Цитата:
|
Сообщение от NetStalker
скорей всего поймал чел каку-юто гадость и просто совпало По тому что у него написано понять откуда это невозможно Тем более код в страничках несколько с другого начинается )
А поскольку сайт представляет собой статические html то вероятность его взлома и заражения 0.001%
Symantec как молчал, так и молчит
|
Короче, нашел откуда все идет. С net.vrn.ru вызывается
http://www.bobo32.org/o0o/exp/
и отсюда создается упомянутый файл, но на него дрвеб сейчас не реагирует, хотя какой-то екзешник появляется в процесах и отжирает 50% проца. А раньше, дрвеб реагировал на файл, который я приатачил в прошлом письме.
Короче, виноват не сайт - а ссылка на другой, который был "вредоносен" с точки зрения дрвеба.