Вернуться к новостям

Вирус на сайте Manga24

Вчера от одного из читателей было получено сообщение:

"зашел на m24 посмотреть на обновления.
заразился каким-то порно-баннером, вылазиет после загрузки, требует смс. Баннер поверх всех окон вылазиет на пол экрана."

Мы и раньше замечали там вирусы, но не столь наглые. Возможно вирус где-то в рекламе и m24 имеет к ней лишь косвенное отношение.

 На просторах рунета нашли также:

"05.01.2010 01:26 От: mindflay [Поблагодарить автора за полезное сообщение]

народ не заходите на сайт < manga24 там сидит этот вирус!!
>>> я зашел проверить новые выпуски наруто и блича и сразу вирус словил! <<< расскажите знакомым и отпишитесь на форумах касперского и доктора веба !! такого вируса я и врагам не пожелаю! там екав с номером к2051186300 <- на такой сейчас нету алгоритма подбора кода! Обламаем халяву хакерам! Отписывайтесь все где и как вы получили вирусяку!"

Способ лечения

Скачиваем утилиту с сайта майкросовта: http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx
Ей находится файлик и запись в реестре. У меня это был файлик "a.exe" в пользовательском temp лежал, прописался в HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

Можно зачистить все руками, либо найти что это за вирус и скачать специфичный антивирус.

Оказалось, что это вирус не очень известен http://www.virustotal.com/analisis/10d204fb719bb6e147fe4dcbcfd9388f525b18ab8e469eb9d0b229baca0f1960-1276177907
, на данный момент его могут находить и вылечивать только 5 антивусов: F-Secure, McAfee-GW-Edition, NOD32, Panda, Prevx

Этот вирус поражает тока win системы.

Дорогие читатели, не забывайте об вирусах и хотябы раз в неделю проводите полное сканирование системы обновленным антивирусом

Комментарии 21

Ну а я частенько захожу на м24 и пока еще не вирусов, не баннеров....Хотя РИДМАНГА все равно лутше)))
Только что подхватил этот вирус. Установился он с обновлением Ява во время посещения сайта Manga24. Авира его увидел при установке, но перемещение зараженных файлов в карантин не помогло. Причем, когда вирус включился, то больше ничего не работало.
Как спасся. Перезагрузил комп. Зашел в safe mode (del или F8 ). Отключил автоматическое включение программы при запуске компа. Там же было прописано, где находится этот вирус. У меня был такой путь C:\Users\Maksym\AppData\Local\Temp и там было два приложения ???.exe. Удалил оба. Так же почистил реестр (благо сейчас много программ для этого). Перезагрузил комп, и все исчезло.
Проверка файлов на наличие вируса Авирой ничего не дало.
Захожу на M24 каждый день и никаких баннеров не словил.И антивируса у меня ваще нет(нелюблю я их).Помоему это попытка подгадить конкуренту
Да я тоже заходил каждый день. Ничего не было. А тут загрузился вирус, и считай комп завис. Вначале тоже несерьезно отнесся к этому посту. Поэтому и предупреждаю.
ребят, у кого он снова вылезет, идите на доктор веб. Там есть пароли, чтоб лишний раз денег не тратить)
я тоже частенько захожу на этот сайт, но никаких виросов не ловила....

Другие публикации

Новость сайта

Удаление глав

По требованию правообладателей с сайта удалены главы манги Рыцарь-вампир, часть глав в мангах Наруто, Ван Пис, Блич.
Новость сайта

Жалобы на комментарии к страницам

Сейчас на сайте пишется больше 5000 комментариев в день. И как вы заметили, модераторы не успевают все проверять. Поэтому мы немного доработали…
Новость сайта

Год как модераторы с нами

Вот уже год, как к Нашей команде присоединились модераторы-добровольцы. Только благодаря им, на наших сайтах жизнь бьет ключом. Полный состав…
Новость сайта

Релиз

Основные изменения снаружи не видны. Они направлены на ускорение работы сайта. Но все же есть несколько изменений: 1. Значительно переработан…
Новость сайта

Новости с фронтов

Последнее время мы притихли: не делаем новых фич, редко отвечаем на личку, развели бардак. На это есть несколько причин: Мы устали Мы ленивые…
Новость сайта

Проблемы у нашего хостера

Последние пару дней у нашего хостера проблемы. Иногда могут не грузиться картинки. Обычно это продолжается не более 10 минут Надеемся, скоро…