Может ли сайт при открытии кидать нам "трояна"?

[nel]

Давно уже наблюдаю странную картинку - при заходе на некоторы развлекательные сайты мой "касперский" верещит почем зря - сайт пытается при открытии послать посетителю "трояна". К примеру www.CARDS.ru при открытии пытается посадить вам на хвост Trojan.JS.Seeker

Неужели нет управы на админов таких сайтов? Как можно допускать такую наглость???

Технические спецы, подскажите как быть? Вообще на них можно куда-то жаловаться?

[nel]

А вот и владелец:

By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% http://www.ripn.net/about/servpol.html#3.2 (in Russian)
% http://www.ripn.net/about/en/servpol.html#3.2 (in English).

domain: CARDS.RU
type: CORPORATE
descr: "cards.ru" site for various electronic cards
admin-o: WWJ-ORG-RIPN
nserver: aserver.one.ru.
nserver: aserver.oo.ru.
nserver: aserver.vv.ru.
created: 1999.06.03
state: Delegated till 2005.07.01
changed: 2002.05.16
mnt-by: MARKETS99-MNT-RIPN
source: RIPN

org: WorldWide Journey Inc
nic-hdl: WWJ-ORG-RIPN
admin-c: SERSOR-RIPN
bill-c: SERSOR-RIPN
phone: +7 095 7202036
e-mail: wwjourney99@hotmail.com
changed: 2001.10.12
mnt-by: SERSOR-MNT-RIPN
source: RIPN

person: SERGEY A SOROKIN
nic-hdl: SERSOR-RIPN
address: Sergey A Sorokin
address: WorldWide Journey Inc
address: Michurinskij prospekt 10/1/96
address: 117192, Moscow, Russia
phone: +7 095 7202036
e-mail: wwjourney99@hotmail.com
changed: 2001.10.12
mnt-by: SERSOR-MNT-RIPN
source: RIPN

Last updated on 2004.11.11 01:20:21 MSK/MSD

А кто у них хост интересно?

[ALX]

К примеру http://www.CARDS.ru при открытии пытается посадить вам на хвост Trojan.JS.Seeker

Есть несколько факторов, которые надо иметь в виду.

1. Сайт может быть просто сам заражен, например товарисч, занимающийся сайтом, заразил свой комп, а с его компа зараза попала на сайт.
2. Антивирус Касперского может ошибаться.
3. Зараза может вылезать через рекламу на сайте (через банер например).

Вообще на них можно куда-то жаловаться?

Сайт cards.ru является сайтом компании Markets (www.markets.ru), у которой несколько таких сайтов. Сервер этой компании хостится у Relcom (www.relcom.ru). Можно написать письмо на abuse@markets.ru и abuse@relcom.ru , если есть уверенность в злом умысле со стороны вебмастеров сайта cards.ru, а можно просто написать вебмастеру сайта и, вполне вероятно, что он решит проблему или даст разъяснения.

P.S.: Яйца курицу не учат, но тему я все-таки переношу в соответсвующий раздел

[nel]

ALX, ну зайди сам на сайт - глянь. Меня просто поразило что нормальный и вполне знакомый ресурс не следит на своей вирусобезопасностью... Кстати, вирус действительно есть - я проверила еще и другим антивирусом. Хотя, вероятно, это действительно и поп-ап, который выскакивает при открытии.

P.S.: Яйца курицу не учат, но тему я все-таки переношу в соответсвующий раздел

Хреновая курица :-) Сама могла бы подумать

[Vobla]

Совсем недавно ко мне прицепился троян. Вроде и антивирус имею, и pare-feu, и обновляю. Пролез. Насилу вычистила

[ALX]

Vobla, могу только посоветовать поставить и пользоваться другим броузером (например Opera или Firefox). Проблем с троянами станет значительно меньше.

[tamir]

ALX
Извините, заранее за вопросы. Сегодня получила письмо от по Mail'у, что у меня вроде бы обнаружен вирус. И хотя я вполне прилично владею английским, не вполне поняла о чем оно( Я и из Вашей переписки с Инной ничего не поняла). Но у меня теперь Яндекс не грузится.
А с письмом я совсем глупо поступила - сначала открыла его, а потом от испуга удалила. Нортоновским антивирусом прогнала, он ничего не обнаружил, а Яндекс все равно не грузится.

Пожалуйста, хоть что-нибудь подскажите, пожалуйста, только очень простыми словами - я неграмотная совсем.
Спасибо

[ALX]

Сегодня получила письмо от по Mail'у, что у меня вроде бы обнаружен вирус.

такие письма можете даже не открывать.

у меня теперь Яндекс не грузится.

Что именно происходит (какая выдается ошибка, какой Вы пытаетсь открыть адресь, какой программой Вы для этого пользуетесь)?

[Pola]

tamir, один хороший человек мне однажды посоветовал НЕ ОТКРЫВАТЬ письма от незнакомцев, особенно с довесочками. Лучше потерять какую-либо мало-мальски важную информацию чем заразить комп.

[tamir]

ALX,
Спасибо за внимание к моим проблемам.

Яндекс, слава Богу, загрузился. А в письме было написано, что от некой компании мне пришло сообщение, что в момент моего ответа на личное послание мне пришел вирус troyan, информацию можно получить по некоему адресу. Я сдуру и кликнула на этот адрес. Там еще одна ссылка.
Я в инструкциях не разобравшись, удалила это письмо. Потом через нортон-антивирус проверила- чисто.

А Яндекс, возможно, не грузился из-за пятницы. В этот день вечное столпотворение в сети.

[Volga]

огу только посоветовать поставить и пользоваться другим броузером (например Opera или Firefox). Проблем с троянами станет значительно меньше.

Уважаемый ALX, у меня после установки Firefox стал очень медленно грузиться и открываться клуб-интернетовский Flashmail. Инфранс открывается мгновенно, а этот может по две-три минуты тянуть резину, а начинаешь обновлять страницу - тебя откидывает на прежние позиции.

[ALX]

Volga, а если когда так долго грузится flashmail.club-internet.fr Вы попробуйте запустить Internet Explorer и открыть им. Вполне возможно, что это проблема сайта, а не броузера.
И еще, у Вас какая система стоит на компьютере (Windows 98, Windows 2000 или Windows XP)? Firefox лучше всего работает на системах Windows 2000 или Windows XP, т.к. на Windows 98 его тестировали значительно меньше, т.к. эта система уже "отмирает".

[Volga]

ALX, у меня стоит Windows XP , но скорее всего это были действительно проблемы сайта - сегодня почта скачет как резвый конь. Но если ещё раз это повторится - проверю как вы советуете через Explorer.

А вообще просто интересно, я слышала по радио что Firefox это альтернатива микрософтоскому Internet Explorer, совершенно не коммерческий проект, но как же они будут выживать? Или потом всё-таки пользователи будут платить ?

[ALX]

А вообще просто интересно, я слышала по радио что Firefox это альтернатива микрософтоскому Internet Explorer, совершенно не коммерческий проект, но как же они будут выживать?

Это действительно некоммерческий проект в котором участвует десятки если не сотни программистов. Исходный код этого броузера общедоступен и каждый (с соответствующими знаниями и программами) может внести свои изменения в программу. Собственно говоря, речь идет о движении, которое называется Open Source. Вы наверное будете удивлены узнав, что большинство серверов в Интернете работает под управлением бесплатных программ и операционных систем.

Выживание Open Source это отдельная тема, но могу Вам сказать, что это возможно благодаря тому, что все участники проектов ничего не просят за свое участие. Выгода извлекается косвенная - совершенствование искусства программирования, т.е. самообразование и как следствие большая востребованность на рынке труда например.

Конечно есть люди, которые не умеют программировать (или рисовать, переводить), но просто хотят чем-то помочь и тогда они помогают финансово - что-то покупают (кепки, кружки футболки и т.д.) или просто дают деньги.

Даже Майкрософт некоторое время назад открыл несколько Open Source проектов !

[Volga]

ALX,
спасибо за обстоятельный ответ. А где можно приобресть це кружечки? Я бы купила в подарок на рождество моей преподавательнице компьютерных наук, поддержав тем самым "открытые источники".

[ALX]

Бутик Firefoxa, Mozillы и Thunderbirda



Бутик Апача



Бутик GNU - Free Software Foundation

[Volga]

Спасибо ALX, что нибудь прикуплю.

[Vobla]

ALX, спасибо, теперь-то я перешла на мозиллу... Но диск таки пришлось форматнуть. Не нравилось мне компово поведение даже после чистки.

[Oleg]

Рекомендую польский антивирусный сервис через Интернет:
http://skaner.mks.com.pl/skaner.html

В отличии от других антивирусов-онлайн данный антивирус проверяет и очищает от вирусов на вашем компьютере: данные ваших файлов никуда не передаются.

Сначала происходит скачивание программки и базы данных о вирусах,
а потом все это принимается за работу.

Для запуска этого сервиса нужен Internet Explorer 4.0 и выше.

[Klea]

У меня компьютер "трясся" просто от троянов недавно, а программку на очистку не пускал на запуск сам Нортон Антивирус. Он распознавал программку-чистильщика именно как вредителя и ни в какую не давал ее запустить.

Тогда, с подсказки Олега, я запустила "армию краеву войска польского" , вот этот самый антивирус:

Рекомендую польский антивирусный сервис через Интернет: http://skaner.mks.com.pl/skaner.html

Ух, как он заработал, как помог!
Так за два световых дня по кусочкам, по чуть-чуть, с разных сторон, разными способами, за несколько раз и повытаскивала троянов, вирусов из компьютера!
Очень рекомендую взять на вооружение эту программку -- проверено в боевых условиях!

[Volga]

Для запуска этого сервиса нужен Internet Explorer 4.0 и выше.

Олег, мне он говорит вот это:
Twoja przeglądarka to:
Netscape Navigator 5 w systemie Windows

Do korzystania ze Skanera On-Line wymagana jest przeglądarka
Internet Explorer 4.0 i nowsze
działająca pod kontrolą systemu
Windows
Значит ли это, Firefox, который у меня установлен, для него не подходит?

[ALX]

Значит ли это, Firefox, который у меня установлен, для него не подходит?

Именно так - для его работы нужен Internet Explorer.

[Volga]

Спасибо, ALX, но ведь в него, то есть в Firefox, вирусам и троянцам и труднее проникать - теоретически или практически ? Или скоро "народные умельцы" доберутся и до него?

[ALX]

Volga,

1. Просто этот антивирус работает только с Internet Explorer. Он так сделан.

2. Что касается возможных уязвимостей Firefox, то умельцы конечно тоже найдут к нему подходы, но так как там нет проблем поддержания разных версий программы, закрытого код, крайней завязанности на систему и централизованной работы над кодом программы, вероятность того, что "заплатка" будет быстро найдена очень велика.

3. На сегодняшний день, основные усилия виросуписателей направлены именно на Internet Explorer. Во-первых, т.к. он наиболее распространен на просторах Интернета, а во-вторых, т.к. публика, которая им пользуется, в большинстве своем, очень уязвима для разного рода уловок и атак. Пользователи же Firefox, считаются более "продвинутыми".

[Volga]

Спасибо, ALX, за обстоятельный, как всегда, ответ.

Пользователи же Firefox, считаются более "продвинутыми"

Ну вот, благодаря вам и я оказалась в их числе.

[Volga]

ALX, сегодня у меня вызвали сомнения две вещи:

- сообщение в моём почтовом ящике с адреса, который мне неизвестен, что я им послала сегодня мэйл с подозрительным вложением, который они уничтожили (но я сегодня ещё ничего не посылала)

- сообщение в углу экрана, когда пошла на инфранс, что "délais de temps dépassé de connexion au pubs.mgn.net"

Что можно сделать? Запустить антивирус, но я его и так запускаю ежедневно. Почистить какой нибудь программой на наличие adware? Какую порекомендуете?

[ALX]

- сообщение в моём почтовом ящике с адреса, который мне неизвестен, что я им послала сегодня мэйл с подозрительным вложением, который они уничтожили (но я сегодня ещё ничего не посылала)

Это нормальная ситуация, можете просто полностью игнорировать подобные сообщения. Как появляются подобные предупреждения :
1. Заражается вирусом чей-то компьютер, на котором так или иначе имеется Ваш адрес.
2. Вирус начинает рассылать себя по всем найденным на компьютере адресам от имени случайно выбранных адресов, на этом же компе найденных.
3. Некоторые серверы настроены незадачливыми админами так, чтобы предупреждать отправителя зараженного вирусом сообщения о том, что от него пришел вирус.
4. Именно это сообщение Вы и получаете, хотя конечно сами ничего не посылали и вообще не имеете корреспондентов на сервере, с которрого пришло уведомление.

Вывод - расценивайте такие сообщения как обычный спам.

- сообщение в углу экрана, когда пошла на инфранс, что "délais de temps dépassé de connexion au pubs.mgn.net"

Понятие не имею откуда открывается этот линк, скорее всего Вы одновременно с Инфрансом заходите на некий сайт, на котором установлены банеры этой сети. Мне кажется, что беспокоится не о чем.

[Volga]

Мне кажется, что беспокоится не о чем.

OK, ослабляем бдительность.

[semenvladimirovich]

Кста, недавно мой "Каспер" обнаружил в куках "лошадь". Странная батва получается, когда я висел в инете он молчал, после дисконнекта, визжял как свинья недорезанная. И что меня больше всего меня разволновало, так это то, что эта "лошадь" незахотела помирать с первого раза.

[ALX]

semenvladimirovich, это вопрос ?

Иногда, когда я читаю некоторые Ваши сообщения, у меня создается впечатление, что Вы просто накручиваете себе счетчик сообщений.

P.S.: В куках троянов быть не может по определению, а вот в кэше браузера они действительно не исключены.