CftClub.ru
Клуб специалистов ЦФТ-Банк

Проверьте ресурс на руткит.

 
Ответить на тему    Клуб специалистов ЦФТ-Банк (IBSO) -> Ваш Клуб, отзывы, предложения
Предыдущая тема :: Следующая тема  
Автор Сообщение
Okloks
Участник


Вступление в Клуб: 22.08.2012
СообщениеЧт Авг 23, 2012 06:05   Проверьте ресурс на руткит. Ответить с цитатой

Закончив регистрацию и пройдя по ссылке подтверждения аккаунта со своего мобильного, я узрел редирект на newupd.com и настойчивую просьбу обновить Opera Mini.

С Opera Mobile то же самое. Также, стало ясно, что редирект происходит при условии, что user-agent браузера относится к mobile устройствам. Десктопным браузерам ничего не показывает.


Последний раз редактировалось: Okloks (Чт Авг 23, 2012 08:13), всего редактировалось 1 раз
Andry
Участник - экстремал


Вступление в Клуб: 14.01.2009
СообщениеЧт Авг 23, 2012 08:03    Ответить с цитатой

симптом подтверждаю, с андроида то-же самое.

Это не обязательно руткит.
Okloks
Участник


Вступление в Клуб: 22.08.2012
СообщениеЧт Авг 23, 2012 08:15    Ответить с цитатой

Цитата:
Это не обязательно руткит.

Не суть.
XLman
Участник со стажем


Вступление в Клуб: 20.02.2008
СообщениеЧт Авг 23, 2012 13:46    Ответить с цитатой

Да, сайт работает нормально только в браузере Dolphin. И ссылка для скачивания оперы подозрительная, действительно очень похоже на вирус.
Admin
Site Admin


Вступление в Клуб: 09.06.2007
СообщениеПт Авг 24, 2012 00:05    Ответить с цитатой

Точно! В .htaccess обнаружен и устранен редирект на newupd для выборочных браузеров.
Спасибо за бдительность!
Andry
Участник - экстремал


Вступление в Клуб: 14.01.2009
СообщениеПн Окт 29, 2012 21:50    Ответить с цитатой

Admin пишет:
Точно! В .htaccess обнаружен и устранен редирект на newupd для выборочных браузеров.
Спасибо за бдительность!

Опять двадцать пять - открываю сайт с андроидного аппарата - перенаправляет на скачивание чего-то под видом обновления оперы.
Admin
Site Admin


Вступление в Клуб: 09.06.2007
СообщениеСр Окт 31, 2012 21:35    Ответить с цитатой

Andry пишет:
Admin пишет:
Точно! В .htaccess обнаружен и устранен редирект на newupd для выборочных браузеров.
Спасибо за бдительность!

Опять двадцать пять - открываю сайт с андроидного аппарата - перенаправляет на скачивание чего-то под видом обновления оперы.
Ну да. Причина та же. Sad Исправил...
Показать сообщения:   
Ответить на тему    Клуб специалистов ЦФТ-Банк (IBSO) -> Ваш Клуб, отзывы, предложения Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах