Для входа на форум нажмите здесь
Домен radikal . ru временно забанен на гохе
Автор темы: GoHa
Дата создания: 29.10.2012 03:18
Домен radikal . ru временно забанен на гохе
Домен radikal . ru временно забанен на гохе

Цитата:
Есть на Радикале троян

Скачивает файл taskhost.exe в user\appdata\roming\microsoft\

Который в свою очередь в файл hosts записывает редиректы DNS на сетевые хранилище Вконтакте, Джойреактора и еще парочки крупных развлекательных порталов, на айпи адреса злоумышленников, что приводит к неприятным всплывающим окнам с рекламой которые не блочатся антирекламой, и приводит к неправильной работе сайта vk.com.

8 из 10 Антивирусов не распознают его как троян

Сам был заражен им 2 раза хотя стоит MSE и еженедельная проверка AVZ

Информация отправлена на Вирустотал и в Микрософт, когда добавят в антивирусные базы - не известно.
Симптомы:

При переходе по ссылкам на таких сайтах как vk.com, joyreactor.ru и им подобным, открываются сторонние окна или вкладки с рекламой, также неверно работает функционал vk.com


Лечение:

1. Удаление файла taskhost.exe из папок юзеров (на подобии user\appdata\roming\microsoft\) (оригинальный файл от майкрософт под который маскируется троян живет в windir\system32\ его не трогаем)

2. Чистка файла hosts (windir\system32\drivers\etc)

Открываем файл без расширения блокнотом, удаляем все подозрительные строки кроме:

Цитата:
127.0.0.1 localhost
ВНИМАНИЕ! В этом файле могут хранится DNS ссылки других программ, но пока скажу одно - честные программы этим файлом не пользуются

3. К файлу hosts применяем атрибут "Только Чтение" (Правой кнопкой мышки по файлу > Свойства)

4. Также taskhost.exe прописывается в автозагрузку, отключаем с помощью msconfig (Пуск > Выполнить), или отключаем и удаляем запись например через CCleaner


Когда и если поступит информация об устранении угрозы - домен разбаним.
Прошу пока воздержаться от размещения файлов на радикале. Увы.
Последний раз редактировалось GoHa; 04.11.2012 в 02:43.
1 пользователь оценил это сообщение: Показать
Аватар для Darkaction
Справедливость
Регистрация
10.02.2010
Регистрация
10.02.2010
Крафтер
Re: Домен radikal . ru временно забанен на гохе
Печалька ((


Re: Домен radikal . ru временно забанен на гохе
А ведь был неплохой хостинг картинок, удобный. А потом понапихали на него кучу рекламы с троянами.
Аватар для Adelard_aka_6eJIka
Регистрация
10.04.2007
Регистрация
10.04.2007
На страже закона
Награжден за: За оперативное и грамотное модерирование Просветитель
Награжден за: За развитие раздела League Of Legends Победитель конкурса
Награжден за: За рекордное количество планет, пригодных для добычи ресурсов, в конкурсе по Mass Effect: Andromeda GoHa.Ru - 10 лет
Зомби мутанта Рейдер пандемии
Награжден за: Эксперт по выживанию при пандемии COVID-19 Заслуженный модератор
Награжден за: Отличную работу!
Re: Домен radikal . ru временно забанен на гохе
Спасибо за информацию.

... Пускай думают что мы тут помесь медведя и человека , а мы быренько встанем с колен и пиз*анем под дых с приклада (с)DwarFFF
... Адел да ктож тебя забудет о мастер токарного станка точаший всё и вся)) (с) Fishkin
__________________________________________________ ______________________________
... La2: Adv\SS - Franz -Sold
... Warhammer: Bork - Аделард - Ranald RU -Banned
... Warhammer: Squig Herder - Муз - Ranald RU - Banned
... WoW: Rogue - Разрулитель - Гром -Sold

Re: Домен radikal . ru временно забанен на гохе
Идеальный вариант хостинга картинок - яндекс.фотки. На втором месте (у меня) - fastpic.ru
Аватар для passion_renamed_646417_03022021
Старожил
Регистрация
01.01.2009
Регистрация
Игра
Сервер
Ник
Гильдия
Инфо
01.01.2009
l2
lancer/paagrio
passi
resistance
Amazing Horse
Re: Домен radikal . ru временно забанен на гохе
Наконец ради калла прирезали.

Сообщение от Nekk:
Идеальный вариант хостинга картинок - яндекс.фотки. На втором месте (у меня) - fastpic.ru
Май фаворит хост пик: http://hostingkartinok.com/
имеет удобный мнисофт для быстрого хоста отдельных частей экрана и менеджмент загруженных картинок.
Аватар для Other Me
Гуру
Регистрация
16.12.2009
Регистрация
16.12.2009
Просветитель
Награжден за: За вклад в развитие раздела SWTOR Признанный автор
Награжден за: За перевод статей по SWTOR
Re: Домен radikal . ru временно забанен на гохе
Чесслово, как дети. Самый лучшим и оптимальным хостингом всегда был, есть, и останется imageshack.us
Аватар для passion_renamed_646417_03022021
Старожил
Регистрация
01.01.2009
Регистрация
Игра
Сервер
Ник
Гильдия
Инфо
01.01.2009
l2
lancer/paagrio
passi
resistance
Amazing Horse
Re: Домен radikal . ru временно забанен на гохе
Сообщение от Other Me:
хостингом всегда был.
/
Аватар для Enisari
Старожил
Регистрация
09.08.2012
Регистрация
09.08.2012
Re: Домен radikal . ru временно забанен на гохе
Сообщение от Adelard_aka_6eJIka:
Спасибо за информацию.

Аватар для RealBoy
Get Stream
Регистрация
24.12.2011
Регистрация
Адрес
Игра
Сервер
Ник
Гильдия
Инфо
24.12.2011
Новосибирск
Line][age
EU\BB\rpg-crub\GK
ŠØÑG
4 0 4
Let's Go Get Fun
Веселый дембель
Re: Домен radikal . ru временно забанен на гохе
Ознакомился

Аватар для fixeel
Инфо
ждун по КД
Лучник Рейдер пандемии
Награжден за: Эксперт по выживанию при пандемии COVID-19 На страже закона
Награжден за: За оперативное и грамотное модерирование Эксперт
Награжден за: За развитие раздела Overwatch, Fallout 76 и отличное модерирование.
Заслуженный модератор
Награжден за: Заслуженный модератор форума GoHa.Ru - 10 лет
Re: Домен radikal . ru временно забанен на гохе
Сообщение от Other Me:
Чесслово, как дети. Самый лучшим и оптимальным хостингом всегда был, есть, и останется imageshack.us
там щас рега. а от туда, где рега вечно спам идет
я для себя этот выбрал http://hostingkartinok.com/
простенько и ничего лишнего


Аватар для Vic DeVir
Грибной бомж
Регистрация
10.10.2005
Регистрация
Адрес
10.10.2005
DE Village
GoHa.Ru - 10 лет Зомби мутанта Победитель конкурса
Награжден за: За победу в викторине на знание ММО игр от портала GoHa.Ru и бренда SteelSeries Просветитель
Награжден за: Развитие раздела Sword of the New World
Re: Домен radikal . ru временно забанен на гохе
Наконец забанили эту помойку. Давно пора.

"Anime is a prime example of why two nukes just wasn't enough" (c) Nick Levasseur
Аватар для КотоПесоЁжик
Старожил
Регистрация
23.04.2009
Регистрация
23.04.2009
Re: Домен radikal . ru временно забанен на гохе
Я уже на Кашпировского грешить начал, что он мне радикал блочит.
Аватар для b52
b52
Guest
Re: Домен radikal . ru временно забанен на гохе
слишком часто подобные трояны там я бы не стал разбанивать радикал вообще:)
Аватар для Jack007
Старожил
Регистрация
18.08.2010
Регистрация
Адрес
Игра
18.08.2010
Киев
ARK
Re: Домен radikal . ru временно забанен на гохе
А мне http://radikal.ua/ нравится, все просто и быстро
Аватар для Wiz
Wiz
Magic
Регистрация
24.04.2010
Регистрация
24.04.2010
Волшебник GoHa.Ru - 10 лет
Re: Домен radikal . ru временно забанен на гохе
Сообщение от Other Me:
Самый лучшим и оптимальным хостингом всегда был, есть, и останется imageshack.us

Всю жизнь, если нужно было выложить какой-то скрин, только туда загружал картинку, ни разу никаких вирусов от туда не получал и рекламы там по минимум. Только сейчас по-моему рега обязательна.
Аватар для Doctor_G
Добрый доктор
Регистрация
30.09.2011
Регистрация
Игра
Ник
30.09.2011
WOT/WT
Palpatin
Лекарь Победитель конкурса
Награжден за: Победа в конкурсе по Wargaming.net League
Re: Домен radikal . ru временно забанен на гохе
После радикала не зайти во вконтакт, пичаль

Людей арестовывают, бешеных собак убивают.
"Хранители"
Аватар для Leshiko
Мастер
Регистрация
23.09.2008
Регистрация
Адрес
23.09.2008
Нерезиновск
Знаток
Награжден за: За помощь форуму и посетителям.
Re: Домен radikal . ru временно забанен на гохе
Пользуюсь www.itmages.ru
К радикалу давно охладел, но то, что он лечит от "вконтактов" очень даже неплохо.

Дайте мне 6 строчек, написанных рукой самого честного человека, и я найду в них то, за что его можно повесить.
(с) Арман Жан дю Плесси Ришелье
Аватар для Black Raven
Созерцатель
Регистрация
30.01.2012
Регистрация
Сервер
Гильдия
30.01.2012
EU,NA,RU,KR,CN,JP
Casparo
Джентльмен Просветитель
Награжден за: За перевод статьи по игровому магазину в Guild Wars 2.
Re: Домен radikal . ru временно забанен на гохе
Все поняли,ожидаем)

Аватар для Other Me
Гуру
Регистрация
16.12.2009
Регистрация
16.12.2009
Просветитель
Награжден за: За вклад в развитие раздела SWTOR Признанный автор
Награжден за: За перевод статей по SWTOR
Re: Домен radikal . ru временно забанен на гохе
Сообщение от heytor:

Всю жизнь, если нужно было выложить какой-то скрин, только туда загружал картинку, ни разу никаких вирусов от туда не получал и рекламы там по минимум. Только сейчас по-моему рега обязательна.
Да рега там только в плюс, это штатовский хост, никакого спама от них ни разу за 5 лет на почту не получал.
А конкретно рега идет в плюс хотя бы потому, что все твои загруженные файлы навсегда там остаются в твоем альбоме.
Не нужно перезагружать, если надо опять кому-то кинуть и не сохранил адрес
Не нужно перезагружать, если удалили по времени (как на других хостах)
Всегда твоя хистори за годы
Никаких вирусов и рекламы
и тд
Аватар для Libris
Таков мой путь Гения
Регистрация
14.08.2008
Регистрация
Адрес
Игра
Сервер
Ник
Гильдия
Инфо
14.08.2008
С-Пб
Ni no Kuni
Liliac Draco
Tevildo
Вразумители
Ктулху фхтагн!
SteamSteam
Зомби мутанта Рейдер пандемии
Награжден за: Эксперт по выживанию при пандемии COVID-19 Jack-o'-lantern
Награжден за: Участник хэллоуинского шабаша GoHa.Ru - 10 лет
На страже закона
Награжден за: За активную и оперативную борьбу с ботами и спамерами Лауреат
Награжден за: За победу в 4 конкурсах:
- 1-е место в конкурсе по Battlefield 1
- 1-е место в конкурсе по  Hyper Pumpkin 
- 3-е место в конкурсе скриншотов,
а также за 5 найденных пилозубов в конкурсе по Horizon Zero Dawn Признанный автор
Награжден за: За развитие раздела The Elder Scrolls Online Ведьмак
Награжден за: За победу в двух турах конкурса по игре "Ведьмак 3: Дикая охота"
Re: Домен radikal . ru временно забанен на гохе
http://savepic.org/index.php или http://clip2net.com/ru, в зависимости от того, для чего нужно.

Новостнику []заплатите[] чеканной монетой, чтоб гений его пронзил небеса!
Моя гик-коллекция
* Имя Гению Коджима Хидео.
Аватар для Rudheim
Viking
Регистрация
04.05.2008
Регистрация
04.05.2008
Признанный автор
Награжден за: Развитие раздела StarCraft II Просветитель
Награжден за: За помощь в развитии раздела Diablo 3.
Re: Домен radikal . ru временно забанен на гохе
Использую http://imgur.com/ и еще программу http://puush.me/
Хостинг http://imgur.com/, нравиться что можно загружать картинка большими группами, и получать сразу на них группу ссылок. Ну и еще можно выбирать размер картинок которые вы собираетесь вставить.
Насчет программы, устанавливайте, регистрируетесь, и для загрузки картинок нажимаете соответствующие хоткеи, ссылка на картинку уже в вашем буфере. Основной фишкой данной проги для меня является, снимок области экрана, нажимаю хоткей, выделяю нужную область, вставляю ссылку на готовую картинку.
Аватар для Helldiver
Мастер
Регистрация
13.11.2010
Регистрация
13.11.2010
Знаток World of Tanks
Награжден за: За помощь в развитии WOTDB Просветитель
Награжден за: Описание тактик боёв и карт World of Tanks Победитель конкурса
Награжден за: Победа в конкурсе "Придумай секретный танк" в честь десятилетия GoHa.Ru"
Re: Домен radikal . ru временно забанен на гохе
не разбанивайте радикал.сру, пжаалста
радикал уа норм, как ни странно
я же пользуюь http://ipic.su/ - самое удобное и быстрое
Аватар для Invektiva
Мастер
Регистрация
15.05.2009
Регистрация
Адрес
Ник
Гильдия
15.05.2009
Moscow
Swaty
T
Берсеркер Просветитель
Награжден за: За развитие раздела Battlefield 3
Re: Домен radikal . ru временно забанен на гохе
http://funkyimg.com/ нету рекламы, быстрый, картинки хранятся оооочень долго
Ну и imgur.con
Аватар для Zoolo_renamed_872793_27052020
Маньяк
Регистрация
12.12.2011
Регистрация
Адрес
12.12.2011
Казань
Re: Домен radikal . ru временно забанен на гохе
Сообщение от heytor:
Только сейчас по-моему рега обязательна.
для меня, как для пользователей оперы она не нужна, в огнелисе чтото похожее врде тоже есть, да и в хроме скрее всего тоже
после загрузки делаешь проинспектировать элемент в контекстном меню страницы и удаляешь закрывающий слой и окошко регистрации
http://imageshack.us/ имхо отличный хостинг, не вызывающий, в отличие от радикала, рвотный рефлекс
2 года назад на него фото залил - до сих пор живы
не разбанивайте радикал, пожалуйста
Ваши права в разделе