Кто может рассказать об этой услуге?

Non-English Boards Русский
1

Кто может рассказать об этой услуге? Какую роль Sophos/ http://www.mwis.ru/?

Re: http://yandex.com/infected?l10n=en&url=rkvm.ru
Re: http://siteinspector.comodo.com/public/recent_detections/5110869
Вредоносное программное обеспечение включает в себя 65 сценариев подвиги и 65 троянов.
Re: https://www.virustotal.com/url/421a0a8679947056a1ba56c9798af5d6ced145cc043736ab9f778febe2440c67/analysis/1343582582/
Re: http://www.mywot.com/en/scorecard/rkvm.ru?utm_source=addon&utm_content=popup-donuts (репутация)

polonus

2

Кто-нибудь слышал или знает сайт rkvm.ru? Судя по вышеприведённым сообщениям от Яндекса, Сайтинспектора Комодо и ВирусТотала, это очень опасный сайт. К сожалению, нет сообщений пользователей - на WOT у сайта нет рейтинга.

3

Это угроза найдено: JS / Dldr.Scripy.A
Онлайн URL MD5 IP Тип
2012-07-28 17:11:51 hsdsadasdap://rkvm.ru/remont_ofisov.php 9C204332FDFFB5C9033C1DE4BD7E6EEA 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-28 17:11:51 htdzvdzvp://rkvm.ru/contact.php FD1F96498CFD1FB294FA8F2ACD0FECBE 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-28 17:11:51 hfsfp://rkvm.ru/sostavlenie_smety.php 3A05D3A9A2A741B70F33C5B5CCCA7F70 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-28 17:11:50 hsadzfsftp://rkvm.ru/about.php 11991BD3511C331CE51ED24B6545EC6D 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-28 17:11:50 htdsafvcdztp://rkvm.ru/service.php C524AD03E9892D07D7E5B0AA87B016A4 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-28 17:11:50 htjbjbjbjtp://rkvm.ru/euroremont.php CCD7DFA9D44D0A23D20E042D0C39EA62 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-28 17:11:50 htjbjjbtp://rkvm.ru/zakaz.php 5B65D5E5D0539D3FE13656BB23089816 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-28 17:04:18 hbbjbjbttp://rkvm.ru/lib.js 3C0EEE5D685FCFE5A7478126E8645D1C 81.177.24.94 RU Trojan-Downloader.JS.Agent.gqu
2012-07-28 17:03:47 htsdtp://rkvm.ru/ukladka-plitki.php 9BC8CFB68E6E61D611A6CA5C804097FA 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-28 17:03:46 httzxvzp://rkvm.ru/uborka.php 2102BF6B8ECF9325C8D35D74A00F58FB 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-28 17:03:46 htzvzvztp://rkvm.ru/price.php 50B7677D16BD4D369E47FF6AA1C3E3B5 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-28 17:03:46 hzvzvttp://rkvm.ru/pereplanirovka_kvartir.php 2E34E84153F4E7D05E328327E283AAD6 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-28 17:03:46 httzvzvp://rkvm.ru/garantiy.php 3DE7D5B88D10C1BB9C375A4E2162CCA6 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-28 17:03:45 htzvzvtp://rkvm.ru/jquery.mousewheel.min.js 58BA52DB402F61516CBC03164DAD4266 81.177.24.94 RU JS/Agent.NEN trojan
2012-07-28 17:03:45 httvxcvbxp://rkvm.ru/foto1.php 5C7C9151C92DD42E3ECE08F64DAD1D91 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-28 17:03:45 hxcv xcv ttp://rkvm.ru/dizain_intererov.php C3F6260F1B63CA6A9E1BDECF14C84412 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-28 17:03:44 httcvxcvp://rkvm.ru/electroproekt.php B3F031206C6DE9B9BCE9763A41B0F243 81.177.24.94 RU JS/Agent.NFO trojan
2012-07-26 19:13:50 httvxcvxp://rkvm.ru/pobelka_potolkov.php 859014B1E5C563AEFA6070D27795B548 81.177.24.94 RU JS/Agent.NFO trojan
2012-06-29 14:29:37 httvcvp://rkvm.ru/articles.php 934531F62B3902B879792AA80329CFA6 RU JS/Agent.NFO trojan
2012-06-29 14:29:36 htvzv tp://rkvm.ru/zastilaem_pol_parketnoi_doskoi.php B2E3BD01EE8AEDA52F38A559C944D0B5 RU JS/Agent.NFO trojan
2012-02-13 02:16:05 htvcxcv tp://rkvm.ru/foto3.php B943ACC6F92FCA26A670493D727151E8 81.177.24.94 RU Trojan.JS.Iframe.xn
2012-02-08 00:15:43 htcvxcvtp://rkvm.ru/teplyi_dom.php E4F4AEDEA4AFEFB941F235E92A8AA718 81.177.24.94 RU Trojan.JS.Iframe.xn

polonus

4

я посмотрел сохранённую безопасную копию сайта и выяснил,что это компания “Элит-Строй”. Ремонт квартир под ключ в Москве. “Компания “Элит-Строй” предоставляет полный спектр услуг по ремонту квартир и офисов, а также, бытовому обслуживанию населения.” Их сайт яндекс тоже считает вредоносным.

5

p.s. Гугл знает всё. Так оффтоп.

А по теме, сейчас сайт не открывается. По этим ссылкам http://domenstat.ru/rkvm.ru и http://pr-cy.ru/analysis/rkvm.ru я не сказал бы, что он вредоностный, сайт зареген давно.

6

Hi Pol

http://www.sophos.com/en-us/press-office/press-releases/2009/05/yandex.aspx

A site about, well, then I think everything is simple, has been hacked and infected.

7

Dim@rik вы на доктор веба перешли? ???

8

С Докторами я давно…, оба продукта мне нравятся, у многих друзей и знакомых установлен Аваст (т.к бесплатный, а многим это важно), Аваст лучший выбор ИМХО.

Но отдача Вирлаба…жутко долгая (про Аваст)…а Virus Hunting это всего лишь хобби в свободное от работы и личной жизни занятие.