.biz на входе не задерживают.
Я так ничего и не узнал про сабж. А вообще, обычно появляются «левые» процессы и записи в автозагрузке (это может быть любой из множества способов, любезно предоставленных программистами Билла ;) ).
myst, спс
Цитата: "Noëlle Daath" от
myst, спс
Да, есть ещё один нюанс. «Левый процесс» может и не появиться, если троян сделан в виде службы, работающей в контексте специального процесса (он называется svchost.exe). Кстати, есть трояны, у которых процесс называется очень похоже на svchost.exe (у меня в коллекции есть такой — svohost.exe :) ). Но и это ещё не всё. Если работать под администратором, процессы могут создавать потоки в других процессах. Не знаю, возможно ли последнее в Висте, но в Win2k и XP, всё прекрасно работает. Наверняка есть и другие способы маскировки, более изощрённые.
Это какой-то новый вид распространения троянов, такое еще не слыхал. Пишет что на форум заходили с этих доменов:
norwnyn.biz
lvhook.biz
Видимо кто-то дублирует существующий сайт, поисковик индексирует.
Нет связи с теми доменами, которые я сам припарковал.
Хозяин доменов lvhook.biz и norwnyn.biz - финн Veijo Takko.
Цитата: RawonaM от марта 7, 2009, 17:51
Видимо кто-то дублирует существующий сайт, поисковик индексирует.
как это?
Цитата: "Hworost" от
Хозяин доменов lvhook.biz и norwnyn.biz - финн Veijo Takko.
Я, прочитав адрес «Katajaranta 24», подумал сначала, что это индусы. :)
А только что и я "сподобилась": Аваст заблокировал доступ к сайту lvhook.biz и отчитался.
Так эти адреса это зеркала сайта, или что?
Цитата: IamRORY от марта 18, 2009, 10:56
Так эти адреса:
---
- это зеркала сайта, или что?
Ага. Зеркала.
RawonaM, простите, не понял - те адреса, которые Вы удалили из моего поста, это что?
Спасибо за быстрый и исчерпывающий ответ! Я так понимаю, вся необходимая информация была приведена здесь:
Цитата: RawonaM от марта 7, 2009, 17:29
Как вы нашли эти домены? Кому это давно известно? Это я их припарковал на сайт, потому что они должны быть где-то припаркованы, пока без дела.
Во сколько наговорили, а вывод?
Чё делать-то? Уже порядком надоело: ткнёшь на ссылку в уведомлении и быстренько удаляешь письмо, а тем часом тебе грузится вот эта пакость предупреждающая, мерзкая. И чтобы повторить попытку влезть на новые сообщения опять лезешь в корзину.
Между прочим у меня это чаще всего бывает, когда первый раз после включения компа и Нета лезешь по ссылкам уведомления.
Не понял, какая проблема? На ЛФ нет никаких троянов, ищите у себя на компе. Покажите что там за предупреждение.
Цитата: andrewsiak от марта 7, 2009, 16:08
Когда я открываю тему по ссылке из своего почтового ящика, то довольно часто вместо соответствующего треда форума у меня открывается какое-то окно с адресом .biz , а NOD32 выдает, что производится атака трояна. Кто-то еще с этим сталкивался? Надо что-то делать...
Я уже давненько сталкиваюсь, чёрная такая страница иногда проскакивает, когда сайт открываешь. :( Более того, антивирусник выдаёт метрики вируса. Но я его как-то не боюсь, всё равно ж он с этим вирусом справляется. И слава богу! :)
Пусть кто-нибудь у кого такое будет, перешлет мне письмо, с которого вы перешли по ссылке.
Равонам, это одно и то же письмо: первый раз тычешь на ссылку - вылазит мерзкое предупреждение, второй - нормально загружается страница форума. Так что что пересылать?
Лично у меня так случается иногда, когда я, как всегда, открываю файл из Яндекса (или с помощью ярлыка на Рабочем столе). :)
Цитата: Iskandar от марта 24, 2009, 15:00
первый раз тычешь на ссылку - вылазит мерзкое предупреждение, второй - нормально загружается страница форума.
То же самое с поиском по форуму.
Да, как раз вчера искал на форуме через поиск
Появился список с результатами поиска. Все ссылки вроде нормальные, кроме одной. Нажал, а появилось новое окно браузера - на черном фоне как бы псевдо-предупреждение, что у вас дескать вирус, и нажмите пожалуста "ок", чтоб загрузить антивирус. Ну я естественно просто крестик на окне браузера нажал и все. Нашел сегодня в журнале адрес этого сайта, перешел по ссылке, но уже этого псевдо-предупреждения нетути.
Вот сегодняшний скриншот
Вверху в строке адрес сайта. Что за сайт не знаю
Вот скриншот такой хрени, которая появилась после клика на один из результатов поиска по форуму:
Цитата: "Iskandar" от
Равонам, это одно и то же письмо: первый раз тычешь на ссылку - вылазит мерзкое предупреждение, второй - нормально загружается страница форума. Так что что пересылать?
Ну если одно и то же, то его и переслать.
Цитата: "Ванько Кацап" от
Да, как раз вчера искал на форуме через поиск
Появился список с результатами поиска.
Через какой поиск и какой запрос был?
Цитата: IamRORY от марта 24, 2009, 15:20
Вот скриншот такой хрени, которая появилась после клика на один из результатов поиска по форуму:
Во-во, точно такое же у меня вчера было!
Цитата: RawonaM от марта 24, 2009, 15:24Через какой поиск и какой запрос был?
Гугловский, что справа вверху. А что я искал уже не помню точно.
И у меня такое бывает. Уже не обращаю внимания, кликаю дважды.
Я на всякий случай проверила свой компьютер на вирусы. Ничего не найдено.
Возникают такие проблемы при использовании поисковика форума. Я сейчас сознательно искал подобную заразу. Первая попытка - русины - выдала нормальные ссылки, вторая - пушту - с первой же ссылки (внешне - нормальной, см. прилагаемый скриншот) выкинула ту дрянь.
Я так и не понял. :what: URL-то какой у «плохих» ссылок?
А я кое-что нашел, в папке Лингво есть файл с похожим названием
\Program Files\ABBYY Lingvo 12\lvhook.dll
Не знаю, какое отношение Лингво к этому имеет, но совпадение имени на лицо
Цитата: "IamRORY" от
вторая - пушту - с первой же ссылки (внешне - нормальной, см. прилагаемый скриншот) выкинула ту дрянь.
А у меня всё нормально.
Цитата: Ванько Кацап от марта 24, 2009, 15:27
Гугловский, что справа вверху. А что я искал уже не помню точно.
Там же искал слово "рука". первая ссылка, данная поиском, была http://lingvoforum.net/index.php?topic=12602.msg214380
Но кликнув, попал на ссылку http://lvhook.biz/indexi.php?src=578&trk=03241331324120143
Там черный фон, значок NoScript и две ссылки:
http://traffic-go.com/?accs=812&tid=cns
http://traffic-go.com/?accs=812&tid=clk
P.S. Скриншот удалил, дабы не позориться :D
Цитата: "Ванько Кацап" от
Не знаю, какое отношение Лингво к этому имеет, но совпадение имени на лицо
Да это штатная библиотека с глобальными хуками.
Все-таки похоже проблема где-то у вас. Какой-то троян у вас на компах, который пересылает на зараженную страницу. С другими поисками в Гугле такого не происходит?
Цитата: "Hworost" от
Там же искал слово "рука". первая ссылка, данная поиском, была http://lingvoforum.net/index.php?topic=12602.msg214380
И эта ссылка у меня нормальная. :donno:
Цитата: RawonaM от марта 24, 2009, 15:40
С другими поисками в Гугле такого не происходит?
В обычном гугле - нет.
В гуглопоиске, который здесь вверху справа - очень часто.
Цитата: myst от марта 24, 2009, 15:41
Цитата: "Hworost" от
Там же искал слово "рука". первая ссылка, данная поиском, была http://lingvoforum.net/index.php?topic=12602.msg214380
И эта ссылка у меня нормальная. :donno:
Это случилось при поиске.
В моем случае в поисковике адрес был "http://lingvoforum.net/index.php?topic=12628.msg206177", а попал по этой ссылке на страницу "http://lvhookbiz/indexi.php?scr=578&trk=03241313990325559".
Цитата: "RawonaM" от
Все-таки похоже проблема где-то у вас. Какой-то троян у вас на компах, который пересылает на зараженную страницу
Насчёт трояна неуверен: у IamRORY, судя по скриншоту, какой-то Linux.
Подтверждаю проблему, что дело в гуглопоиске наверху. При поиске через обыкновенный гугл (когда выпадает ЛФ в том числе) - ничего подобного нет
А почему удалили пост Ваньки? Это засекреченная инфа? Народ не имеет права знать своих вирусоносителей в морду? :???
Аааааааааа, это кетаёзы долбанные %№:№:?*:?*"№%!"; >(
Цитата: Roman от марта 24, 2009, 15:54
А почему удалили пост Ваньки?
я сам удалил, я не то нашел, это не дно океана.
Ok
Забавно, имя зарегистрировано на финна, сервер — в Китае.
Раз дело во встроенном гугло-поиске, надо значит с ним разбираться.
Цитата: "myst" от
Раз дело во встроенном гугло-поиске, надо значит с ним разбираться.
Ну еще говорят с уведомлений на почте тоже такая же фигня, это настораживает.
Кто-нибудь может переслать такое уведомление?
Куда все-таки ведут ссылки из поиска? Сохраните страницу (Файл/Сохранить как...) и приаттачте тут.
Цитата: "RawonaM" от
Ну еще говорят с уведомлений на почте тоже такая же фигня, это настораживает.
У меня никак не воспроизводится. Почти всех «пушту» перетыкал. :)
Цитата: RawonaM от марта 24, 2009, 16:06
Ну еще говорят с уведомлений на почте тоже такая же фигня, это настораживает.
А у меня, например, нет такого с уведомлений. :) Но это у меня, за других утверждать не могу...
У меня как раз с уведомлений, но не всегда. Сейчас пока нет.
Цитата: "Hironda" от
У меня как раз с уведомлений, но не всегда. Сейчас пока нет.
Вы не можете найти такое уведомление и посмотреть, какое там URL?
вотъ
Цитата: myst от марта 24, 2009, 16:34
Цитата: "Hironda" от
У меня как раз с уведомлений, но не всегда. Сейчас пока нет.
Вы не можете найти такое уведомление и посмотреть, какое там URL?
Сейчас не могу: я сразу стираю их. Если будут, посмотрю.
Цитата: "Iskandar" от
вотъ
Вы папочку «indexi.php_files» забыли.
Цитата: "Iskandar" от
* indexi.php.htm
Не это. Страницу с результатами поиска, откуда ты на эту страницу зашел.
Глюк был на вап-версии.когда заходил в непрочитаные ответы
Ух ты, а lvhook.biz опять выскочил в поиске. Не видел его где-то дня два.
А вот это прикольно: Рейтинг сайта lvhook.biz (http://advisor.wmtransfer.com/Rating.aspx?id=CAA132B7-54CA-4F0B-8A5E-73946E66412A)
Цитата: "Hworost" от
Ух ты, а lvhook.biz опять выскочил в поиске. Не видел его где-то дня два.
Вы можете сохранить страницу с этой ссылкой?
Новая версия! то да сё!
А как вылезал этот лвхук частенько из уведомлений на мыло, так и вылезает :(
Так и будем жить?
Даколи?!
Цитата: "Iskandar" от
А как вылезал этот лвхук частенько из уведомлений на мыло, так и вылезает
У Вас письмо-уведомление сохранилось? Какой там URL?
В письмах (при наведении мышки внизу в строке состояния) всегда правильный УРЛ
а вот ведёт он часто на эту красно-чёрную лвхучную пакость :(
Цитата: "Iskandar" от
В письмах (при наведении мышки внизу в строке состояния)
Вы содержание письма в «сыром» виде можете посмотреть?
До сих пор бывает такое у кого-нибудь?
Цитата: RawonaM от апреля 8, 2009, 16:53
До сих пор бывает такое у кого-нибудь?
У меня несколько дней не было... А вдруг случайность?
Для меня так и осталось загадкой, где грабли торчат: на сервере или на локальной машине. :donno: А может, сервер DNS прохачили? ;)
Цитата: "myst" от
Для меня так и осталось загадкой, где грабли торчат: на сервере или на локальной машине. :donno: А может, сервер DNS прохачили?
И для меня загадка. Если это до сих пор продолжается, я бы хостеру сказал, пусть они проверят.
И раньше это происходило далеко не каждый раз, но сейчас, кажется, уже около недели ничего нет.
:yes:
И у меня, вроде, больше не появляется.
Поиск по гуглу нашёл ещё один мерзкий сайт: ...
Цитата: Hworost от мая 14, 2009, 17:34
Поиск по гуглу нашёл ещё один мерзкий сайт:
И зачем тут его реклама?
Кстати, троян в уведомлениях на мыло опять появился :(
Цитата: Iskandar от мая 14, 2009, 19:25
Кстати, троян в уведомлениях на мыло опять появился :(
Iskandar, я Вас уже в который раз прошу, покажите письмо в «сыром» виде, с заголовками.
А я в который раз говорю, что это обычное письмо и ссылка на новые сообщения - ежели навести на неё курсор мыши - в панели состояния, чи як вона там, будет показываться абсолютно верно. Первый раз тычешь на неё - выскакивает черно-красная мерзость (мол, сюды нельзя - опасно), второй - открываются таки новые сообщения.
Цитата: Iskandar от мая 14, 2009, 19:33
Первый раз тычешь на неё - выскакивает черно-красная мерзость (мол, сюды нельзя - опасно), второй - открываются таки новые сообщения.
И точно так же с поиском по гуглу.
Цитата: Iskandar от мая 14, 2009, 19:33
А я в который раз говорю, что это обычное письмо и ссылка на новые сообщения
Покажите мне это обычное письмо в месте с заголовками.
Цитата: Bhudh от мая 15, 2009, 00:41
В каком? :what:
У меня ручонки сегодня барахлят. :)
Дожили...
Теперь, также очень часто, ссылка в уведомлениях приводит то ли на порнографию, то ли на рекламу блядей (я не вчитывался) :(
Цитата: Iskandar от июня 9, 2009, 14:35
Дожили...
Теперь, также очень часто, ссылка в уведомлениях приводит то ли на порнографию, то ли на рекламу блядей (я не вчитывался) :(
Ага, у меня то же самое. Раньше проблем не было. Но закрываю вкладку, кликаю на ту же ссылку снова - и все нормально, отправляет на ЛФ.
То же из контакта при переходе по ссылке из заметки иногда попадаю на эту порнуху или рекламу б...дей. Точно не скажу, сразу закрывал.
Мне кажется, что это что-то не то с хостингом. Было что страница начинает открываться и потом перескакивает на какой-то сайт... И самое интересное, что когда это начинается, то сразу у всех, а когда проходит, то тоже сразу у всех. Это не может быть случайностью.
Цитата: Conservator от июня 9, 2009, 14:39
То же из контакта при переходе по ссылке из заметки иногда попадаю на эту порнуху или рекламу б...дей.
:E: Тоже вчера на такое наткнулся, открыл письмо с уведомлением, перешел по ссылке, а там вдруг не ЛФ, а б...и ни с того ни с сего, хорошо хоть рядом никто не сидел.:green: А во второй раз всё нормально открылось.
Да и еще у нынешнего частота значительно больше чем у прошлого. Бывает, что страница несколько раз подряд не открывается (а загружаютя какие-то другие страницы).
Приведите ссылки, домен, что-нибудь, куда вы попадаете.
Цитата: RawonaM от июня 9, 2009, 14:55
Приведите ссылки, домен, что-нибудь, куда вы попадаете.
RawonaM, ты может хочешь, чтобы мы еще там б...ей рассматривали? :green: Сразу закрыл, даже не посмотрел, что там. На многих сайтах такие поп-апы обычны, уже не обращаю на них внимание, на автомате закрываю. В следующий раз конечно посмотрю, что за сайт. Про цены расскажу... :green:
Выложите же кто-нибудь письмо-уведомление вместе с заголовками, наконец. Я хочу своими глазами посмотреть, что там вам приходит.
Цитата: RawonaM от июня 9, 2009, 14:55
Приведите ссылки, домен, что-нибудь, куда вы попадаете.
Попробую через акулу посмотреть.
Цитата: myst от июня 9, 2009, 15:01
Я хочу своими глазами посмотреть, что там вам приходит.
А с какой целью интересуешься? :green: (щютка)
Цитата: Ванько Кацап от июня 9, 2009, 15:07
А с какой целью интересуешься? :green: (щютка)
Точно URL путёвые? ;)
Цитата: myst от июня 9, 2009, 15:13
Точно URL путёвые? ;)
Я же говорю, такое впечатление, что там мета какая-то...
Цитата: myst от июня 9, 2009, 15:13
Точно URL путёвые?
URL лингвофорума, причем при повторном нажатии на линк отправляет куда надо.
Цитата: Ванько Кацап от июня 9, 2009, 14:59
RawonaM, ты может хочешь, чтобы мы еще там б...ей рассматривали?
Б...ей на ваше усмотрение, мне нужно чтоб вы URL рассматривали.
Цитата: Conservator от июня 9, 2009, 15:24
URL лингвофорума, причем при повторном нажатии на линк отправляет куда надо.
На самой странице с девочками тоже УРЛ ЛФ показывает?
Цитата: RawonaM от июня 9, 2009, 15:24
Б...ей на ваше усмотрение, мне нужно чтоб вы URL рассматривали.
Как в след. раз будет, напишу.
Цитата: RawonaM от июня 9, 2009, 15:25
На самой странице с девочками тоже УРЛ ЛФ показывает?
Нет.
Цитата: Conservator от июня 9, 2009, 15:26
Цитата: от На самой странице с девочками тоже УРЛ ЛФ показывает?
Нет.
А какой?
Цитата: RawonaM от июня 9, 2009, 15:31
А какой?
Я ж сказал, напишу, как в след. раз выскочит. Не помню.
Но заметил еще одну закономерность, если браузер не помнит этой страницы (ссылка записана синим), то выбрасывает на левый сайт, если помнит - то на ЛФ. Потому и получается, что при повторном клике попадаешь уже по назначению.
Самое странное, что у меня ни разу такого не было. :what:
Цитата: myst от июня 9, 2009, 15:35
Самое странное, что у меня ни разу такого не было.
Может, оно у тех, кто пользуется конкретным браузером? У меня Опера 9. Из других не заходил на ЛФ, так что не знаю...
Цитата: myst от июня 9, 2009, 15:35
Самое странное, что у меня ни разу такого не было.
Так у меня это только
один раз случилось за последний где-то месяц. Поэтому детали не помню, подумал что это у моего компа глюк. Бывают поп-апы вскакивают непонятно откуда. Думал это подобный случай.
Цитата: Ванько Кацап от июня 9, 2009, 15:38
Так у меня это только один раз случилось за последний где-то месяц. Поэтому детали не помню, подумал что это у моего компа глюк. Бывают поп-апы вскакивают непонятно откуда. Думал это подобный случай.
1-2 раза в день последние дней 5-6. До этого может один раз было. Вчера один. Думал, что тоже глюк компа, т.к. такое бывает периодически и с другими сайтами.
Написал хостеру.
Надо что-то делать с этим "от"...
;D
Суппорт написал:
What link is redirecting them to these porn sites? Can you please provide a the link so we can reproduce the redirect please?
Ну естественно, я бы тоже так написал. А хрен получится зарепродьюсить, я сколько пытался у меня не выходило. Давайте ссылки, будем пробовать.
Полдня пробую, кликаю на ссылки в каждом уведомлении. Как пошептали... Сегодня еще не повторялось.
Кто-нибудь может сделать мне и мисту форвард тех писем, с которых такое случалось?
Цитата: RawonaM от июня 9, 2009, 17:25
Кто-нибудь может сделать мне и мисту форвард тех писем, с которых такое случалось?
Дело в том, что это у меня случалось не только из писем. Я прошел по ссылке на главную страницу форума из сообщения в контакте (это исходящее сообщение, ссылку набирал я сам чуть раньше) и попал на тот же порносайт. Такое один раз было.
Ага, все-таки раскололись. Это у них эта гадость. Один суппортер все-таки признался.
---
Greetings,
does this link aim directly to your main domain, or does it direct to a sub-domain of your main domain. Do you have this redirect problem when accessing your domain from a google search.
Thanks,
---
The redirect issue has been resolved. We are aware of this issue, it appears to be an exploit for Apache version 1. We are currently working on a permanent fix for this issue. This issue may happen again before we find a 100% fix for the issue and if it does come back, let us know and we can patch the problem again.
Please let us know if there is anything else we can help you with.
Цитата: RawonaM от июня 9, 2009, 17:44
exploit for Apache
Как бы сказали на ЛОР'е: «Бугогашеньки. Дуршлаг. Апач не нужен». :)
...
нате вам
Iskandar, это сейчас случилось?
да
это случилось :'(
Ну, где же вы... выручайте дядю.... :)
Так, между делом. Каким образом делается умная реклама? Вот у меня - Казахстан,
фильтры, насосы, счетчики, котлы, приборы КИПиА, спутниковое ТВ в Казахстане и др. У украинской аудитории, думаю, своя реклама. Это сам Яндекс подстраивается?
Цитата: злой от июня 9, 2009, 20:16
Ну, где же вы... выручайте дядю.... :)
:???
Кажется гроза приближается... :uzhos:
Цитата: myst от июня 9, 2009, 20:21
Цитата: злой от июня 9, 2009, 20:16
Ну, где же вы... выручайте дядю.... :)
:???
Не слышали "Ленинград"? Тут вроде как объявили "охоту на бл..й" :)
Степанцова или Лаэртского лучше цитируйте :D
«Детства моего чистые глазёнки...»
Хватит?
Нормально.
Цитата: myst от марта 24, 2009, 16:26
Цитата: "RawonaM" от
Ну еще говорят с уведомлений на почте тоже такая же фигня, это настораживает.
У меня никак не воспроизводится. Почти всех «пушту» перетыкал. :)
Естественно, у вас же, myst, носкрипт! А тот сайт - не ЛФ, и его нет в белом списке!
У меня подобная зараза один раз была, не помню с чего; в виде чёрного окна с диалоговым. Ссылку не удосужился.
Ещё: надо не только видимый текст ссылки смотреть, но и само содержание тега! <a href="одно">другое</a>. Обычно есть пункт в контекстном меню: "просмотреть код". Или свойства ссылки.
Раз повторный вызов сайта приводит на ЛФ, значит, те страницы после одной их загрузки быстренько переписываются так, чтобы перенаправлять, а потом удаляются.
myst не зря просит, чтобы показали код письма. Ведь код хтмл-письма может быть составлен так, чтоб оно показывалось, как будто это текстовое письмо. В текстовом письме ссылка всегда та же, что и её название. А в хтмл-письме может срабатывать javascript, или просто другая подпись указана.
Ну вот, мои гипотезы и предложения прервались самым неинтересным образом... (Это я дочитал до конца, а сообщение писал с 5 страницы.) Раз вирус проникает через сам хостинг... Надеюсь, они там поправят
Цитата: arseniiv от июня 10, 2009, 17:50
Раз вирус проникает через сам хостинг...
Это не вирус это эксплоит. :)
Ну, я использую слово "вирус" как нечто нарицательно-обобщённое... А что за эксплойт? Это слово из их письма, да?
Цитата: arseniiv от июня 10, 2009, 18:21
А что за эксплойт?
Цитата: RawonaM от июня 9, 2009, 17:44
<...>We are aware of this issue, it appears to be an exploit for Apache version 1<...>
Да я же не специалист по английской мове! ;D
Цитата: arseniiv от июня 10, 2009, 18:21
А что за эксплойт?
http://ru.wikipedia.org/wiki/Эксплоит
¡Viva Wikipedia! :)
/ɔːˈɣo/
Повезло и мне насладиться длинноногой соблазнительницей.
(Не удивляйся, myst, это произошло случайно на старой Опере.)
Но я хытрый, поэтому быстренько скопировал адрес, а потом и код странички и выложил это всё в аттач. Может, и моё старание пригодится.
Цитата: Bhudh от июня 11, 2009, 21:02
Повезло и мне насладиться длинноногой соблазнительницей.
А мне не выпадает :(
Что, даже по адресу из аттача?!
Причём они, гады, даже по моему городу мне предложения делают!
Цитата: RawonaM от июня 11, 2009, 21:08
А мне не выпадает :(
Не везёт в любви, повезёт в деньгах :D
Цитата: Roman от июня 11, 2009, 21:11
Цитата: от А мне не выпадает :(
Не везёт в любви, повезёт в деньгах :D
Надо на мусорку тащиться... А жарко :(
Цитата: RawonaM от июня 11, 2009, 21:20
Цитата: Roman от июня 11, 2009, 21:11
Цитата: от А мне не выпадает :(
Не везёт в любви, повезёт в деньгах :D
Надо на мусорку тащиться... А жарко :(
:E:
Да... уж....
Троян сегодня совсем распоясался...
А у меня всё как обычно. Странный троян какой-то
Цитата: Iskandar от июня 12, 2009, 10:32
Троян сегодня совсем распоясался...
Цитата: arseniiv от июня 12, 2009, 12:31
А у меня всё как обычно. Странный троян какой-то
Может, это и впрямь связано с тем, кто каким браузером пользуется? У меня сегодня не было, вчера один раз случилось.
Опять... :( При открытии ссылки в письме переадресация на порносайт... :3tfu:
Пока такого не встречал.
А теперь у меня каждое уведомление в первый, а то и второй раз уводит на какой-то новый сайт, который моя мозила отказывается открывать, бо опасно...
ДАКОЛЕ!!!
У меня то же самое. Я по почтовым уведомлениям стараюсь не ходить, лучше сразу открыть "Лингвофорум" по закладке.
теперь вот это - http://napipsec.in/indexa.php?src=578&surl=lingvoforum.net&sport=80&suri=%2Findex.php%3Ftopic%3D15809.new%3Btopicseen#new
Зачем ходить по уведомлениям, если можно их отключать и пользоваться ссылками наверху:
Показать новые сообщения с Вашего последнего визита.
Показать новые ответы на Ваши сообщения.
На таком активном форуме, как наш, легко потерять кучу ответов на твои посты.
Тем более, если денёк-другой сюда не заглядываешь.
Цитата: Iskandar от июня 13, 2009, 17:52
На таком активном форуме, как наш, легко потерять кучу ответов на твои посты.
Для этого есть:
Цитата: arseniiv от июня 13, 2009, 17:46
Показать новые ответы на Ваши сообщения.
Цитата: RawonaM от июня 13, 2009, 17:54
Для этого есть:
Ага, и всех их кучей просматривать? Потеряется что-нибудь!
И специально поминутно туда лазить?
Цитата: Iskandarтеперь вот это
Точь-в-точь что и у меня!
Цитата: IskandarИ специально поминутно туда лазить?
А у Вас что, левая панелька выключена?
Ага, ясно. Iskandar, у вас браузер без вкладок? (IE например.)
Вот открываю эту страницу, а потом из неё последние страницы тем в другие вкладки. А потом, если что-то явно новое, и предыдущие страницы беру :)
Ничего не понял :)
Браузер со вкладками.
Цитата: Iskandar от июня 13, 2009, 10:22
ДАКОЛЕ!!!
Пока хостеры своё решето не залатают.
myst, ты же в походе...
Цитата: RawonaM от июня 13, 2009, 19:31
myst, ты же в походе...
Полтора часа как вернулся. :)
Погода слегка подвела. :'(
Цитата: myst от июня 13, 2009, 19:34
Полтора часа как вернулся. :)
Велкам бэк)
:UU:
Цитата: Iskandar от июня 13, 2009, 18:35
Ничего не понял :)
Браузер со вкладками.
Имел ввиду, что если есть вкладки, то намного легче жить, и новые сообщения с той страницы легко распространить по вкладкам, и не мучиться...
Кончайте трепаться, сделайте что-нибудь с этой пакостью >(
Цитата: Iskandar от июня 13, 2009, 21:19
Кончайте трепаться, сделайте что-нибудь с этой пакостью >(
Это может сделать только технический персонал, обслуживающий хостинг. Нам всем остаётся только ждать. :(
Вот опять появляется, на всякий случай вот код страницы.
Значит ещё не починили.
Вообще беспредел - обновляю вкладку с открытой темой (нажимаю на F5 в Опера 9) и меня бросает на тот сайт. Даже не по ссылке!
Цитата: Conservator от июня 17, 2009, 12:44
Вообще беспредел - обновляю вкладку с открытой темой (нажимаю на F5 в Опера 9) и меня бросает на тот сайт. Даже не по ссылке!
Всё правильно, ибо это одно и то же — запрос GET на сервер.
У человека выскочило.
http://www.google.ru/url?sa=t&source=web&ct=res&cd=6&url=http%3A%2F%2Flingvoforum.net%2Findex.php%3Ftopic%3D11985.0&ei=Gp8-SvH8O8yb_AahzNidAw&usg=AFQjCNFZ2EvDHSCqAsvXokl54Qmf0Q_5lA&sig2=OrLiILLfPY6qkMzXSGWqQA
дало
http://adultfriendfinder.com/go/page/reg_form_video_03?pid=g766817-pct.subassist3
Цитата: Vertaler от июня 22, 2009, 00:04
У человека выскочило.
Spoiler (click to see)
Очередной курс английского.
Я уже боюсь письма с ЛФ окрывать... :(
Сегодня открыл: ...
Забавно: Find sex partners near Kiev :o
Цитата: Nekto от июня 28, 2009, 21:17
Забавно: Find sex partners near Kiev
Ага, вот мне это же самое выдает. Оно по айпишнику определяет, где мы находимся. Большой брат знает, что мы делаем...
Цитата: Nekto от июня 28, 2009, 21:17
Сегодня открыл: ...
Забавно: Find sex partners near Kiev :o
Есть какой-то сайт, вроде piratebay.org, так там было что-то вроде "Find sex partners in Karaganda" и - негритянки. Процитирую Wolliger Mensch`а - "уронил вставную челюсть".
Nekto, злой, на хрена ссылку вставлять?! >(
Эти сайты по айпи выдают вам результаты. Мне предлагают тоже по месту жительства.
Обнаружил, что Яндекс при поиске Лингвофорума выдает вот такое:
ЦитироватьСайт lingvoforum.net может угрожать безопасности вашего компьютера
Посещение этого сайта может привести к заражению компьютера вредоносными программами, использованию его без вашего ведома, а также к порче или краже ваших данных.
<...>
Переход по ссылке может нанести вред вашему компьютеру
Что случилось с этим сайтом
На страницах сайта был размещен вредоносный программный код. Это могло произойти как по желанию владельцев сайта, так и без их ведома, в результате действий злоумышленников.
Как обнаружилось, что сайт заражен
Яндекс периодически проверяет страницы сайтов, которые выводятся в результатах поиска. О системе проверки сайтов
Для выявления вредоносного кода используется антивирусный продукт компании «Sophos» ®.
www.sophos.com
Тупой продукт, ничо не скажешь.
Попробовал и точно, вирус якобы на Лингвофоруме.
На Гугле все нормально.
На Рамблере тоже пишет, что вирус есть. Что за хрень, мягко выражаясь?
Гуглу я больше доверяю :)
Короче:
Гугл, Апорт и Яххо нормально.
Яндекс и Рамблер пишет о вирусе (коде).
Цитата: Алексей Гринь от июля 28, 2009, 21:11
Гуглу я больше доверяю
Я тоже пользуюсь только им.
Цитата: Лукас от июля 28, 2009, 21:12
Яндекс и Рамблер пишет о вирусе (коде).
О котором мой Касперский с последними базами скромно молчит, ага :)
Цитата: Алексей Гринь от июля 28, 2009, 21:22
О котором мой Касперский с последними базами скромно молчит, ага :)
:o Ты пользуешься антивирусом?!
Если хостеры дыру не заштопают, скоро наш форум и в чёрный список Гугла попадёт. К гадалке не ходи.
Сербский поисковик нормально показует http://pretraga.krstarica.com/index.php?q=%D0%9B%D0%B8%D0%BD%D0%B3%D0%B2%D0%BE%D1%84%D0%BE%D1%80%D1%83%D0%BC&category=web&l=src
Подтверждаю, что яндекс определяет сайт как зараженный. Хожу, вот, и заболеть все боюсь.
Теряете аудиторию, друзья.
Цитата: mojojojo от июля 28, 2009, 23:27
Хожу, вот, и заболеть все боюсь.
Хуже свиного гриппа ничего не будет.
Пользуйтесь Гуглом, во многом хороший поисковик.
Цитата: Лукас от июля 28, 2009, 23:35
Пользуйтесь Гуглом, во многом хороший поисковик.
"Он их просто не видит."
Цитата: Xico от июля 28, 2009, 23:36
"Он их просто не видит."
Тогда и мой антивирусник не видит, как и у всех остальных.
Цитата: mojojojo от июля 28, 2009, 23:27
Теряете аудиторию, друзья.
А что делать? Хостер Апач не может залатать уже который месяц. :donno:
Цитата: Алексей Гринь от июля 28, 2009, 21:22
О котором мой Касперский с последними базами скромно молчит, ага
Подтверждаю: молчит. (Не знаю, скромно ли. Возможно, зловеще).
Цитата: Xico от июля 28, 2009, 23:36
"Он их просто не видит."
Это цитата с башорга (про NOD).
Цитата: myst от июля 28, 2009, 23:38
Цитата: от Теряете аудиторию, друзья.
А что делать? Хостер Апач не может залатать уже который месяц. :donno:
Хто сказал? Уже давно не было жалоб.
Вообще, конечно, хостера было бы неплохо поменять. Но блин, и возиться не охота, и хостер хороший все-таки, кроме некоторых деталей.
А что там Яндекс находит, я не знаю. Покопайтесь кто-нибудь в коде, может что-то подозрительное есть.
Цитата: RawonaM от июля 29, 2009, 00:05
Хто сказал? Уже давно не было жалоб.
Так они залатали?
Цитата: myst от июля 29, 2009, 00:28
Так они залатали?
Ну я асьюмываю что да. Иначе хоть кто-то бы пожаловался.
У Яндекса видимо какой-то гениальный антивирусник: ни один из пользовательских этого вируса не замечает, ни один другой поисковик тоже (Рамблер не в счёт, это вообще что? ;)).
Яндекс уже не ругается.
А Рамблер... нафиг он кому нужен? :donno:
Цитата: Nekto от августа 2, 2009, 08:01
Яндекс уже не ругается.
Слава богу, критические дни закончились :)
Rambler ещё существует? :o
Цитата: myst от августа 2, 2009, 17:30
Rambler ещё существует?
Пока еще живой, брыкается маленько.
Меня только что из гугла перенесло на якобы заражённую страницу. Трояны несчастные!
Цитата: arseniiv от августа 22, 2009, 21:43
Меня только что из гугла перенесло на якобы заражённую страницу. Трояны несчастные!
И у меня тоже ингда бывает...
Цитата: myst от августа 2, 2009, 17:30
Rambler ещё существует? :o
А Вы можете посоветовать лучший немецкий и английский online словарь?
Цитата: Андрей N от августа 22, 2009, 22:48
А Вы можете посоветовать лучший немецкий и английский online словарь?
Про немецкий не знаю. А онлайновый Вебстер или Лонгман чем не угодил?
Цитата: myst от августа 22, 2009, 23:16
Про немецкий не знаю. А онлайновый Вебстер или Лонгман чем не угодил?
Там только англ., а на Rambler - с переводами на русский.
Цитата: Андрей N от августа 22, 2009, 23:24
Там только англ., а на Rambler - с переводами на русский.
А, англо-русский... Мне того, который в Лингво, хватает, поэтому даже не интересовался.
А ещё Мультитран есть, там много разных языков.
Цитата: myst от августа 22, 2009, 23:42
Лингво
А что это за штука? здесь все хвалят, а я один раз два года назад скачал и что с ней делать не понял. Ктому же она, кажется, платная.
Цитата: Hironda от августа 22, 2009, 23:45
А ещё Мультитран есть, там много разных языков.
А, ну да. Я же им по работе пользуюсь, точно. :)
Цитата: Андрей N от августа 22, 2009, 23:48
А что это за штука? здесь все хвалят, а я один раз два года назад скачал и что с ней делать не понял.
Обычный электронный словарь. Я даже представить себе не могу, что в нём может быть непонятно. :what:
Цитата: Андрей N от августа 22, 2009, 23:48
Ктому же она, кажется, платная.
Здесь (http://lingvo.ru/lingvox3/?id=142789) цены.
Цитата: Hironda от августа 22, 2009, 23:45
А ещё Мультитран есть
Благодарю. Он лучше рамблеровского. Он даже юникод (в немецком) умеет искать. В Рамблере приходилось на всевозможные изощрения идти чтобы вызволить слово из словаря...
Это даёт окно с предостережением о трояне:***
Здесь выходит лингвофорум:
http://lingvoforum.net/index.php?topic=18100.new;topicseen#new
Что это значит?
Типичная ловушка для новичков. Сам пошел по ссылке :(
Стер ссылку, чтоб другие не пошли.
Обычно на сайтах, которые находят у вас на компьютере вирусы, как раз находятся трояны. Люди в панике начинают кликать на все подряд и капец.
П.С. Это никак не связано с той проблема, которая возможно есть на ЛФ.
ДАКОЛЕ!
Проблема на ЛФ есть. Но она очень редко возникает. У меня недавно антивирус вдруг проснулся, когда я щёлкнул на ссылке на левой панели.
С почтой возникает регулярно, особенно после первого включения компа и ближе к вечеру.
Цитата: RawonaM от сентября 8, 2009, 15:41
Обычно на сайтах, которые находят у вас на компьютере вирусы, как раз находятся трояны. Люди в панике начинают кликать на все подряд и капец.
Достаточно глобально выключить жабаскрипт.
Ну что ж делать. Надо или терпеть или хостера менять. А это столько мороки.
Кстати, такая примерно штука даже на ucoz пробралась
Цитата: arseniiv от сентября 11, 2009, 20:12
даже на ucoz пробралась
Даже? ucoz сверхзащищён и неприступен?
О, у меня выскочила такая дребедень!!! :( Если не нажать на кнопку, браузер недоступен - диалоговое окно модальное. Отсоединился, понажимал и закрыл вкладку. Теперь не вспомню, что в ней было до...
Цитата: arseniiv от сентября 11, 2009, 20:34
О, у меня выскочила такая дребедень!!! :(
Хоть бы у меня разок что-нибудь выскочило...
Цитата: myst от сентября 11, 2009, 22:20
Цитата: arseniiv от сентября 11, 2009, 20:34
О, у меня выскочила такая дребедень!!! :(
Хоть бы у меня разок что-нибудь выскочило...
Сплюнь. :3tfu:
Цитата: myst от сентября 11, 2009, 22:20
Цитата: от О, у меня выскочила такая дребедень!!! :(
Хоть бы у меня разок что-нибудь выскочило...
Да я вот тоже все жду, с тех пор как Бод сказал, что у него длинногая красавица выскочила. А фиг. :(
Кака́я красавица??? :o
Цитата: Bhudh от сентября 11, 2009, 22:35
Кака́я красавица??? :o
Цитата: Bhudh от июня 11, 2009, 21:02
Повезло и мне насладиться длинноногой соблазнительницей.
:)
Во-во, что у меня была «длинноногая»!
А у РавонаМа?!
Ссылка из письма. (НЕ ПЕРЕХОДИТЬ! :negozhe: У меня Дохтур Веб ругается и не пущает. :stop:)
http://etyjeh.info/index.php?src=578&surl=lingvoforum.net&sport=80&suri=%2Findex%2Ephp%3Ftopic%3D19128%2Enew%3Btopicseen#new (http://etyjeh.info/index.php?src=578&surl=lingvoforum.net&sport=80&suri=%2Findex%2Ephp%3Ftopic%3D19128%2Enew%3Btopicseen#new)
«...И хрюкотали зелюки, как мюмзики в мове.»
Цитата: Bhudh от сентября 11, 2009, 22:39
Во-во, что у меня была «длинноногая»!
А у РавонаМа?!
То же самое только с гаплогией (это гаплология с гаплологией).
Надо же было так очепятаться. :)
Цитата: Хару Мамбуру от сентября 11, 2009, 22:43
Ссылка из письма.
О, вот это уже интересно. У кого-то еще такие ссылки странные?
Теперь есть за что зацепиться.