ВНИМАНИЕ!!! Форум заражен!

Правила форума и пожелания по улучшению работы \ Ваши отзывы \ Новости форума \ Опросники

Модераторы: Lunat, pvsurkov, KSAT

ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#1 » doctor.01 » 05 окт 2011, 08:41

При работе Opera mini идет редерикт на www.cc-mobile.ru на котором предлагатся обновить Opera mini!
НЕ В КОЕМ СЛУЧАЕ НЕ ОБНОВЛЯЙТЕСЬ! ЭТО ТРОЯН! который после установки будет отсылать платные сообщения!
Админы чините форум! :-(
Есть вопросы по прошивке Lewa OS? Не ленись, читай шапку.
Lenovo A750 (Lewa OS) > Star A1000 (мертв) > Zenithink C71. Приехал Лыжный Нексус! Лыжа отстой (уже продал) :-)
  • 0

Аватара пользователя
doctor.01
Специалист
 
Сообщения: 597
Зарегистрирован: 05 сен 2011, 20:32
Репутация: 335

Несанкционированный редирект

Сообщение Ответ:#2 » Limonny » 05 окт 2011, 10:36

Уважаемые администраторы,
05.10.2011 в 10-30, зайдя с Оперы Мобайл (скачанной с офсайта, девайс- F22), меня перебросило на страницу cc-mobile.ru/?r=3925/ Ходить на нее не советую- Касперский туда даже не пускает, а на андрокитайце фейковая страничка сообщила что типа, версия оперы мини устарела и предложила у них же скачать "обновленную" версию. Поскольку, эта беда начинает набирать обороты в инете, а так же с других страничек меня не перебрасывает- то видимо, вопрос в содержимом сайта. Проверьте пожалуйста?

Всех остальных предупреждаю- будьте бдительны, Опера таких редиректов не делает, она вешает баннер вверху странички с предложением обновиться.
UPD. Скачал UCWeb- так эта зараза вообще написала что "обновление оперы мини скачано. Установить?" По нажатию "нет" в его каталоге скачек появился нулевой файл. Будьте внимательны!!!
Zopo ZP200 + Pipo M1 (у дочки)
Zopo ZP900s + Apple Ipad 3- 64Gb (у сына)
Zopo ZP950+ + Pipo M3 (у меня)
Lenovo S720 + Ainol Aurora 2 (у жены)
  • 0

Аватара пользователя
Limonny
Пользователь
 
Сообщения: 290
Зарегистрирован: 08 ноя 2010, 18:12
Откуда: Моосква-Иваново-Казань
Репутация: 20

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#3 » Lunat » 05 окт 2011, 12:10

Спасибо за сигнал, конечно будем всё проверять

Добавлено спустя 9 часов 3 минуты 21 секунду:
Вроде устранена проблема. Пробуйте
 В прошлом
ECOO E04 MTK6752
  • 1

Аватара пользователя
Lunat

Администратор
 
Сообщения: 3192
Зарегистрирован: 12 авг 2009, 15:51
Откуда: Минск
Репутация: 1978

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#4 » Limonny » 06 окт 2011, 07:35

Вроде норм, СПАСИБО!!!
Zopo ZP200 + Pipo M1 (у дочки)
Zopo ZP900s + Apple Ipad 3- 64Gb (у сына)
Zopo ZP950+ + Pipo M3 (у меня)
Lenovo S720 + Ainol Aurora 2 (у жены)
  • 0

Аватара пользователя
Limonny
Пользователь
 
Сообщения: 290
Зарегистрирован: 08 ноя 2010, 18:12
Откуда: Моосква-Иваново-Казань
Репутация: 20

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#5 » hualing » 07 окт 2011, 13:49

Опять присутствует редирект forum.china-iphone.ru -> 0c4.ru/g/go.php?sid=1 -> cc-mobile.ru/?r=3925
Заходил встроенным андроидовским браузером.

Добавлено спустя 9 минут 12 секунд:
Толи почистил историю, толи админы быстро исправили, но уже всё нормально и с гугловского браузера и с оперы.
  • 0

Аватара пользователя
hualing
Пользователь
 
Сообщения: 114
Зарегистрирован: 14 ноя 2010, 23:16
Репутация: 41

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#6 » kotelchik » 30 ноя 2011, 09:39

Опять с оперы мини не заходит,а пытается скачать вирус
Android.Sms.Send.248,который маскируется под обновление оперы мини.
Через опера мобайл с включённым юзер-агент:destkop всё нормально
Xiaomi Red Rice / ZTE nubia Z7 mini
CUBE U35GT2 / Teclast X98 3G Windows 8.1
Изображение
  • 0

Аватара пользователя
kotelchik
Пользователь
 
Сообщения: 112
Зарегистрирован: 13 янв 2011, 10:14
Откуда: Новочеркасск
Репутация: 26

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#7 » Child » 30 ноя 2011, 10:17

Проверял минуту назад
Предлагает установить новую оперу мини на андройд
Обычные полльзователи могут и повестись на этот развод
THL W3+ White
Чтобы решить проблему утечки мозгов из России,правительство разработало программу дебилизации населения.
  • 0

Аватара пользователя
Child
Пользователь
 
Сообщения: 232
Зарегистрирован: 02 апр 2011, 16:03
Репутация: 72

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#8 » serlach » 30 ноя 2011, 11:48

Не заходит, со встроенного арбузера тоже редирект на фейк страницу Оперы.
HD7+
  • 0

Аватара пользователя
serlach
Интересующийся
 
Сообщения: 28
Зарегистрирован: 23 окт 2011, 09:35
Откуда: Брянск
Репутация: 7

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#9 » Lunat » 30 ноя 2011, 13:05

Уже устали с этим бороться. Не находим его. Он кочует с форума, на наовости и обратно. Видимо будем вынуждены отрубать вообще возможность захода с мобилы. Других вариантов уже нет.
 В прошлом
ECOO E04 MTK6752
  • 0

Аватара пользователя
Lunat

Администратор
 
Сообщения: 3192
Зарегистрирован: 12 авг 2009, 15:51
Откуда: Минск
Репутация: 1978

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#10 » Child » 30 ноя 2011, 15:02

Lunat писал(а):Уже устали с этим бороться. Не находим его. Он кочует с форума, на наовости и обратно. Видимо будем вынуждены отрубать вообще возможность захода с мобилы. Других вариантов уже нет.

жаль
THL W3+ White
Чтобы решить проблему утечки мозгов из России,правительство разработало программу дебилизации населения.
  • 0

Аватара пользователя
Child
Пользователь
 
Сообщения: 232
Зарегистрирован: 02 апр 2011, 16:03
Репутация: 72

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#11 » edik-skv » 30 ноя 2011, 15:13

Child писал(а):Проверял минуту назад
Предлагает установить новую оперу мини на андройд
Обычные полльзователи могут и повестись на этот развод

Аналогично!Не могу зайти на любую страницу форума с телефона! Лезет эта хрень
Jiayu S3 Advanced S3S MOD RR
  • 0

Аватара пользователя
edik-skv

Разработчик
 
Сообщения: 323
Зарегистрирован: 11 апр 2010, 22:15
Откуда: Ярославль
Репутация: 553

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#12 » pvsurkov » 30 ноя 2011, 15:33

KSAT писал(а):поставьте в настройках оперы - агент desktop

Подходит только для Opera Mobile, для Opera Mini нет такой настройки. :-(
Чтобы получить правильный ответ, сформулируйте правильный вопрос.
  • 1

Аватара пользователя
pvsurkov

Модератор
 
Сообщения: 7153
Зарегистрирован: 13 авг 2009, 08:30
Откуда: Россия
Репутация: 4216

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#13 » евгений74 » 30 ноя 2011, 21:35

А чем чревата загрузка этого трояна в смарт? Смс отправить ему не удалось, средств недостаточно, а чем грозит его дальнейшее прибывание в теле?
Jiayu G1, G3, G4
  • 0

Аватара пользователя
евгений74
Специалист
 
Сообщения: 479
Зарегистрирован: 24 апр 2011, 21:45
Репутация: 149

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#14 » KSAT » 30 ноя 2011, 23:00

евгений74 писал(а):а чем грозит его дальнейшее прибывание в теле?

зайди в настройки и удали это приложение...
и всем на будущее :
при установке приложений андроид спрашивает можно ли установить приложение и показывает что приложение имеет право делать ,
усли вы видите там пункт "отправка смс на платные номера"
строго рекомендую воздержаться от установки!!!
ZTC M90+ | Cesim v800 2_2 | Fly-ying f008 2.02 | Flying f007 2.03 | Chang Jiang w006 01.1 | Dingoo a320 1.2+Dingux | Fly-ying FG8 2.31 v2.16 | Star A1000 | a101 3.4 v04 | ZOPO zp100 | LY-F1(Broncho a710) ICS 4.03| tw810 0.3W | HERO 9300+ | Tooky 1981+ | Nokia Lumia 520 WP8.1 | MIZ Z2 4.2.1 | Fly IQ446 Magic | HTM H9503 3sim | Cube talk7x 1sim | elephone p7 mini | Doogee DG800 | THL T6 Pro MT6592 | VOYO A1 Mini | Laude Pulse S800
  • 0

Аватара пользователя
KSAT

Модератор
 
Сообщения: 8933
Зарегистрирован: 12 авг 2009, 19:59
Откуда: Italy, Veneto
Репутация: 2312

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#15 » Lider_D » 01 дек 2011, 00:32

operaminits.ru/
адрес поменялся
HTC Desire HD (оригинал), H9500+ 1Gb RAM (треснул экран :-(, Zopo C2, HTC One M7 (оригинал)
Чтоб у моего провайдера был такой же секс, как у меня интернет!!!!
ДОМ - это там где человеку хорошо! (с) "Дом солнца"
  • 0

Аватара пользователя
Lider_D
Специалист
 
Сообщения: 361
Зарегистрирован: 25 апр 2010, 13:29
Откуда: Салехард
Репутация: 57

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#16 » KSAT » 01 дек 2011, 00:53

KSAT писал(а):строго рекомендую воздержаться от установки!!!

всем пользователям, особенно андроид рекомендую почитать
http://4pda.ru/forum/index.php?showtopic=267437

тем кто попал на этот развод, тема возможно поможет вернуть деньги
ZTC M90+ | Cesim v800 2_2 | Fly-ying f008 2.02 | Flying f007 2.03 | Chang Jiang w006 01.1 | Dingoo a320 1.2+Dingux | Fly-ying FG8 2.31 v2.16 | Star A1000 | a101 3.4 v04 | ZOPO zp100 | LY-F1(Broncho a710) ICS 4.03| tw810 0.3W | HERO 9300+ | Tooky 1981+ | Nokia Lumia 520 WP8.1 | MIZ Z2 4.2.1 | Fly IQ446 Magic | HTM H9503 3sim | Cube talk7x 1sim | elephone p7 mini | Doogee DG800 | THL T6 Pro MT6592 | VOYO A1 Mini | Laude Pulse S800
  • 0

Аватара пользователя
KSAT

Модератор
 
Сообщения: 8933
Зарегистрирован: 12 авг 2009, 19:59
Откуда: Italy, Veneto
Репутация: 2312

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#17 » Lunat » 01 дек 2011, 01:05

Кстати, у меня стоит с маркета доктор вэб, лайт версия. Так у меня в мобильной опере просто форум не открывается, ни каких редиректов. Открылся только тогда, когда в опере, по совету KSAT поставил в настройках оперы - агент desktop. Как временный вариант решения проблемы для КПК. Решение ищется, но уж больно замаскированная тварь попалась.
 В прошлом
ECOO E04 MTK6752
  • 0

Аватара пользователя
Lunat

Администратор
 
Сообщения: 3192
Зарегистрирован: 12 авг 2009, 15:51
Откуда: Минск
Репутация: 1978

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#18 » masson » 01 дек 2011, 07:13

Сам попался на невнимательности.170 р как корова языком слизала.Слизала бы и больше,да деньги кончились.Тем не менее Мегафон(после моих настойчивых требований с подробными объяснениями) вернул всю сумму.Правда не оперу качал,а искал терминальную прогу.Чего на 4пда не зашёл,а первую попавшуюся-сам не понял :)-(: .
И на последок совет для не внимательных:заранее позвоните своему мобильному оператору(а лучше двум-тела то двусимные) и установите опцию блокировки платных смс.После этого любой троян будет биться в бессильной злобе.
Thl 5000 прошивка 1.1.0

Благими намерениями вымощена дорога в ад.
  • 2

Аватара пользователя
masson

Суперкуратор
 
Сообщения: 4099
Зарегистрирован: 28 фев 2010, 21:05
Репутация: 3149

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#19 » pvsurkov » 01 дек 2011, 08:40

masson писал(а):И на последок совет для не внимательных:заранее позвоните своему мобильному оператору(а лучше двум-тела то двусимные) и установите опцию блокировки платных смс.После этого любой троян будет биться в бессильной злобе.

И еще добавлю.
У меня стоит платный полный DrWEB.
При входе на форум через OperaMini каждый раз настойчиво предлагается запустить загрузку обновления. Попробовал зайти на форум через встроенный броузер андроида. Отвлекся. Смотрю - уже завершенная закачка в строке статуса и, тут же, сообщение от DrWEB о вирусе в закаченном файле. Файл, под злобное хрюканье DrWEB, был удален. Так что антивирус в смартфоне на текущий момент не блажь, а насущная необходимость.
Чтобы получить правильный ответ, сформулируйте правильный вопрос.
  • 2

Аватара пользователя
pvsurkov

Модератор
 
Сообщения: 7153
Зарегистрирован: 13 авг 2009, 08:30
Откуда: Россия
Репутация: 4216

Re: ВНИМАНИЕ!!! Форум заражен!

Сообщение Ответ:#20 » xelbek » 01 дек 2011, 09:37

pvsurkov писал(а):
masson писал(а):И на последок совет для не внимательных:заранее позвоните своему мобильному оператору(а лучше двум-тела то двусимные) и установите опцию блокировки платных смс.После этого любой троян будет биться в бессильной злобе.

И еще добавлю.
У меня стоит платный полный DrWEB.
При входе на форум через OperaMini каждый раз настойчиво предлагается запустить загрузку обновления. Попробовал зайти на форум через встроенный броузер андроида. Отвлекся. Смотрю - уже завершенная закачка в строке статуса и, тут же, сообщение от DrWEB о вирусе в закаченном файле. Файл, под злобное хрюканье DrWEB, был удален. Так что антивирус в смартфоне на текущий момент не блажь, а насущная необходимость.

Сценарий один в один, но установлен DrWEB лайт, файл был тоже им схомячен :co_ol:
  • 0

Аватара пользователя
xelbek
Пользователь
 
Сообщения: 142
Зарегистрирован: 07 сен 2011, 17:11
Репутация: 25

След.

Вернуться в Правила форума и пожелания по улучшению работы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0

x

#{title}

#{text}