Прошу у всех извинения, кто заходил 25 декабря на форумы и не смог написать то, что хотел. Не работал должным образом только один скрипт - скрипт постинга. Соотвественно невозможно было создать тему или ответить в теме.
    Виноват, ясное дело, оказался я Так получилось, что кое-где немного похимичив я не успел вчера проверить, а в дальнейшем - протестировать, совсем вышло из головы.
На данный момент глюк устранен.
Буду стараться в будущем такого вообще избегать.
Еще раз извиняюсь, т.к. самому также неприятны были такие последсвия.

ЗЫ: Спасибо Lily за экстренное сообщение на емайл!

Не переживай. И так видно, как ты стараешься. За смайлики - отдельное спасибо.

УУУУУУУУУУУУУУУУУУУУУРРРРРРРРРРРРРРРРРРРРРАААААААААААААА!!!!!!!!!!!!!!


У меня снова открывается форум!

Серега - ты гений!

(Редактор Lily - 17-02-2003 17:31)

Как оказалось, это был очередной мой ляп
Прежде чем что-либо запустить/прикрутить на конференцию, я миллион раз тестирую на все, что пожелает прийти в голову. Но...
... к сожалению если не делать ляпов, значит не наворачивать ничего вообще! Избегать ошибки может только профессионал, а я далеко не программер. Поэтому прошу покачто потерпеть и заранее насторожиться в предверии еще новых глюков
Все что будет замечено, прошу писать либо тут, либо на емайл, либо в PM (указано последовательно по предпочтению).

Тема 'Воссоединение DD Fab Five' в новостях раздвоилась. Может, одну из них удалить? Зачем писать об одном и том же в двух темах?

Есть предложение ко всем.
По-моему, вообще лучше писать в существующей теме, чем создавать новую, по смыслу очень близкую. Иначе через полгода-год у нас будет огромный список тем-клонов, в которых трудно будет ориентироваться.

Зачем удалять?, когда одну из них (желательно самую громоздкую) можно просто взять и закрыть!
Тем более, я тут могу установить 'наворот' - объединение тем. Я не знаю чего он делает, хотя если очень уж надо могу им заняться и рассмотреть.

Я так и не понял какая вторая близкая тема.

Там 2 темы про Воссоединение: одна активно используется, а во второй, той,что внизу-0 ответов.

WildGirl, оказывается пометила в этой теме, следующее:

И чего Вы тут все возмущаетесь? Все упорядке... Я просто не видел этого, иначе бы без замечаний и напоминаний все сделал бы сам.
Ну я же не могогу быть везде!!! Вы 'навели', вот я и разобрался...
Тема удалена и все, на всякий случай, было проверено на разносторонние ошибки, которых, как оказалось - не найдено.
Успокойтесь и не нервничайте так. Я думал все намного хуже

Вот так всегда - сначала пишешь, потом думаешь.

СЁдни создяла тему во Флейме: в названии - ошибка. Правильно - 'посвЯщается'. Жуууть... Сереж, исправь, пожалста, пока я от позора не померла.

Да не переживай ты так Бывает все...
И как всегда 'закон подлости' сработал - я вчера отсутствовал (я про торможение исправления).
Уже исправил. Кстати тему можно было создать и в 'музыкальном форуме' тематика туда больше подходит: вопервых - на прямую 'про дюран', во вторых - музыкальные мелодии.
Ну да ладно... когда сделаю переснос тем, то сам перенесу ее туда...

Чего-то у меня перестали грузится картинки, вставленные в темы. В смысле фотки. Одни красные крестики. Перегружаться пробовал...

john morgan
Хрен знает, у меня все грузится... Именно сейчас и проверил! Да и со всеми этими нововведениями, которые я добавил, я не трогал ничего связанное с картинками, так что это либо перегрузка канала, либо твой прокси балуется, либо какой-либо временный глюк нета.
?

ЧТО ЗА ЕАРПРШПОЛРПРОЛПРО!!!!!!!!!!

Сейчас второй раз при входе на форум выскочило занятное окошко типа (по-английски):

Имеется важное сообщение от SEXY FEMME для IP (мой ай-пи). Подтвердите что хотите получить это сообщение.

И одна единственная кнопка ОК.

Удаляется только Ctrl+Alt+Del с диспетчера задач.

Срочно разберитесь, кто компетентен.

Интересное кино.

А может, это судьба?

john morgan

Э-э-э-э-э... Это не к нам!!! Конфа не взломана, сервер никаких банеров и прочих скриптов самовольно не добавляет, ибо коммерческий хостинг. У Лили, как я понял, ничего такого нет, у ELPRESIDENT'a тоже и у меня тоже ничего нет, что и еще раз подтверждает нашу невиновность. Капайтеся у себя в реестре винды или в броузере...
меньше по чихх-пыххсайтам надо лазить!

Удивляет две вещи:

1.по сомнительным сайтам не хожу (давно) и винду всего месяц как переставил.

2. Выскакивает только при открытии 'в новом окне' какой-либо темы форума. Странно.

Вот и третий раз вылезла. Не знаю как это окошко сохранить чтоб тебе прислать для ознакомления.

john morgan
1. Значит хакнули Вашего провайдера или локальную сеть. На моем сервере следов взлома и проческих HTML добавок - нету.
2. Схватил Java вирусняк с обычного сайта, либо обычный вирус из письма или скаченной проги. Я код проверял - ничего нету. Установи 'паутиныча' и проскань кэш своего Internet Explorera или кэш другого браузера.
3. Я тут ничем не смогу помочь. Ну можбыть чего выяснится... При наведении на текстовую информацию страницы в окне браузера нужно нажать правую кнопку мыши (только не на графической ее части) и в выпадающем меню выбрать: Просмотр HTML-кода. Загрузится блокнот с HTML текстом, который ты сохрани и мне по мылу пришли.

2All: Еще есть у кого такая же батва?

Изучил внимательно свой журнал. Сайты все приличные, типа Ленты и РБК. Только вот припоминаю, что когда-то со sports.ru были проблемки. У них когда-то был баннер типа: ваш ай-пи такой-то транслируется в интернет, для защиты своего компа зайдите сюда - и кнопочка ОК. Значит других версий быть не может. Но почему вылезает на твоем сайте?

Других версий просто нет, так как теперь, я уж однозначно заявляю, что эта беда появляется только у тебя (
Проблемы в тебе... и к сожалению я тут точно не смогу теперь помочь. Но мне хотелось бы в этом разобраться!

Ну может быть 'пришилось', как к самому посещаемому ресурсу. Есть такие скрипты - вшиваются в реестр и крутят баннеры. Поэтому почему бы ему и не пришиться к нашей конфе, как к самой наиболее посещаемой, если другие ты посещаешь меньше.
Установи URL адрес ресурса, который выкидывает этот баннер(окно) и ищи его в реестре виндов. Если найдешь - три ег нафиНг, однозначно! После этого, я уверен, ничего уже больше не будет. Бывало и я попадался на это

Ну уж в этот раз конкретная %;?%%:?

Вот такая зверюшка вчера парализовала мне всю работу.
http://securityresponse.symantec.com/avcen...aster.worm.html
Убил ее вчера Касперским (у меня Нортон стоит) и все вспоминал, где ж я шарил в 11,30 утра? А сегодня пложалста

Добавление от 13-08-2003 05:38

Вот опять глючит. Причем время создания этого файла на винте ВСЕГДА во время открытия страниц форума. И после лечения я не лазил вообще нигде, а как зашел сразу посыпались VIRUS ALERT

Проявляется так:

Сообщает что

Произошел сбой Generic Host Process for Win32 Services

и указывает на файл svchost.exe Но этот файл чистый! Куда видимо перепрописывается...

Затем пишет, что
Компьютер будет перезагружен в результате неожиданной остановки службы Удаленного вызова процедур RPC.
и дает 30 секунд на завершение-сохранение. Касперским вчера пролечил, ночью было все нормально. А сегодня захожу на форум, а Нортон начинает сообщать, что отловил вирус W32.msblaster.worm и успешно удалил его (ТРИЖДЫ!!!). А через минут 5 комп опять перезагружается. Но после лечения я не лазил НИГДЕ!!! Что бы это значило?

Уже три дня не могу попасть в личный ящик. При нажатии появляется надпись : ' ошибка на странице ' и все. А ведь наверняка мне дюрани пишут.....................

john morgan
Пошел изучать твой вопрос...
ELPRESIDENTE
Странная ситуация получается Андрей Аркадичь...
Только что был в ящике и все проверил. Все - работает (у меня).
Люди пишут мне, а я им, выходит и у других тоже. В логах ошибок - этих проблем нету, соответствено скрипт ящика работает исправно.
Поподробнее можно узнать что да как?
Выпадает дефолтная страница ошибки эксплорера чтоли?

[!] Тут вот еще чего может быть. Я узрел на сервере, что размер твоего файла в ящике перевалил за 60 кб. Возможно и в этом может крыться причина. Также пошел изучать и твой вопрос...

Ну блин! 4 часа копал ХРху, вычистил этого червя отовсюду, а комп перегружается. Щас поставил заплатку на винду и вроде тихо. Нортон этого червя не убивает!!! Юзайте Касперского. А пришел червь с этого сайта- сужу по времени создания файла msblast.exe.

Если ж никто кроме меня червя не словил, тогда оччень странно: в 11:30 я был именно в форуме и нигде более.

john morgan
Странные же вы всетаки люди, однако - (тут скрыто нехорошее слово)! Вот так вот погибают лучшие авторитеты...

Старые песни О главном...
'Мне мама в детстве выколола глазки,
чтоб я в шкафу варенье не нашОл...'

[hr]

Новые вирусы!... 12.08.2003

1,8 секунды, которые спасли интернет

'Лаборатория Касперского' сообщает о начале крупномасштабной эпидемии нового сетевого червя Lovesan. За несколько часов он сумел достичь вершины списка самых опасных вредоносных программ и вызвать многочисленные заражения компьютеров.

Lovesan проникает на компьютеры через недавно обнаруженную брешь в сервисе DCOM RPC операционной системы Microsoft Windows и потенциально способен производить на подконтрольном компьютере любые манипуляции. Ошибке, которая была обнаружена лишь недавно, подвержены все серверные версии Windows NT, начиная с 4.0 и заканчивая Server 2003, что и обусловило взрывной характер эпидемии.

Lovesan - не первая вредоносная программа, атакующая компьютеры через эту брешь: лишь неделю назад в интернете был обнаружен червь Autorooter не имевший, в отличие от своего последователя, полнофункциональной системы автоматического распространения. 'Лаборатория Касперского' прогнозировала подобное развитие событий и рекомендовала пользователям принять необходимые меры предосторожности.

'Слабость вирусописателей к уязвимости в DCOM RPC объясняется большой информационной шумихой, поднятой вокруг нее две недели назад, и наличием готовых примеров проведения атаки, которые доступны на многих маргинальных web-сайтах',
- комментирует Евгений Касперский, руководитель антивирусных исследований 'Лаборатории Касперского'.
В процессе распространения Lovesan сканирует порт 135 TCP/IP в поисках уязвимых компьютеров и проверяет возможность проведения атаки. Если соответствующее обновление Windows не установлено, червь осуществляет закачку на компьютер своего файла-носителя MSBLAST.EXE. Этот файл затем регистрируется в секции автозагрузки системного реестра Windows и запускается.

Опасность червя заключается даже не столько в несанкционированном проникновении на компьютеры пользователей, сколько в генерации огромного объема 'мусорного' трафика, переполняющего каналы передачи данных интернета.

'На этот раз интернет спасла запрограммированная в Lovesan 1,8-секундная задержка между попытками заражения других компьютеров. В черве Slammer, вызвавшем в январе этого года десегментацию и замедление сети, такой задержки не было',
- продолжает Евгений Касперский.
Основной вредоносной функцией Lovesan является активизирующийся 16 августа механизм DDoS-атаки на сайт windowsupdate.com, на котором находятся те самые обновления для операционных систем семейства Windows. В этот день веб-сайт подвергнется массированной бомбардировке пакетами данных с зараженных компьютеров, в результате чего может стать недоступным.

В целях противодействия угрозе необходимо немедленно установить обновление для Windows, закрывающее брешь, и по возможности заблокировать с помощью межсетевого экрана TCP/IP-порты 135, 69 и 4444, если они не используются другими приложениями.

Данил Гридасов, Ресурс: Вирусы, антивирусы, события, факты и комментарии

[hr]

Worm.Win32.Lovesan

Вирус-червь. Распространяется по глобальным сетям, используя для своего размножения уязвимость в службе DCOM RPC Microsoft Windows. Ее описание приведено в Microsoft Security Bulletin MS03-026.

Червь написан на языке C, с использованием компилятора LCC. Имеет размер 6КB, упакован UPX. Размножается в виде файла с именем 'mblast.exe'.

Содержит текстовые строки:

I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ? Stop making money and fix your software!!

Признаками заражения компьютера являются:

Наличие файла 'msblast.exe' в системном (system32) каталоге Windows.
Сообщение об ошибке (RPC service failing) приводящее к перезагрузке системы.

Размножение

При запуске червь регистрирует себя в ключе автозапуска:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
windows auto update='msblast.exe'

Червь сканирует IP-адреса, начинающиеся с 'base address' и пытается соединиться с 20 IP-адресами для инфицирования уязвимых компьютеров.
После этого червь 'спит' в течение 1,8 секунды, а затем снова сканирует 20 IP-адресов и повторяет этот процесс в бесконечном цикле. Например, если 'base address' является 20.40.50.0, червь будет сканировать следующие адреса:

20.40.50.0
20.40.50.1
20.40.50.2
...
20.40.50.19
----------- пауза 1.8 секунды
20.40.50.20
...
20.40.50.39
----------- пауза 1.8 секунды
...
...
20.40.51.0
20.40.51.1
...
20.41.0.0
20.41.0.1
и так далее.

Червь выбирает один из двух методов сканирования IP-адресов:

В 3 случаях из 5 червь выбирает случайный 'base address' (A.B.C.D), где D равен 0, а A, B, C случайно выбраны из диапазона 1-255. Таким образом 'base address' находится в диапазоне [1-255].[1-255].[1-255].0.

В 2 случаях из 5 червь сканирует подсеть.

Он определяет адрес локального компьютера (A.B.C.D), устанавливает D в ноль и выбирает значение C. Если C - больше чем 20, то червь выбирает случайное число от 1 до 20. Если C меньше или равно 20, червь не изменяет его.

Например, если инфицированная машина имеет IP-адрес '207.46.134.191', то червь будет сканировать адреса с 207.46.[115-134].0. Если IP-адрес - '207.46.14.1', то червь будет сканировать адреса, начиная с 207.46.14.0.

Используя уязвимость в Microsoft Windows 2000/XP, отправляет на 135 порт выбранного IP-адреса команды эксплойта DCOM RPC и запускает на удаленной машине командную оболочку 'cmd.exe' на TCP порту 4444.
После этого червь, при помощи команды tftp get, через 69 порт загружает себя на удаленную машину в системный каталог Windows и запускает на исполнение.

Прочее

После заражения инфицированная машина выводит сообщение об ошибке RPC service failing, после чего может попытаться перезагрузиться.

C 16 августа 2003 года червь запускает процедуры DDoS атаки на сервер windowsupdate.com, пытаясь таким образом затруднить или прервать его работу.

Ресурс: Вирусная энциклопедия

[hr]

Смалл-Выводы:
...Если соответствующее обновление Windows не установлено, червь осуществляет закачку на компьютер своего файла-носителя MSBLAST.EXE. Этот файл затем регистрируется в секции автозагрузки системного реестра Windows и запускается...
...сколько в генерации огромного объема 'мусорного' трафика, переполняющего каналы передачи данных интернета...
...Размножается в виде файла с именем 'mblast.exe'...
...Наличие файла 'msblast.exe' в системном (system32) каталоге Windows...
...Сообщение об ошибке (RPC service failing) приводящее к перезагрузке системы...
...Используя уязвимость в Microsoft Windows 2000/XP, отправляет на 135 порт выбранного IP-адреса команды эксплойта DCOM RPC и запускает на удаленной машине командную оболочку 'cmd.exe'...
...при помощи команды tftp get, через 69 порт загружает себя на удаленную машину в системный каталог Windows и запускает на исполнение...
Из данной информации, даже дураку понятно - к моему сайту/форуму это никоем образом не относится. Это относится только к интернету! А точнее к TCP/IP портам... И причем тут мой сайт? Не надо меня держать 'за дурака'. Я многое чего ломал... многое чего знаю :
И еще раз кратко от себя:
1. Все получилось из за дырки в XP.
2. Ты запускаешь инет.
3. Червь (уже в памяти компа) начинает сканить трафик для выбора следующей жертвы (а если его нет в каталоге - создает свою копию для выполнения этой 'лумумбы без вазелина')
4. Сканируя трафик, находит 'соседний' уязвимый IP, шлет туда команду запуска на удаленке через эксплойт DCOM RPC файла cmd.exe.
5. Файл cmd.exe запускается, открывает для закачки порт, грузит с нета трояна и его запускает на исполнение.
6. Ты(он/она/они) заражены!
Следовательно изначально, либо [А] тебя кто-то заведомо хакнул напрямую выследив твой IP, либо [Бэ] твой комп в момент присутствия в сети оказался с уязимой дырой этого самого XP, и чужой уже зараженный комп 'соседнего' IP (не зная об этом также), просканив тебя на наличие данной дыры запустил у тебя ... ну читай ранее, а то опять повторяюсь, блин!
Думаю что случился план Бэ.




Значит и не вылечил! Биос вирусалерт выдает? Если 'да' - однозначно сноси/переставляй ось Троян сел в ядре операционки. Пришли мне файл (экзешник тот) по мылу...

Это значит, что ты где-то (скачаная с нета прога, софт на дискете/cd, е-майл, хакерская атака + дыра в осе) хапанул этого троянца-червя, а обвиняешь в этом меня, т.к. обвинить больше некого!

Я не виноват в том, что сейчас пошла мода на самую дырявейшую и всех семейств виндов - Вин ИксПи! Упрашивать ставить Вин 2000 я никого не собираюсь, но уверяю, что это самая наилучшая операционная система на сей момент. Хотя что я тут буду распинаться и говорить, если я не могу убедить человека в своей невиновности прямыми фактами и док-вами!

Дырки есть везде. Мой сайт и тем более форум не виноваты в огромной дырявости любимых вами програм.

w32.blaster.worm Касперскому не известен!
И Нортон Антивирус, и Панда, и АВП (AVP) - гамно! Юзайте - Паутиныча (Dr.Web) и все бедет в порядке. Даже неполноценная демо-версия защищает комп намного рулезнее, чем остальное фуфло. Нужно (желательно) лишь раз в неделю апдейт антивирусных баз делать...


КЛЕВЕТА! Извольте с...
На сайте червя небыло, нет и не будет! Побойся... провокацией заниматься!
Экзешник не может быть привязан к perl скрипту, HTML или JavaScript... хотя Ява-скрипты могут спровоцировать автозагрузку файла на хард без ведома пользователя 'откудато'. ЭТО ВАШИ ДЫРЫ! А вот скрипты такие я не вшивал в код борды!

В том то и дело, что - 'никто кроме тебя'. Зато ты был в инете!!!

На данный момент (я вижу у нас ничего не получается) только одно решение:
Давай я сотру форум и сайт и живи себе спокойно!
...только вот будет уже поздно, тогда, когда ты обнаружишь, что этот червь 'привязался к другому сайту'!
Гм...тем более что я собрался вскоре уходить. К сожалению, наверное, как это ни странно, ты ускоряешь мое решение!

Клин вышибают клином...
[1] Если до 20 августа проблема не решится - я буду вынужден закрыть форум на передел и перезалив нового скрипта борды.
[2] Если до 31 августа проблема не решится снова - конференция уйдет в архив моего компа, а из сети будет вытерта 1 сентября.

P.S.

~ ¤¤¤ ~     Прошу понять меня правильно и совершенно адекватно: [1] Это делается в целях защиты пользователей сети от распространения вирусов. Надо прикрыть эту байдарку! [2] Я не вижу тут своей вины. [3] Сегодня не 1 апреля и я НЕ собираюсь заниматься шутками! [4] И тут нет другого выхода... ~ ¤¤¤ ~

2All: Публично приношу свои извинения, за то, что я такой подлец и гад, панить, под прикрытием форума, зас**л вам ваши любимые компьютеры!
Ах, да... и за то, что я чмо такое три часа тут пытался доказать свою невиновность, теряя время запланированное для других целей. (получается что так)

Зря я раньше времени радовался.Личный ящик опять не работает + стерлись все хранившиеся в нем сообщения.Теперь и не знаю , кто и чего у меня просил перекатать:)

Добавление от 14-08-2003 04:15

Ну вот. Пришло письмо ,а его открыть не могу .пишет 'ошибка на странице;)

так я тут 1ый раз зашел и сразу в точку,мне как раз седня чел про это вирус-червь сказал. так вот у меня у же несколько дней таже батва что и у моргана. ясно как день что мы с ним его словили. у мя стоит XP  и на другом диске вин98,на всякий пожарный. значит действительно при заходе в нэт,через какое то время появляется

таже фигня. и все. т.к. я тут кое че делал с компом думал из-за этого. с тех пор сижу через 98ые,тут вроде как такого нет. хотя 1 раз было-я подумал что все ,тю-тю моему нэту даже тут,но нет-только раз и все. так что делать то??поясните на 'русском' для не врубающегося  в эти темы человека . кстати скажу что -да ,появляется при входе на форум-хотя я тя ни в чем не виню,не подумай))

DDfans

Я никого не обвиняю, и не пытаюсь дискредитировать. Я сообщаю об объективных симптомах. Если этот файл ВСЕГДА появлялся во время посещения форума, то я так и написал, чего ж выдумывать. Хотя как я понимаю дело не в наличии вируса на сайте, а в процессе авторизации, во время которого активизируется вирус.

Сейчас, после установки заплатки (1,5 мб) все прошло само собой. Дыра захлопнулась. Рекомендую всем пользователям ХР скачать ее. Правда с вирусом на винте это превращается в боевик: нужно успеть ее скачать пока комп не перегрузился.

А к 98 и МЕ винде возвращаться не вижу смысла. С мая юзаю ХР и нашел много преимуществ.


ОФТОПИК:

'... и пусть теперь я не читаю сказки,
ЗАТО И НЮХАЮ, И СЛЫШУ ХОРОШО.'


(Редактор john morgan - 14-08-2003 13:31)

john morgan
можешь поконкретней что за заплатка?как называется чтоб скачать ее на сайте майкрософт я так пологаю?апдейт?да и ваще если я форматну диск вирус пропадет или нет?(мне все равно придется ето сделать)

ELPRESIDENTE

Так я думал, что это ты его сам почистил

Так яж тебя спрашиваю, кто пишет, что пишет... ПОДРОБНЕЕ!!!
Недавно я малость переделал дизайн ящика. На его функциональность это 100%-но не влияет.
Странно...почему глюк имел место быть. Возможно это 60кб размер файла месседжей и гейм овер...
Пойду разбираться, т.к. вчера я не успел и вхолостую провозился с проблемой Моргана. Посмотри, у тебя такой же размер файла в исходящих. Они то открываются?
blackriver

Смотря чего сказал. У него есть другие варианты развития событий при заражении компов, в отличии от моих? Приведи его сюда... можбыть чего новое скажет?

Я тоже пользую 98, т.к. на 2000 не тянет комп. Была бы возможность апгрейднуться - был бы на 2000-ом.

Мог и хостер словить вирусняк, но я за него не в ответе. Скрипт конфы - чистый!

Пока ты будешь диск форматить, я конфу прикрою
Ты единственный по ходу дела, кто может пролить свет на все...этими действиями.

blackriver

http://www.microsoft.com/technet/treeview/...in/MS03-026.asp

Заходишь сюда, выбираешь свою систему из раздела Patch availability
Download locations for this patch

Дальше сам разберешься.

Internet explorer
строка 28
знак 9
ошибка  сервер RPC недоступен
код 0
адрес (URL) http://forum.duranduran.ru/topic.cgi?forum...opic=2&start=15

ELPRESIDENTE

Это либо комп, либо хостер! К конфе этот RPC не имеет никакого отношения...
У тебя там тоже XP чтоли?
А указанный тобой урл загружает вторую страницу этой же темы без всяких глюков... Странно.

Сегодня выяснился один ньюанс. Если после вхождения экспрорер первой темой взять наш форум , то почта читается . Правда если ящик закрыть , то все (включая подключение) придется грузить сначала. Зато с форумом проблем нет. Ой , чувствую приеду из отпуска на работу ,вызову соего программиста, отдам ему свой ноут и хватит мужика кондратий.

john morgan
Ты не представил альтернативную статистику наблюдений, не посещая данный форум. Мне бы хотелось знать, 'умеют' ли другие сайты распостранять вирусы, как их распостраняю я. Один ресурс - всегда и есть крайний!

Еще раз дубль два... Ты хоть с программерами имел сотрясение воздуха по этому поводу? .. Что-то слабо в это верится... Так вот поимей, пожелаю тебе. На сей момент тут могут быть только две проблемы - дырки в Ваших ИксПи и вклинивающийся 'левый' трафик. Я не в ответе за все дырки Гейтса, который Билли, и не в ответе за всемирную паутину с хакерскими атаками.

Извините-извините... Ктож сядет на новую Ладу, имея уже ржавый Мэрс? В Мэрсе можно и заплаток наварить (просто альтернативный пример).

Я вижу. Ага. Одно из них - находить крайних и их обливать грязью...

Тут это не офф-топик. Технические вопросы у компетентного источника (в данном случае у сайта и конференции) должны всегда решаться и быть решены. Но, конечно, не до такой степени.
ELPRESIDENTE

Тут кажется проблема в куках. Это программа с юзерской стороны. Если это так, то опять не моя вина.


Злые вы все... прям как сговорились!

все короче починил аппарат!!!форматнул диск(так и так надо было)потом поставил Касперского,но по-ходу он не пашет а т.к. с компом все ок то видно все же при формате удалился. заплатку тоже скачал и вот седня сижу уж3часа и все ок!!!.Слава Богу. а то что за дела заходишь ,и через 1 рестарт)))не дело. 98т мой работал действительно нормально поскольоу вирус на него не распространен,а так еще для сведенья на линукс этот вирус никак не действует-тоже под него не писали))а людей сколько словило...ууу...тьма,у меня тут просто толпа))

DDfans

ЭТОТ вирус ВСЕГДА вылазил во время открытия страницы форума 'в новом окне'. На других сайтах было чисто.
Дырка естесственно в моем компе, но зверюшка то откуда-то залезла...
Эксешники ЛЕГКО зашиваются в HTML. Никогда не ловил, к примеру, диалеры?
Крайнего я не ищу. Все что происходит с моим компом, вызвано моими действиями, и грязью, соответственно, даже в мыслях небыло облить. Я поделился наблюдениями. Имея некоторый опыт 'общения' с вирусами, знаю что умысла у владельца компа- распространителя инфекции никакого нет, но вот бдительность должна быть обязательно. Этика общения в интернете требует предупреждать всех с кем общаешься о вирусах и прочих неприятностях. Если тебе придет зараженное письмо от хорошо известного тебе человека, ты просто удалишь его или сообщишь все-таки отправителю, что пришла от него по почте зараза? Я обычно сообщаю- всякое бывает. И слава Богу, что причина не в форуме, хотя теоретически мой IP мог оказаться крайним при рассылке, и потому другиме ничего не получили. Сейчас все вылечено и предлагаю закрыть этот вопрос. Приношу извинения, если что не так.

blackriver

Поздравляю! ))

Ну хоть раз то Лохонулись! ...славабогу-богуслава...

И все (каждый) из-за нашей конференции?
ELPRESIDENTE

До меня только-только доперло, что у тебя наверное тоже вирус!, во мля... он меня уже за***********бал! У тебя тоже ХР? (ты так мне и не ответил)

DDfans
не ,не тут-я имел ввиду вообще))))тьма просто -все заразные,так что предохроняйтесь люди:lol: а тот черт у которого линукс,сидит и в ус не дует,он даже не слышал ниче про вирус то:D

Так вирус залез к тем, у кого ХР?????????

secret october
Да, только оси XP, 2000 и NT пострадали... ;(
blackriver

А..., понятно.
Ну да, ты прав. Итого являются на данный момент и достойны Гиннеса:
Самый разрушительный вирус - ВинЧих (точно не помню как на энглише)
Самый распостраняемый вирус - Lovesan (этот вот, мля)

john morgan

Да. Я в курсе, но даже посредством JavaScript невозможно зашить любой запускной файл с обходом защиты запроса установки в броузере.

Я давно уже утратил интерес посещать сайты сомнительного содержания. Можно заплатить 100 рублей и посмотреть 3 часа реальной порнухи, чем качать 123 картинок хрени полтора часа. Альтернатива намного рульнее! Вернемся назад...

Создается такое ощущение, честно говоря, что ты только что узнал значение слова ВИРУС. Мне продолжить мысль?
У меня в базе 50 разных вирусов/троянов/подстав полученных в свое время по емайл. Я ими играю как хочу... и ничего не упускаю из виду.

Это смотря, что пришло. От моего имени могут через анонимные сервера спокойно разослать всем вам вирусы, но это не значит, что их рассылал Я! Более того, будет указан не только мой ник/реальное имя, но и обратный емайл, типа откуда пришло! Источник анонима можно вычислить только через хиддены письма, но не самого анонима. Пример: Ты получаешь письмо от DDfans с прикрепленным файлом Duran Duran.avi размером 68 кб, в котором этот же самый ДДфанс указывает, что запустив этот файл ты увидишь новое видео Дюран Дюран - ЗНАЙ ЧТО ЭТО НЕ Я! Ты меня за дурака держишь?
ПРОСНИСЬ! Это ж новый век, ВЕК высоких технологий!
Если письмо ожидается, приходит от реального человека уже зараженным - другое дело! Но я не навожу шухер по всем знакомым, что 'вон тот типа вирусом болен, не пишите ему, пока не вылучится!'.

2All: Осталось чуть более полутора дней. Помнится мне, что я обещался закрыть конфу 1 сентября и удалить ее из сети, если вопрос не будет разрешен. Я СЛОВ НА ВЕТЕР НЕ КИДАЮ. Вопрос еще актуален или закрыт? Я ничего не теряю, но вот Вы то теряете!!!

Я не совсем поняла, это угроза или шантаж?
Если этот проект уничтожается, то ЗАЧЕМ НАДО БЫЛО ВСЕ НАЧИНАТЬ??? Кто виноват в том, что в инете бродят вирусы?
Не могу сказать, что я теряю много. Можно и без форума прожить - данные и знакомства уже завязаны. Но вот ты, останешься в памяти людской с такой стороны, что лучше там не оставаться
Не надо быть таким агрессивным, когда с тобой делятся наблюдениями.

(Редактор secret october - 31-08-2003 01:14)

DDfans, на вопрос 'нужно ли это кому-нибудь?' можно ответить посмотрев на кол-во участников и число ежедневных посещений и ответов. Помощь неоднократно предлагалась. Но мы вряд ли сможем изменить ТВОЕ решение, если ты что-то для себя решишь. Очень жаль...

secret october
Не угроза и не шантаж... это 'положение'. Вернее это даже не 'положение', это - 'беременность'!

Написано же выше.
[1] По информации посетителей (см. примерно, последние 10 сообщений этой темы) ЭТА и ТОЛЬКО ЭТА конференция распостраняет вирусы!
[2] Я не собираюсь и не хочу нести ответ за чужие пакости, а главное НЕ считаю себя виновным, ибо это не моих рук дело.
[3] Все мои уверения со стороны администрации сайта и конференции (да и со стороны службы технической поддержки), о подставной диверсии/ошибочной информации, тщетны и не приводят к должным результатам. Мне виднее - есть тут вирус или нет. В нагрузку это означает, что я не справляюсь с этой должность... или типа того.

Получается, что это - 'выкидыш'. Я то тут причем?
Привожу пример: 'Купил машину... Разбил ее в щепки... И далее следует два некоторых варианта - купить новую или ходить пешком...'
Зачем Гитлер начал войну против СССР, если заранее (я в этом уверен) предполагал о возможном проигрыше? Попытался рискнуть наверное )

Да а я не боюсь... Обычно на Руси добрые дела - быстро забывают, а вот злые - всю жизнь помнят.
В связи с этим, обозление масс на меня будет свидетельствовать по ......... шкале прямо противополжно, а я ессно буду понимать, какой же я 'ДОБРЫЙ ДЕЛ' ранее делал, но не замечал этого.
Я обычно подхожу ко всему сзади
winter rose

Какая? Всем скопом удалять вирусы из конфы? ...хм, я кажется НЕ дурак, сам мини-вирусы писал когда-то в детстве, собственно - зная всю ситуацию, я не собираюсь даже 'признавать' то, чего на самом деле тут нет!

В таком бы случае я не спрашивал бы!

А ты на досуге посчитай, сколько раз тебе тут спасибо говорили. Может с памятью плохо? Или ты хочешь пожизненно в героях ходить, чтобы тебе на каждом шагу восхваления пели? Люди делятся наблюдениями и беда с вирусами пришла ко многим. Но ты такой человек, тебя не переделать....

Ответы на вопросы secret october из сообщения другой темы.
[1] Возможно за ночь/следующий день посетители успеют узнать эту новость и ее использовать по назначению в будущем.
[2] Я не говорил, что завтра все будет закрыто - завтра (а точнее уже сегодня) будет принято решение. Многое зависит от того, что напишут в этой теме, тут можно и нужно (по правилам).
[3] 'Удалять' в прямом смысле прям-таки конференцию я не собирался. Ее можно заморозить на компьютере и восстановить, скажем... через год. А тут разместить страницу о ее закрытии.

secret october

От 'спасибо' богаче не будешь ни физически, ни душой, ни и т.д...
А вот когда в душу СР*ТЬ начинают, это уже выше предела!
Я же сказал: Добрые дела быстро забываются!
Естественно, что все спасибы я не помню...

Плохо не с памятью, плохо, когда все что нажито - накрывается медным тазом!

Ты прикалываешься или нет?

Ну вот я и говорю...что надо предпринимать меры пока не поздно! Как вижу ты уже со мной согласна...

По-моему главный глюк- это то, что ты написал выше. (наблюдение)

А тебе не приходило в голову, что ты с таким же успехом с....ь в душу другим? Но зачем? Ты же всегда прав...
Ах да, деньги нужны... Но ты бы так и сказал, а то получается, со всех сторон стенаниия о том, как тебе плохо и какие все плохие и помощи нет, а дальше что? Если уж есть проблема и ее нужно решать, так и писать надо конструктивно. Или не помнишь свою тему (очередную про жалобы)? Все бросились спрашивать, народ в шоке был, а ты только туману напустил. Это не по-мужски.

Вот сколько зарекалась не спорить с тобой и все же. Я не знаю (да и другие, видно, тоже) каким у тебя тазом (медным, аллюминиевым, чугунным, серебрянным или пр.) накрывается все, что нажито. У тебя странная позиция, если кто-то чем-то недоволен, то ты начинаешь жаловаться и устраивать истерики. Если кто-то другой чем-то недоволен - МОДЕРАТОР ВСЕГДА ПРАВ. Увы, не всегда.

Нет, не прикалываюсь, я не понимаю такого поведения.

Меры надо предпринимать тебе и получше глядеть на мир и окружающих тебя людей. Кстати, совсем недавно ты утверждал, что все тобой как модератором довольны (только я одна воду полоскаю) и все тут прекрасно, сахарно, ванильно и прянично. Ну и что? Случилась беда с вирусами и ты так быстро сдулся???
Я с тобой категорически НЕ СОГЛАСНА. Не надо решать за меня. И согласна с Морганом. Бред все это.
P.S. Только смысл? Пиши не пиши, тебе все равно. Думаю даже, наплевать на тех людей, которые БЛАГОДАРЯ тебе здесь собрались. Повторю, мне искренне жаль, что так все выходит:(

john morgan
Окей. Я все понял...
Баги (глюки и т.д.) устранены! УСПОКОЙСЯ!
secret october

Я писал про то, что близится тот день, когда я уйду...(нечего по этому ко мне стучаться с вопросами)
Добавил про то, что собираюсь завершить все строительство и благоустройство к новому году... (а тут что пугающего?)
Повнимательнее почитай! Собственно вот он и наступил, тот день

Окей, я оказался не прав... Соглашусь, это была - ошибка!

Смысл есть - все остается на своих местах.

(Редактор john morgan - 06-09-2003 23:33)

[hr]
Напрашивается одна ситуация, которую я долгое время никак немогу понять - Зачем публиковать сообщение, если его в будущем захочется удалить?, тем более про прошествии трех дней?
Я все помню!!! Можно было и оставить ту пакость, что ты написал... Следы заметаешь?
Гордость и правда всегда остается не за тем человеком, что бросается камнями, а за тем, который основываясь на фактах продолжает создавать и защищать свое детище.
Еще раз утверждаюсь во мнении, что правильно я сделал, что не создал опцию 'удалять сообщения самовольно'
Злобный админ...