Інфіковані сайти №30
22:40 01.06.2010Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.
- http://kovka-yuga.com.ua - інфекція була виявлена 24.05.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 3 рази протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
- http://open.ua - інфекція була виявлена 13.04.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 1 раз протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
- http://pravo.poltava.ua - інфекція була виявлена 09.04.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 1 раз протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
- http://securemap.org.ua - інфекція була виявлена 20.05.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 1 раз протягом останніх 90 днів. Зараз сайт входить до переліку підозрілих.
- http://programy.com.ua - інфекція була виявлена 25.03.2010. Частина цього сайта була внесена до переліку сайтів із підозрілою активністю 2 рази протягом останніх 90 днів. Зараз сайт не входить до переліку підозрілих.
Як і у випадку з іншими веб сайтами, інфікований сайт open.ua також хостить в себе Укртелеком.
Середа, 10:36 02.06.2010
На рахунок open.ua, в той час там стартував конкурс, і багато спамерів включили генератори через проксі.
Якщо не секрет, як Ви визначали підвищену активність?
Середа, 15:57 02.06.2010
Павло
Як написав про вірусну активність, а не про підвищену активність спамерів
. Тобто сайт був інфікований вірусами, які були на ньому розміщені й атакували відвідувачів сайта.
Для виявлення даного інциденту на вашому сайті (як і на всіх інших сайтах, про які я згадую в своїх добірках інфікованих сайтів) я використовую Google.
Торік в своїй статті Використання Safe Browsing від Google я розповідав про розроблену мною методику пошуку інфікованих сайтів.