• Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]

Здравствуйте, господа.

Случилась вот такая у меня беда - под Виндой(7) открываю сайт с Яндекс-картами, а в нём вся разметка сбита и карта мышкой не таскается. Ну бывает, надо было срочно бежать, убежал. Вечером прихожу и выясняю следующие вещи:

а) Над рядом сайтов, и, в частности над всеми функциями Яндекса, висит DIV с рекламой разных сайтов. (В основном порно)
б) Всё это происходит во всех моих браузерах (Chrome, FF, Opera, IE)
в) Всё это происходит и на ноутбуке (Win 7)
в) Hosts чист

Залез в инет, никто ничего не знает

Предпринял следующее:

1) Скачал Касперского, проверил - ОК, ни одного вируса
2) Скачал Dr. Web, проверил -//-
3) Скачал Nod 32, провери -//-
4) Переставил пару браузеров, эффект остался

Ну думаю, наконец, настал Вендокапец в моей камере, перезагружаюсь в Линукс (Mandriva, стоит параллельно с Win), а в Линуксе то же самое !!!
Придерживая медленно съезжающую крышу, перезагружаюсь с Live-CD c Mandriv`ой же там такая же картина. На Лайф-Сиди, как так?!?
Понимая, что либо здесь мировой заговор, либо одно из двух, решаюсь на крайний шаг - тупо разбираю комп, вытаскиваю физически все винчестеры, вырубаю ноут и гружусь с Live-CD c Ubuntu. И только в этом случае всё нормально.

Какие мысли, друзья? Специально не буду ничего переустанавливать, хочу докопаться до сути. Можете предлагать варианты диагностики, буду отписываться, я в полном вашем распоряжении.

Моё предположение - мы имеем дело с новым универсальным страшным вирусом.

  • Зарегистрирован: 18.08.2012
  • Сообщений: 3,639

И причём тут ОС? Уязвимость Явы детектед давно. В оффтопикОС реализуемо, а у нас и в надкусанных - нет. Вся и разница.

3 Ответ от tolik-blik

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]

Как, простите? Но ведь проблема только у меня? На всякий случай сейчас обновил Java и Flash Player, всё осталось так же...

4 Ответ от Sonic

  • Sonic
  • Sonic
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.02.2010
  • Сообщений: 2,793
  • Репутация : [ 78 | 2 ]

Первая мысль была, что-то с каналом связи. Потом отпала из-за LiveCD.
Что такое может быть между linux и windows я не знаю, тем более одновременно.
Попробуйте вытащить и показать код отвечающий за вывод рекламы в браузере.

На мясокомбинате я работаю свиньёй.

5 Ответ от bormant

  • bormant
  • bormant
  • Модератор
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,532
  • Репутация : [ 206 | 1 ]

В Windows не установлен ли с правами на запись драйвер файловых систем ext*?
На роутере были оставлены дефолтные логин/пароль admin/admin или сохранены в настройках браузера? Если утянуть страничку wget-ом и посмотреть текстовым редактором, вредоносный код в ней присутствует? Если да, значит браузера не при чём, внедрение происходит раньше.
Если бы не упоминание LiveCD, можно было предположить заразу на сайте, открываемом в одной из вкладок автоматом.

6 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

Первого апреля никому не верю!   ae

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

7 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
yars⇓ пишет:

Первого апреля никому не верю!   ae

Аналогично.

Был, был и весь вышел...

8 Ответ от DarkDigger (01.04.2013 09:03:33 отредактировано DarkDigger)

  • DarkDigger
  • DarkDigger
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.11.2011
  • Сообщений: 452
  • Репутация : [ 6 | 0 ]

Блин! У меня такая же проблема была на работе на ХР... Пришлось переставлять, так как антивирусы не нашли ничего, с лайв сд грузится права я не пробовал. В реестре на поиск по словам адреса тех порно сайтов ноль... И в интернете тишина...(и мёртвые с косами стоят:) )
P.S. Это не 1 апреля, это действительно новая зараза (кросс платформенная?)

9 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]
DarkDigger пишет:

У меня такая же проблема была на работе на ХР

Дак то винда, а она, как известно, must die ab

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

10 Ответ от Gnom

  • Gnom
  • Gnom
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.03.2010
  • Сообщений: 4,928
  • Репутация : [ 65 | 2 ]

Не верю. Всё таки 1апреля. ab

Mageia4, KDE  4.11.4.

11 Ответ от Wolfenberg

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

yars, у кого-то must die, а у кого-то Half-Life ab

Linux Mint 19.3 Mate Edition
Windows 7

12 Ответ от Wolfenberg

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

Gnom, насчёт винды. Dr.Web вчера отрубил все демо-ключи. Теперь 60% их пользователей в трауре - на компах
тонны вирусов ab

Linux Mint 19.3 Mate Edition
Windows 7

13 Ответ от lancecoder

  • Зарегистрирован: 03.02.2013
  • Сообщений: 71
  • Репутация : [ 0 | 0 ]

др. веб  bj  ну вот откуда ему знать какие вирусы создал касперский?

  • Зарегистрирован: 18.08.2012
  • Сообщений: 3,639
Wolfenberg пишет:

Dr.Web вчера отрубил все демо-ключи. Теперь 60% их пользователей в трауре - на компах
тонны вирусов ab

Какое счастье! Я так аккуратненько вынул сетевой шланг из машинки и сказал - ХР! И тихонечко так мои CAD и GIS завелись, поработал я с ними, перегрузился в Линя и воткнул всемирную сеть. Хорошо! ag

15 Ответ от Wolfenberg (01.04.2013 11:55:17 отредактировано Wolfenberg)

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

karl_muenhgausen, А у меня лицензия стоит Dr.Web - с августа полёт нормальный. ab
И Firefox 19.02 там не глючит как в сусе.

Linux Mint 19.3 Mate Edition
Windows 7

16 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]
Wolfenberg⇓ пишет:

И Firefox 19.02 там не глючит как в сусе.

а что там  с ним не так? ab

It is good day to die ...
MS Windows 10
Заметки о главном...

17 Ответ от Gnom

  • Gnom
  • Gnom
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.03.2010
  • Сообщений: 4,928
  • Репутация : [ 65 | 2 ]
Wolfenberg пишет:

Gnom, насчёт винды. Dr.Web вчера отрубил все демо-ключи.

Не чего пользоваться такими антивирусами.

Mageia4, KDE  4.11.4.

18 Ответ от Wolfenberg

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

i2ks, падает ab
А Rekonq, зараза, Deluge не видит в упор.
Gnom, нечего искать халявы там, хде её нет ab
Антивирус хороший. Нареканий пока не имею (за 8 месяцев пользования).

Linux Mint 19.3 Mate Edition
Windows 7

19 Ответ от Gnom

  • Gnom
  • Gnom
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.03.2010
  • Сообщений: 4,928
  • Репутация : [ 65 | 2 ]

Wolfenberg, у меня на флешке установлен Clamwin portable, находит больше вирусов, чем этот др. веб.

Mageia4, KDE  4.11.4.

20 Ответ от Wolfenberg

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

Gnom, у меня CIS сделал проще - прикрыл Winshell ag
Ни одна программа не в состоянии была запуститься.

Linux Mint 19.3 Mate Edition
Windows 7
  • Зарегистрирован: 18.08.2012
  • Сообщений: 3,639
Wolfenberg пишет:

karl_muenhgausen, А у меня лицензия стоит Dr.Web - с августа полёт нормальный. ab
И Firefox 19.02 там не глючит как в сусе.


А у меня Аваст. Сути не меняет. Я являюсь заслуженным пользователем Windows с 1992-го года. То есть, уже третий десяток пошёл и пора гею Билтсу мне премию выписать. Так что вот с внимательностью послушаю квалифицированные рассказы об опенсусе, генте... Многое про них не знаю.

Но не про Windows. И не про Мак, он у мну чуть позже - с 1997.

22 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]
Wolfenberg⇓ пишет:

i2ks, падает ab

у меня падает, иногда если какая то CENSORED присутствует на сайте(flash,js)

It is good day to die ...
MS Windows 10
Заметки о главном...

23 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]

3.2.14 - любого апреля ab

24 Ответ от Wolfenberg

  • Wolfenberg
  • Wolfenberg
  • Медвежатко
  • Неактивен
  • Откуда: Тольятти
  • Зарегистрирован: 17.07.2010
  • Сообщений: 8,882
  • Репутация : [ 125 | 8 ]

i2ks,  Firefox у меня на вертикальной развёртке встаёт колом иногда. Если быстро листать инет - браузер
тут же падает.

Linux Mint 19.3 Mate Edition
Windows 7

25 Ответ от Vitri

  • Vitri
  • Vitri
  • Пользователь
  • Неактивен
  • Зарегистрирован: 24.10.2011
  • Сообщений: 1,843
karl_muenhgausen пишет:

Уязвимость Явы детектед давно. В оффтопикОС реализуемо, а у нас и в надкусанных - нет.

В надкусанных как раз да.
http://en.wikipedia.org/wiki/Trojan_BackDoor.Flashback
Возможно, у нас тоже.

// или я что-то неправильно понял

«Я устал, я ухожу.»

26 Ответ от tolik-blik (01.04.2013 18:43:13 отредактировано tolik-blik)

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]
Sonic пишет:

Попробуйте вытащить и показать код отвечающий за вывод рекламы в браузере.

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><html><head><title>Яндекс</title><link rel="shortcut icon"href="http://yandex.st/lego/_/pDu9OWAQKB0s2J9IojKpiS_Eho.ico"><link rel=search href="http://yandex.ru/opensearch.xml"title="Яндекс"type="application/opensearchdescription+xml"><base target="_top"><link rel="stylesheet"href="//yandex.st/www/1.509/yaru/pages/index/_index.css"/><script type="text/javascript">(function(b){var e="",i=function(){var k=document.documentElement.style;return typeof k.borderRadius==="string"||typeof k.WebkitBorderRadius==="string"||typeof k.KhtmlBorderRadius==="string"||typeof k.MozBorderRadius==="string"},f=function(l){var k=new Image();k.onload=k.onerror=function(){l(this.width===1&&this.height===1)};k.src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///ywAAAAAAQABAAACAUwAOw=="},d=function(){return document.implementation.hasFeature("http://www.w3.org/TR/SVG11/feature#Shape","1.0")||document.implementation.hasFeature("http://www.w3.org/TR/SVG11/feature#Shape","1.1")},j=function(){var k=false;try{k=!!new b.ActiveXObject("htmlfile")}catch(l){k=false}return k},a=function(){return b.navigator&&b.navigator.platform==="Win64"},g=function(){return b.innerWidth&&b.screen&&b.screen.width&&b.screen.height&&b.innerHeight&&(b.innerWidth===screen.width&&window.innerHeight===screen.height)},h=function(){return g()&&a()&&!j()};var c=b.Detector=(function(){return{isBorderRadiusSupported:i(),checkDataURLSupport:f,isIEMetroMode:h(),isSVGSupported:d()}})();e+=" js";e+=c.isBorderRadiusSupported?" m-border-radius":" m-no-border-radius";if(c.isIEMetroMode){e+=" m-ie10-metro"}if(c.isSVGSupported){e+=" m-svg"}c.checkDataURLSupport(function(k){if(!k||!c.isSVGSupported){e+=" no-data-url"}});if(b.device){e+=" m-touch"}if(b.document&&b.document.documentElement){b.document.documentElement.className+=e}})(this);</script><script type="text/javascript">g_sid='20949.9514.1364827889.10947';</script></head><body><i class="b-tns"></i><table cellpadding="0"cellspacing="0"><tbody><tr><td colspan="2"valign="top"height="1"><ul id="head"><li class="gap-left"><i></i></li><li class="s"><a id="sethome"href="http://home.yandex.ru/?from=prov_yaru" onmousedown="c(this,17,1755);">Сделать стартовой</a></li><li class="gap-right"><i></i></li><li id="mail"><a href="http://mail.yandex.ru"onclick="c(this,17,1080)">Войти&nbsp;в&nbsp;почту</a></li></ul></td></tr><tr><td colspan="2"align="center"><form action="http://yandex.ru/yandsearch"style="position:relative;z-index:1;"><table class="b-search i-bem"onclick="return{'b-search':{}}"><tbody><tr><td><a href="http://www.yandex.ru" onclick="c(this,17,1081)"><img src="//yandex.st/www/1.509/yaru/i/logo.png"alt="Яндекс"width="100"border="0"height="44"></a></td><td class="b-text"><div class="b-search__input"><span class="b-form-input b-form-input_size_l b-form-input_type_autofocus i-bem  b-form-input_autocomplete_yes b-form-input_suggest_yes b-form-input_tap-ahead_yes" onclick="return {'b\-form\-input':{ 'name':'b\-form\-input', 'dataprovider':{url:'http:\/\/suggest.yandex.ru\/suggest-ya.cgi?v=4&amp;fact=1&amp;wiz=TrWth&amp;callback=?',version:4}, 'suggestType':'morda_ru', 'popupMods':{'size':'l','suggest':'yes'}}}"><span class="b-form-input__box"><input name="text"class="b-form-input__input"id="text"maxlength="400"/></span></span></div></td><td><div class="b-search__button"><span onclick="return {'b\-form\-button':{name:'b\-form\-button'}}"class="b-form-button b-form-button_theme_grey-arrow-no-transparent-l b-form-button_size_l i-bem" style="margin-top: -2px" role="button"><i class="b-form-button__left"></i><span class="b-form-button__content"><span class="b-form-button__text">Найти</span></span><input type="submit"onclick="c(this,17,1082)"value=""class="b-form-button__input"/></span></div></td></tr></tbody></table></form></td></tr><tr valign="bottom"><td colspan="2"height="1"class="copy"><div class="copy-wrap"><p class="left"><span>© 1997—2013</span> «<a href="http://www.yandex.ru" onclick="c(this,17,1083)">Яндекс</a>»</p><p class="right">Дизайн&nbsp;—&nbsp;<a href="http://www.artlebedev.ru" onclick="c(this,17,1084)">Студия Артемия&nbsp;Лебедева</a></p><div class="b-adv"><a href="http://browser.yandex.ru/"target="_blank">Яндекс.Браузер</a></div></div></td></tr></tbody></table><!--[if lte IE 7]><script>try{document.domain = "ya.ru";}catch(e){}</script><![endif]--><script src="//yandex.st/jquery/1.6.3/jquery.min.js"type="text/javascript"></script><script src="//yandex.st/www/1.509/yaru/pages/index/_index.js"type="text/javascript"></script><script></script><script>Lego.init({login:"", locale:"ru", 'lang-zone':"ru"}); setTimeout(function() { createElement('script', { type: 'text/javascript', charset:'UTF-8', src: 'http://www.yandex.ru/data/mail.js?yaru=y' }, function(){ if (window.regionID){ $('<input name="lr"type="hidden">') .val(window.regionID) .appendTo($('form')); } }); }, 42);</script><iframe frameBorder="0"src="http://kiks.yandex.ru/su/"style="width:40px;height:40px;overflow:hidden;position:absolute;left:-40px;top:0;opacity:0"></iframe><img src="//mc.yandex.ru/watch/723233"style="position:absolute; margin-top: -10px;"alt=""/></body></html>

Вот что в коде страницы ya.ru

27 Ответ от tolik-blik

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]
bormant пишет:

В Windows не установлен ли с правами на запись драйвер файловых систем ext*?
На роутере были оставлены дефолтные логин/пароль admin/admin или сохранены в настройках браузера?

Драйвера ext* нет

Логин-пароль дефолтные, да.

28 Ответ от tolik-blik

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]

А насчёт первого апреля, так проблема два дня тому появилась, а я не такой знаток компьютера, чтобы что-либо фальсифицировать.

29 Ответ от lancecoder

  • Зарегистрирован: 03.02.2013
  • Сообщений: 71
  • Репутация : [ 0 | 0 ]
krutoi777 пишет:

У меня аваст и норм! bf

1 апреля закончилось  ag

30 Ответ от Sonic

  • Sonic
  • Sonic
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.02.2010
  • Сообщений: 2,793
  • Репутация : [ 78 | 2 ]
tolik-blik⇓ пишет:

Вот что в коде страницы ya.ru

А можете сделать скриншот окна с рекламой, только разместите ссылкой если там НЮ.
И расскажите каким способом идет подключение к интернету. Может используете прокси?

На мясокомбинате я работаю свиньёй.