Для входа на форум нажмите здесь
Новые комментарии
Домен radikal . ru временно забанен на гохе
Автор темы: GoHa
Дата создания: 29.10.2012 03:18
Домен radikal . ru временно забанен на гохе
Домен radikal . ru временно забанен на гохе

Цитата:
Есть на Радикале троян

Скачивает файл taskhost.exe в user\appdata\roming\microsoft\

Который в свою очередь в файл hosts записывает редиректы DNS на сетевые хранилище Вконтакте, Джойреактора и еще парочки крупных развлекательных порталов, на айпи адреса злоумышленников, что приводит к неприятным всплывающим окнам с рекламой которые не блочатся антирекламой, и приводит к неправильной работе сайта vk.com.

8 из 10 Антивирусов не распознают его как троян

Сам был заражен им 2 раза хотя стоит MSE и еженедельная проверка AVZ

Информация отправлена на Вирустотал и в Микрософт, когда добавят в антивирусные базы - не известно.
Симптомы:

При переходе по ссылкам на таких сайтах как vk.com, joyreactor.ru и им подобным, открываются сторонние окна или вкладки с рекламой, также неверно работает функционал vk.com


Лечение:

1. Удаление файла taskhost.exe из папок юзеров (на подобии user\appdata\roming\microsoft\) (оригинальный файл от майкрософт под который маскируется троян живет в windir\system32\ его не трогаем)

2. Чистка файла hosts (windir\system32\drivers\etc)

Открываем файл без расширения блокнотом, удаляем все подозрительные строки кроме:

Цитата:
127.0.0.1 localhost
ВНИМАНИЕ! В этом файле могут хранится DNS ссылки других программ, но пока скажу одно - честные программы этим файлом не пользуются

3. К файлу hosts применяем атрибут "Только Чтение" (Правой кнопкой мышки по файлу > Свойства)

4. Также taskhost.exe прописывается в автозагрузку, отключаем с помощью msconfig (Пуск > Выполнить), или отключаем и удаляем запись например через CCleaner


Когда и если поступит информация об устранении угрозы - домен разбаним.
Прошу пока воздержаться от размещения файлов на радикале. Увы.
Последний раз редактировалось GoHa; 04.11.2012 в 02:43.
1 пользователь оценил это сообщение: Показать
Аватар для Darkaction
Справедливость
Регистрация:
10.02.2010
Крафтер
Re: Домен radikal . ru временно забанен на гохе
Печалька ((


Re: Домен radikal . ru временно забанен на гохе
А ведь был неплохой хостинг картинок, удобный. А потом понапихали на него кучу рекламы с троянами.
Re: Домен radikal . ru временно забанен на гохе
Спасибо за информацию.

... Пускай думают что мы тут помесь медведя и человека , а мы быренько встанем с колен и пиз*анем под дых с приклада (с)DwarFFF
... Адел да ктож тебя забудет о мастер токарного станка точаший всё и вся)) (с) Fishkin
__________________________________________________ ______________________________
... La2: Adv\SS - Franz -Sold
... Warhammer: Bork - Аделард - Ranald RU -Banned
... Warhammer: Squig Herder - Муз - Ranald RU - Banned
... WoW: Rogue - Разрулитель - Гром -Sold

Re: Домен radikal . ru временно забанен на гохе
Идеальный вариант хостинга картинок - яндекс.фотки. На втором месте (у меня) - fastpic.ru
Аватар для passion_renamed_646417_03022021
Старожил
Регистрация:
01.01.2009
Re: Домен radikal . ru временно забанен на гохе
Наконец ради калла прирезали.

Сообщение от Nekk:
Идеальный вариант хостинга картинок - яндекс.фотки. На втором месте (у меня) - fastpic.ru
Май фаворит хост пик: http://hostingkartinok.com/
имеет удобный мнисофт для быстрого хоста отдельных частей экрана и менеджмент загруженных картинок.
Аватар для Other Me
Гуру
Регистрация:
16.12.2009
Просветитель
Награжден за: За вклад в развитие раздела SWTOR Признанный автор
Награжден за: За перевод статей по SWTOR
Re: Домен radikal . ru временно забанен на гохе
Чесслово, как дети. Самый лучшим и оптимальным хостингом всегда был, есть, и останется imageshack.us
Аватар для passion_renamed_646417_03022021
Старожил
Регистрация:
01.01.2009
Re: Домен radikal . ru временно забанен на гохе
Сообщение от Other Me:
хостингом всегда был.
/
Аватар для Enisari
Старожил
Регистрация:
09.08.2012
Re: Домен radikal . ru временно забанен на гохе
Сообщение от Adelard_aka_6eJIka:
Спасибо за информацию.

Аватар для RealBoy
Get Stream
Регистрация:
24.12.2011
Веселый дембель
Re: Домен radikal . ru временно забанен на гохе
Ознакомился

Re: Домен radikal . ru временно забанен на гохе
Сообщение от Other Me:
Чесслово, как дети. Самый лучшим и оптимальным хостингом всегда был, есть, и останется imageshack.us
там щас рега. а от туда, где рега вечно спам идет
я для себя этот выбрал http://hostingkartinok.com/
простенько и ничего лишнего


Аватар для Vic DeVir
Грибной бомж
Регистрация:
10.10.2005
GoHa.Ru - 10 лет Зомби мутанта Победитель конкурса
Награжден за: За победу в викторине на знание ММО игр от портала GoHa.Ru и бренда SteelSeries Просветитель
Награжден за: Развитие раздела Sword of the New World
Re: Домен radikal . ru временно забанен на гохе
Наконец забанили эту помойку. Давно пора.

"Anime is a prime example of why two nukes just wasn't enough" (c) Nick Levasseur
Аватар для КотоПесоЁжик
Старожил
Регистрация:
23.04.2009
Re: Домен radikal . ru временно забанен на гохе
Я уже на Кашпировского грешить начал, что он мне радикал блочит.
Аватар для b52
b52
Guest
Re: Домен radikal . ru временно забанен на гохе
слишком часто подобные трояны там я бы не стал разбанивать радикал вообще:)
Аватар для Jack007
Старожил
Регистрация:
18.08.2010
Re: Домен radikal . ru временно забанен на гохе
А мне http://radikal.ua/ нравится, все просто и быстро
Аватар для Wiz
Wiz
Magic
Регистрация:
24.04.2010
Волшебник GoHa.Ru - 10 лет
Re: Домен radikal . ru временно забанен на гохе
Сообщение от Other Me:
Самый лучшим и оптимальным хостингом всегда был, есть, и останется imageshack.us

Всю жизнь, если нужно было выложить какой-то скрин, только туда загружал картинку, ни разу никаких вирусов от туда не получал и рекламы там по минимум. Только сейчас по-моему рега обязательна.
Аватар для Doctor_G
Добрый доктор
Регистрация:
30.09.2011
Лекарь Победитель конкурса
Награжден за: Победа в конкурсе по Wargaming.net League
Re: Домен radikal . ru временно забанен на гохе
После радикала не зайти во вконтакт, пичаль

Людей арестовывают, бешеных собак убивают.
"Хранители"
Аватар для Leshiko_renamed_630478_13062023
Мастер
Регистрация:
23.09.2008
Знаток
Награжден за: За помощь форуму и посетителям.
Re: Домен radikal . ru временно забанен на гохе
Пользуюсь www.itmages.ru
К радикалу давно охладел, но то, что он лечит от "вконтактов" очень даже неплохо.

Дайте мне 6 строчек, написанных рукой самого честного человека, и я найду в них то, за что его можно повесить.
(с) Арман Жан дю Плесси Ришелье
Аватар для Black Raven
Созерцатель
Регистрация:
30.01.2012
Джентльмен Просветитель
Награжден за: За перевод статьи по игровому магазину в Guild Wars 2.
Re: Домен radikal . ru временно забанен на гохе
Все поняли,ожидаем)

Аватар для Other Me
Гуру
Регистрация:
16.12.2009
Просветитель
Награжден за: За вклад в развитие раздела SWTOR Признанный автор
Награжден за: За перевод статей по SWTOR
Re: Домен radikal . ru временно забанен на гохе
Сообщение от heytor:

Всю жизнь, если нужно было выложить какой-то скрин, только туда загружал картинку, ни разу никаких вирусов от туда не получал и рекламы там по минимум. Только сейчас по-моему рега обязательна.
Да рега там только в плюс, это штатовский хост, никакого спама от них ни разу за 5 лет на почту не получал.
А конкретно рега идет в плюс хотя бы потому, что все твои загруженные файлы навсегда там остаются в твоем альбоме.
Не нужно перезагружать, если надо опять кому-то кинуть и не сохранил адрес
Не нужно перезагружать, если удалили по времени (как на других хостах)
Всегда твоя хистори за годы
Никаких вирусов и рекламы
и тд
Аватар для Libris
Таков мой путь Гения
Регистрация:
14.08.2008
Зомби мутанта Рейдер пандемии
Награжден за: Эксперт по выживанию при пандемии COVID-19 Jack-o'-lantern
Награжден за: Участник хэллоуинского шабаша GoHa.Ru - 10 лет
На страже закона
Награжден за: За активную и оперативную борьбу с ботами и спамерами Лауреат
Награжден за: За победу в 4 конкурсах:
- 1-е место в конкурсе по Battlefield 1
- 1-е место в конкурсе по  Hyper Pumpkin 
- 3-е место в конкурсе скриншотов,
а также за 5 найденных пилозубов в конкурсе по Horizon Zero Dawn Признанный автор
Награжден за: За развитие раздела The Elder Scrolls Online Ведьмак
Награжден за: За победу в двух турах конкурса по игре "Ведьмак 3: Дикая охота"
Re: Домен radikal . ru временно забанен на гохе
http://savepic.org/index.php или http://clip2net.com/ru, в зависимости от того, для чего нужно.

Новостнику заплатите чеканной монетой, чтоб гений его пронзил небеса!
Моя гик-коллекция
* Имя Гению Коджима Хидео.
Аватар для Rudheim
Viking
Регистрация:
04.05.2008
Признанный автор
Награжден за: Развитие раздела StarCraft II Просветитель
Награжден за: За помощь в развитии раздела Diablo 3.
Re: Домен radikal . ru временно забанен на гохе
Использую http://imgur.com/ и еще программу http://puush.me/
Хостинг http://imgur.com/, нравиться что можно загружать картинка большими группами, и получать сразу на них группу ссылок. Ну и еще можно выбирать размер картинок которые вы собираетесь вставить.
Насчет программы, устанавливайте, регистрируетесь, и для загрузки картинок нажимаете соответствующие хоткеи, ссылка на картинку уже в вашем буфере. Основной фишкой данной проги для меня является, снимок области экрана, нажимаю хоткей, выделяю нужную область, вставляю ссылку на готовую картинку.
Аватар для Helldiver_renamed_777972_23112023
Мастер
Регистрация:
13.11.2010
Знаток World of Tanks
Награжден за: За помощь в развитии WOTDB Просветитель
Награжден за: Описание тактик боёв и карт World of Tanks Победитель конкурса
Награжден за: Победа в конкурсе "Придумай секретный танк" в честь десятилетия GoHa.Ru"
Re: Домен radikal . ru временно забанен на гохе
не разбанивайте радикал.сру, пжаалста
радикал уа норм, как ни странно
я же пользуюь http://ipic.su/ - самое удобное и быстрое
Аватар для Invektiva
Мастер
Регистрация:
15.05.2009
Берсеркер Просветитель
Награжден за: За развитие раздела Battlefield 3
Re: Домен radikal . ru временно забанен на гохе
http://funkyimg.com/ нету рекламы, быстрый, картинки хранятся оооочень долго
Ну и imgur.con
Аватар для Zoolo_renamed_872793_27052020
Маньяк
Регистрация:
12.12.2011
Re: Домен radikal . ru временно забанен на гохе
Сообщение от heytor:
Только сейчас по-моему рега обязательна.
для меня, как для пользователей оперы она не нужна, в огнелисе чтото похожее врде тоже есть, да и в хроме скрее всего тоже
после загрузки делаешь проинспектировать элемент в контекстном меню страницы и удаляешь закрывающий слой и окошко регистрации
http://imageshack.us/ имхо отличный хостинг, не вызывающий, в отличие от радикала, рвотный рефлекс
2 года назад на него фото залил - до сих пор живы
не разбанивайте радикал, пожалуйста
Ваши права в разделе