Войти или зарегистрироваться
Выберите удобный способ — аккаунт создастся автоматически.
Или войдите по логину и паролю
 |
|
18.11.2009, 09:36
|
|
Постоянный
Регистрация: 07.03.2008
Сообщений: 568
С нами:
9567626
Репутация:
708
|
|
Version information
Version
10.00
Build
1750
Platform
Win32
System
Windows XP
Java
Sun Java Runtime Environment version 1.6
XHTML+Voice
Plug-in not loaded
аутпост4 + есет4
не пробил
|
|
|
18.11.2009, 10:40
|
|
Новичок
Регистрация: 28.03.2009
Сообщений: 10
С нами:
9011543
Репутация:
0
|
|
Запрашиваемый URL-адрес не может быть предоставлен
В запрашиваемом объекте по URL-адресу:
http://sony.deepfoto.eu/counter/indexo.
php//indexo
Обнаружена угроза:
объект заражен Exploit.JS.Pdfka.alz
Сообщение создано:
9:38:46
Антивирус Касперского 2010
Последние базы)
|
|
|
|
19.11.2009, 20:30
|
|
Познавший АНТИЧАТ
Регистрация: 30.04.2007
Сообщений: 1,205
С нами:
10016425
Репутация:
1257
|
|
Решил продолжить:
Взял фф, замаскировал под оперу.
Подгрузился readme.php
http://pastebin.org/55213
Путём не сложных преобразований, видим, что там зашифрованно это - http://pastebin.org/55216
ещё немного, и мы получаем сам сплоит http://pastebin.org/55217
если честно - я в ахуе, как всё банально, а ещё больше, я в ахуе от того, что оно работает.
exe, по идее, лежит тут _ttp://sony.deepfoto.eu/counter/indexo.php/img.php?page=6, но обращаться нужно с реферером opera:config, но у меня не получилось, там с разу идёт редирект на opera:about. А когда я выключил редирект в браузере - уже не выдавалось, то, что нужно(
кстати, криптор js там динамический.
Последний раз редактировалось mr.The; 19.11.2009 в 20:56..
|
|
|
|
28.11.2009, 20:06
|
|
Новичок
Регистрация: 14.11.2009
Сообщений: 0
С нами:
8679095
Репутация:
0
|
|
Да это походу из за плагина
без фаера заходил ошибка мускула и всё!
|
|
|
|
02.12.2009, 01:20
|
|
Постоянный
Регистрация: 13.11.2009
Сообщений: 437
С нами:
8680278
Репутация:
17
|
|
Даже без антивиря и файрвала оперу 9.10 не трогает  |
|
|
|
02.12.2009, 01:35
|
|
Постоянный
Регистрация: 02.10.2005
Сообщений: 490
С нами:
10845026
Репутация:
212
|
|
Тишина...
 |
|
|
|
02.12.2009, 01:46
|
|
Новичок
Регистрация: 29.08.2007
Сообщений: 26
С нами:
9842426
Репутация:
10
|
|
Кто то совсем доломал бедный сплоит )))
|
|
|
|
02.12.2009, 01:47
|
|
Постоянный
Регистрация: 25.10.2009
Сообщений: 376
С нами:
8707732
Репутация:
311
|
|
Сообщение от -=lebed=-
содержимое регистров и часть дампа стека при падении Оперы
Код:
OPERA-CRASHLOG V1 desktop 10.01 1844 windows
Opera.exe 1844 caused exception C0000005 at address 064D7E52 (Base: 400000)
Registers:
EAX=08214408 EBX=08DF07B0 ECX=0012E664 EDX=00000000 ESI=08214408
EDI=08214408 EBP=0012E798 ESP=0012E62C EIP=064D7E52 FLAGS=00050202
CS=001B DS=0023 SS=0023 ES=0023 FS=003B GS=0000
FPU stack:
40178214408000000000 40178214408000000000 00000000000000000000
401789EEB08000000000 F0E4000402020000001B 003B0012F0EC00000000
00EF0000003BEBE68AD8 EBFC00000039E1B1F008 SW=4020 CW=027F
Stack dump:
0012E62C 00000060 068F5995 0012E894 08F756B8 `...•YЏ”и.ёVч
0012E63C 08D030B0 08F756B8 065021FC 08DF07C0 °0РёVчь!PАЯ
0012E64C 0012E664 00000000 0012E798 00000001 dж.....˜з....
0012E65C 00000000 08E043A9 0821440E 00000002 ....©Cа.D!...
0012E66C 00000000 00000001 00000000 00000001 ..............
0012E67C 0650130E 0012E8C4 0821440E 0001040E .PДи..D!..
0012E68C 068F598C 06501331 070BDEC0 08F756B8 ЊYЏ1PАЮ.ёVч
0012E69C 070BDEC0 00000000 0BD55000 00000000 АЮ......PХ.....
0012E6AC 070D1298 070D1240 06508157 00000000 ˜.@.WЃP....
0012E6BC 06318D2D 00000000 070D1240 063C036A -Ќ1....@.j<
0012E6CC 08E093A0 00000000 070D40A0 063C037E *“а....*@.~<
  блин у меня позавчера такая же шняга была...с оперы гледел кое что потом бац...мля первый раз душил эту гадость всяко разно....
|
|
|
|
02.12.2009, 02:02
|
|
Постоянный
Регистрация: 28.07.2007
Сообщений: 339
С нами:
9888160
Репутация:
318
|
|
эту ссылку не проверял, но у моей оперы свои тараканы..
после обновления с 10.0 до 10.10, при заходе на свою почту gmail, опера стала падать.. и просит отправить отчет им..
в 10.0 такого не было
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
