Не знаю-глюк ли форума или Оперы 9,0
При заходе на форум выскакивает сообщение типа "программа совершила неправильную операцию и будет закрыта". Повторно форум открывается только после переподключения инета. С другими сайтами такого нету.
А троян на форуме опять поселился... При открывании главной странички всплывает окошко с предложением открыть или сохранить файл pdf.pdf
Что характерно, NOD32 на работе не реагирует, а домашний AVG 8.0 тут же находит во временных файлах index с трояном
Олександр Ільченко писал(а):Не маю реєстрації на форумі київського метрополітену (forum.metropoliten.kiev.ua), тому пишу тут. Прохання тим, хто має туди доступ (AMY?), передати цю інформацію адміну того сайту.
При завантаженні форума київського метрополітену з сайту klikvp.com завантажується інфікований .pdf - файл. Скрипт з того файла виконується Adobe Acrobatом, завантажує та інсталює троянського коня.
Троянський кінь: Trojan-Spy.Win32.zbot.gws краде різноманітні паролі.
Перевірити зараження особистого комп"ютера можна за наявності файлів ~.exe та ntos.exe та каталога wsnpoem з файлами audio.dll та video.dll. в каталозі windows\system32.
В предыдущие несколько дней было точно. На главной странице форуме. Антивирусом не ловилось, но браузер подвисал и можно было заметить в строке статуса "Открытие страницы..." и ссылку, про которую тут говорили (pdf.pdf и т.п.)
