Я поймал новый вирус

[Ar3s]

В этой теме предлагаю делиться свежей малварей пойманной вами.

Вот в качестве примера: http://www.sendspace.com/file/wb6mtj
пасс xss.pro/

Поймал вчера. Winxp со всеми обновлениями. Браузер FF 3.6.3. Java не была установлена. АВ - авира с обновлениями каждые 2 часа. Фаер - агниум тоже с обновлениями. Поймал через сплоит на странице какой-то.
Virustotal не определяет его.

Кому интересно поколупаться - милости просим. Я не вскрывал.

 

[GOONER]

через сплоит на странице какой-то

А по-подробнее о странице можно? Если сохранилась история....

 

[Pernat1y]

офис и пдф ридер какие стоят, если не секрет?

 

[el-]

я уже такое видел, так же попал к челу через фф без всяких пдф, яв и всякой фигни ... так что давайте лучше хистори посещаемых сайтов ((

 

[Ar3s]

К сожалению не скажу. После того как залочили мой кошель и наконец-то дали объяснение причин (была заблокирована попытка вывода средств с вашего wmid, предположительно вирусным программным обеспечением), были загружены все новейшие сканеры и безжалостно вычищен диск C:\
В кэше FF что-то действительно было. Вроде что-то на JS. Но не факт что это именно то что вы хотели бы увидеть. Маловероятно чтобы за два дня начало детектиться.

 

[TrueUser]

ИМХО. NoScript тебя спасет в такой ситуации... 99%

 

[StylePower]

Через это может http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1297?
Я JS/Plugins вырубаю обычно