Сайты, явно распространяющие вирусы и трояны

donsorg
Posts: 4026
Joined: Wed Nov 30, 2011 8:42 am

RE: Сайты, явно распространяющие вир

Post by donsorg » Mon Dec 17, 2012 2:28 pm

Кстати, помните [url=http://www.mywot.com/ru/forum/25594-sayty-yavno-rasprostranyayuschie-virusy-i-troyany?comment=161590#comment-161590 t=_self]историю[/url] с сайтом google-play-market.com ?

Так вот он теперь редиректит на pro-android.org. Посмотрите на сайт - что скажете?

dmitriy2012
Posts: 124
Joined: Mon Nov 26, 2012 3:13 pm

RE: Проверьте и searchfunmoods.com

Post by dmitriy2012 » Mon Dec 17, 2012 4:23 pm

<quote user="donsorg">
Я вижу красную репутацию с высокой уверенностью в оценке. Желтое только в "безопасность для детей".
[/quote]

И правда! А с утра была желтая! Это значит после моего поста на него внимание уделили! Полезная вещь, MyWOt :)

CBERX
Posts: 2
Joined: Wed Dec 26, 2012 1:56 pm

RE: Сайты, явно распространяющие вир

Post by CBERX » Wed Dec 26, 2012 1:56 pm

http://cs-paradise.ru/ уберите пожалуйста с блок листа вирусов ничего нет уже был шелл

donsorg
Posts: 4026
Joined: Wed Nov 30, 2011 8:42 am

RE: Сайты, явно распространяющие вир

Post by donsorg » Wed Dec 26, 2012 3:35 pm

<quote user="cberx">
http://cs-paradise.ru/ уберите пожалуйста с блок листа вирусов ничего нет уже был шелл
[/quote]

Если вы владелец этого сайта, вам нужно запросить в гугле перепроверку (рескан) сайта. Из WOT запись о внесении в блэклист уйдет автоматически, когда гугл уберет этот сайт из своего списка.

Dionis77
Posts: 3750
Joined: Tue Jun 26, 2012 5:15 pm

RE: Сайты, явно распространяющие вир

Post by Dionis77 » Tue Jan 08, 2013 6:27 am

<quote user="donsorg">
Кстати, помните [url=http://www.mywot.com/ru/forum/25594-sayty-yavno-rasprostranyayuschie-virusy-i-troyany?comment=161590#comment-161590 t=_self]историю[/url] с сайтом google-play-market.com ?

Так вот он теперь редиректит на pro-android.org. Посмотрите на сайт - что скажете?
[/quote]
Дон Сорг, а что тут говорить ? скачиваем несколько первых попавшихся приложений и :
pro-android.org/games/arcade/487-cut-the-rope-experiments-dlya-android.html
https://www.virustotal.com/file/52a3289ecef67e5ab9c33d3e0f1eeed91ebbb4b33cc17af38faa3ec2e1e02519/analysis/ 12/46
pro-android.org/games/action/486-zenonia-4-dlya-android.html
https://www.virustotal.com/file/a0419c0b49ae9bcb11f269d17954cb24145e2a5baef1be565b0f2e2aef7b2480/analysis/1357625511/ 12/46
pro-android.org/games/simulators/485-the-sims-freeplay-dlya-android.html
https://www.virustotal.com/file/68d2cc5825929efe08741becfae5546ec47686b0ea3ce262c2e3c86d1ea9637e/analysis/1357625694/ 12/45
pro-android.org/software/net/484-messendzher-dlya-android.html
https://www.virustotal.com/file/31afca909c3da4ccf0a523a7e284cecac3de18d62f313127e19d6d4bd969bde8/analysis/1357625792/ 12/45
pro-android.org/software/oit/483-prilozhenie-sixaxis-controller-dlya-android.html
https://www.virustotal.com/file/acaf0ecb872aed22b4c147207011f704aba2559739572bfdf8daf520543f8124/analysis/1357625916/ 12/46
Остальные также, причем все скачиваемые файлы одинакового размера 443КВ , такое впечатление что везде один и тот же файл, но с разными названиями, поэтому мне не удивительно что Яндекс считает данный сайт опасным
Если появится владелец сайта , то надеюсь что в этот раз он сделает все чтобы "почистить" свой сайт от вирусов и хочется верить что в этот раз все закончится по другому, а не как тогда.

donsorg
Posts: 4026
Joined: Wed Nov 30, 2011 8:42 am

RE: Сайты, явно распространяющие вир

Post by donsorg » Tue Jan 08, 2013 7:05 am

<quote user="dionis77">
Если появится владелец сайта , то надеюсь что в этот раз он сделает все чтобы "почистить" свой сайт от вирусов и хочется верить что в этот раз все закончится по другому, а не как тогда.
[/quote]

Что-то я сильно сомневаюсь, что у него это случайные заражения. Если бы инфицирование было не намеренное, то какой смысл ему уничтожать прежний сайт и переезжать на новый домен? Ну жил бы двумя сайтами. Видимо доменные имена пачкаются во всех местах, вот их и выкидывают.

У кого-то это "бизнес" такой - вымогать деньги у простых пользователей СМСками.

Dionis77
Posts: 3750
Joined: Tue Jun 26, 2012 5:15 pm

RE: Сайты, явно распространяющие вир

Post by Dionis77 » Tue Jan 08, 2013 12:42 pm

у меня google-play-market.com начал открываться , но скачать оттуда ничего не могу , а вот что касается pro-android.org то при попытке скачать что либо тебя перенаправляет сюда:
android-vk.com
скорее всего это сайт из той категории о которой уже говорилось [url=https://www.mywot.com/ru/forum/25594-sayty-yavno-rasprostranyayuschie-virusy-i-troyany?comment=161846#comment-161846 t=_self]здесь[/url]

Guest

RE: Сайты, явно распространяющие вир

Post by Guest » Fri Jan 11, 2013 8:53 am

directx9.ru с этого сайта скачивается подделка под DirectX как платный архив, платные архивы помечаются как трояны.

donsorg
Posts: 4026
Joined: Wed Nov 30, 2011 8:42 am

RE: Сайты, явно распространяющие вир

Post by donsorg » Thu Jan 17, 2013 12:51 pm

<quote user="donsorg">
Кстати, помните [url=http://www.mywot.com/ru/forum/25594-sayty-yavno-rasprostranyayuschie-virusy-i-troyany?comment=161590#comment-161590 t=_self]историю[/url] с сайтом google-play-market.com ?

Так вот он теперь редиректит на pro-android.org. Посмотрите на сайт - что скажете?
[/quote]

Ну надо же, смотрите какая новость: "Google отберет у россиянина домен google-play-market.com"
http://lenta.ru/news/2013/01/15/market/
По адресу google-play-market.com находится неофициальный каталог приложений для мобильной платформы Android. Многие из программ, представленных в каталоге, маскируются под популярные игры или утилиты, в то время как на самом деле воруют средства со счета пользователя.

Например, программа, которая выдает себя за Aldiko - популярное приложение для чтения книг, - при установке на смартфон запрашивает у пользователя разрешение на отправку платных SMS.

По данным "Известий", доменное имя google-play-market.com зарегистрировано в компании Public Domain Registry на гражданина РФ Геннадия Быстрых. Сервис Whois в то же время указывает, что имя владельца - Геннадий Быстрый (Genadiy Bistriy), а проживает он в украинском Краматорске.
Такие дела. И WOT был первым, кто обнаружил проблему с указанным сайтом.

Итак, три связанных домена:

google-play-market.com - скоро должен отойти в собственность к Гуглу, согласно новости
pro-android.org
android-vk.com

Guest

RE: Сайты, явно распространяющие вир

Post by Guest » Tue Jan 22, 2013 6:12 pm

vazonez.com
Сайт вирусописателя и популярного "конструктора" вирусов стилеров для воровства паролей.

Post Reply

Who is online

Users browsing this forum: No registered users and 3 guests