что за хрень? cloudflare-url-protection.com

123
Lupus
На сайте с 02.11.2002
Offline
241
#11
WEMASTER:
Скорее всего это вирус, ну или WScript.Shell.

Непохоже.

There are two types of people in this world: 1. Those who can extrapolate from incomplete data.
T
На сайте с 25.03.2015
Offline
7
#12

http://whois.domaintools.com/cloudflare-url-protection.com

Name Server(s) NS1.FREEDNS.WS (has 8,179 domains)

NS2.FREEDNS.WS (has 8,179 domains)

NS3.FREEDNS.WS (has 8,179 domains)

NS4.FREEDNS.WS (has 8,179 domains)

IP Address 178.57.218.192 - 1 other site is hosted on this server

IP Location Russian Federation - Primor'ye - Pokrovka - Internet-hosting Ltd

ASN Russian Federation AS48172 OVERSUN Oversun Ltd (registered Oct 21, 2008)

Прайваси протекшн на домене и явасрипт подгружает исполняемый файл. Все нормально, ага.

MoneyLover
На сайте с 18.09.2006
Offline
52
#13
Gray:
Пардон, тут временно свихнулся фильтр Cloudflare. Понизил ему чувствительность, должно перестать надоедать.

Gray, можно пообщаться с вами насчет данной проблемы как админ с админом? Обнаружил у себя тоже самое, убрал естественно. Обсуждать детали публично не хотелось бы.

C
На сайте с 07.05.2010
Offline
244
#14
maestro.vic:
Задолбала эта фишка. Также открылся какой-то скрипт в редакторе notepad++
А страница с результатами поиска пропала. Вместо нее появилось окошко с анимацией:

Думал, у меня одного такое. Причем drweb ругается на вирус.

jpg virus-guru.jpg
A
На сайте с 20.08.2010
Offline
775
#15

ctit, что за вирус хоть?

C
На сайте с 07.05.2010
Offline
244
#16
awasome:
ctit, что за вирус хоть?

Вот что пишет: Возможно, инфицирован вирусом. По логам карантина нашел, что первые сообщения начали поступать с 23 марта.

png virus-g.png
A
На сайте с 20.08.2010
Offline
775
#17
MoneyLover:
Gray, можно пообщаться с вами насчет данной проблемы как админ с админом? Обнаружил у себя тоже самое, убрал естественно. Обсуждать детали публично не хотелось бы.

Почему?

Утверждать не берусь, но это вроде та самая гадость, которая меняет конфиг роутера. Неплохо так.

Lupus
На сайте с 02.11.2002
Offline
241
#18
awasome:
это вроде та самая гадость, которая меняет конфиг роутера

Это, вроде, та самая гадость, которую пишут программисты в погонах. И локализована она не у нас.

A
На сайте с 20.08.2010
Offline
775
#19
Lupus:
И локализована она не у нас.

Я вообще-то без претензий, но если уж на то пошло, то раздавалась она все-таки на серче. Серч неувиноуват, понятно.

Lupus
На сайте с 02.11.2002
Offline
241
#20
awasome:
раздавалась она все-таки на серче

IP серча принадлежат cloudflare, поэтому атаки именно на этот сервис. Он сильно напрягает любителей блочить IP и сниффить траф. Товарищ майор в ярости.

123

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий