IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Безопасность (http://www.imho.ws/forumdisplay.php?f=19)
-   -   следы трояна (http://www.imho.ws/showthread.php?t=47771)

oper 05.01.2004 08:28

следы трояна
 
Добрый день All
Есть проблема, словил троян, одно из его действий
подмена содержания сайта, т.е. заходишь на один, а показывает
другой. Вроде вычистил все, но все равно в некоторых ситуациях
грузит не то. Где в эксплоеере, или в реестре может находится
ссылка на адрес сайта, на который меня перебрасывает.

helldomain 05.01.2004 09:19

Gde ugodno. Wopros w tom, kak imenno on tebya perebrasiwaet.

oper 05.01.2004 16:22

Да фиг его знает:)
Визуально сейчас это выглядит так
Вводишь адрес сервера, идет коннект,
затем в нижней строке эксплоера (как она правильно называется?
строка состояния) в место одного адреса появляется
другой и страничка грузится
уже с нового адреса. После блокировки этого всего
и проверки Spry Bot и Ad-aware 6 ловится только
куки секстрасера и все.

helldomain 05.01.2004 17:55

Aga. Zapusti regedit i ischi etot adres.

Shanker 06.01.2004 00:44

helldomain
Цитата:

Aga. Zapusti regedit i ischi etot adres
Да, это выход... тока если действительно это находится в реестре! А если нет?
Тогда надо ставить стенку или какую прогу, показывающую сетевую активность! И смотреть что активируется, когда браузер работает

R!xon 06.01.2004 03:58

а можт это недавний баг в експлорере типа
Код:

http://hide_url%01target_url
попробуй с другого браузера зайти, если не помогает, значит дело не в браузере

oper 06.01.2004 05:17

Вложений: 1
regedit уже запускал, не помогает:(
В опере та же беда
Подцепил отчет Ad-aware 6 может это поможет?

WestFOX 06.01.2004 14:13

Снеси винду, отформатируй диск и не парься. Даю 99% гарантию, что это поможет. И больше не лазай где попало :)

oper 07.01.2004 16:52

1. Для этого совета мне не надо было спрашивать на форуме;)
2. Жалко сносить систему все настроенно
3. На сей момент не работает флопик:(
Так где все таки прячется эта сволочь?


Часовой пояс GMT +4, время: 15:30.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.