На серче вылазит вирус

Кеш браузера у меня чистится после закрытия, так что в нём ничего не было.

Зашёл несколько минут назад:

При доступе к данным по URL "http://badunmadundaun.com/el2/index.php"

обнаружен вирус или вредоносная программа 'HTML/ExpKit.Gen' [virus].

Выполненное действие: Доступ к файлу был заблокирован

Так и не понял что это было, но похоже, что с этого форума.

затроянен вот этот файл

gofman добавил 23.05.2010 в 23:20

был. спасибо что поправили.

ESS ничего не заметил, а вот Опера при открытии серча за несколько секунд отжирала всю оперативку. Проверил сейчас еще и cureit'ом - ничего не нашлось. Можно спать спокойно?

SELinux вроде как идёт во многих сборках по дефолту.

эксплоитом подгружался какой то экзешник.

я заметил у себя какой то левый процесс типа ksdrew.exe, но он почти сразу пропал из списка задач, я не успел даже запомнить имя файла.

найти ничего подозрительного самостоятельно на своей машине я не могу.

последний kis и cureit пока ничего найти не может.

сейчас по адресам куда вёл ифрейм - 404. может у кого то остался исходник страницы с вирусом? хотелось бы понять, что грузили эксплоитом.

Аккаунты брутили, теперь наверно куки тырят или же пароли от почт и ФТП. Может администраторы серча массово отменят на время "запоминание"...

Web_Seller, а может это дело лично пользователя?

Я как только заметил нечто.. я сразу отрубил инет и снёс ява машину. Ну вобщем как дикарь себя повёл :)

gofman, C:\Documents and Settings\Administrator\Local Settings\Temp\e.exe - снести

Если появились другие левые tmp тоже снести

Tarry, вы очень бдительны, но так можно стать параноиком :)

Чтобы вирус с рекламы не грузился, переключите внизу страницы стиль форума на PDA Style

Вот и ко мне эта шняга прицепилась. refroz, спасибо, снес сейчас, а какие еще tmp левые быть могут, там их много как бы лишнего чего не снести? Win XP SP2