uForum.uz

uForum.uz (https://uforum.uz/index.php)
-   UZ-CERT (https://uforum.uz/forumdisplay.php?f=494)
-   -   Лента: УГРОЗЫ НА САЙТАХ .UZ (https://uforum.uz/showthread.php?t=2562)

Dmitry Paleev 06.10.2007 13:39

www.bsm.uz
 
На веб-сайте hттp://www.bsm.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://ltraffic.biz/resource.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev 06.10.2007 15:07

www.uniform.uz
 
На веб-сайте hттp://www.uniform.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[I]--> вредоносный код <!--[I]-->

Внедрен он в 6 местах в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Dmitry Paleev 06.10.2007 15:13

www.yoshlik.uz
 
На веб-сайте hттp://www.yoshlik.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://dimit.ru/stat.html

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Djalolatdin Rakhimov 08.10.2007 12:26

Цитата:

Сообщение от Eldar Ishimbaev (Сообщение 42968)
Список на сегодняшний день (35):

Хорошо бы показывать добавления и удаления в этот список, чтобы видеть динамику. Старые записи - обычным шрифтом, новые - жирным, удаленные - зачеркнуто

Eldar Ishimbaev 08.10.2007 13:08

Список на сегодняшний день (35):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
ankariya.uz
artvision.uz
asg.uz
baik.uz
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
imigrant.uz
in.uz
inkompress.uz
intek.uz
intereng.uz
irmoq.uz
kmn.uz
kniga.uz
merida.uz
mikrokreditbank.uz
monitoring.uz
n1.uz
netdec.uz
osiyomedika.uz
rcc-namangan.uz
realvid.uz
samir.uz
seek.uz
suncom.uz
surf.uz
tarona.uz
tmt.uz
uniform.uz
yoshlik.uz
zarduz.uz
zk.uz

Dmitry Paleev 09.10.2007 15:37

www.minzdr.uz - Повторное заражение
 
На веб-сайте hттp://www.minzdr.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://trffc.org/tds/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

Dmitry Paleev 09.10.2007 15:42

www.nurata.uz
 
На веб-сайте hттp://www.nurata.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script> вредоносный код </script>

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://trffc.org/tds/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

Eldar Ishimbaev 09.10.2007 15:46

Список на сегодняшний день (37):

mingbulak.connect.uz
roller.sarkor.uz
admiral.uz
ankariya.uz
artvision.uz
asg.uz
baik.uz
bbd.uz
bm.uz
bsm.uz
chelsea.uz
elt.uz
era.uz
fiml.uz
gamma-elektro.uz
imigrant.uz
in.uz
inkompress.uz
intek.uz
intereng.uz
irmoq.uz
kmn.uz
kniga.uz
merida.uz
mikrokreditbank.uz
minzdr.uz
monitoring.uz
n1.uz
netdec.uz
nurata.uz
osiyomedika.uz
rcc-namangan.uz
realvid.uz
samir.uz
seek.uz
suncom.uz
surf.uz
tarona.uz
tmt.uz
uniform.uz
yoshlik.uz
zarduz.uz
zk.uz

Djalolatdin Rakhimov 09.10.2007 17:31

Цитата:

Сообщение от Eldar Ishimbaev (Сообщение 43557)
baik.uz

этот сайт уже до этого поста был удален из списка, поэтому не стоит повторять. Выделять только изменения между постами, в которых есть промежуточные итоги

Djalolatdin Rakhimov 09.10.2007 18:18

ЭЛ, ДП, не плохо бы также рядом с сайтом указывать его хостера


Текущее время: 03:50. Часовой пояс GMT +5.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. Перевод: zCarot
OOO «Единый интегратор UZINFOCOM»