(The quickest way to register)

Check out our new Mobile App

Forum

  1. User picture
    • Anonymous on Wed 01 Aug 2012
    • 11:49:12 PM UTC

    Сайты, явно распространяющие вирусы и трояны

    Мой антивирус Avast блокирует эти сайты, которые описаны ниже, говорит, что они содержат троян HTML:Popupper-B [Trj] -- пример: скрин заблокированного сайта

    Сайты реально опасны для посещения -- все как один даже в Google помечены как вредоносные, уже на протяжении долгого времени, вот лишь один пример.

    Категорически не рекомендуется посещать эти сайты:

    List of domains/hosts:

    tomsk.ru.on.nimp.org
    taganrog.ru.on.nimp.org
    loveplanet.ru.on.nimp.org
    piter.ru.on.nimp.org
    yandex.ru.on.nimp.org
    aport.ru.on.nimp.org
    galarec.ru.on.nimp.org
    vladikavkaz.ru.on.nimp.org
    demos.ru.on.nimp.org
    demos-internet.ru.on.nimp.org
    dol.ru.on.nimp.org
    mail.dol.ru.on.nimp.org
    maximum.ru.on.nimp.org
    rusradio.ru.on.nimp.org
    rusnovosti.ru.on.nimp.org
    radiorecord.ru.on.nimp.org
    radiometro.ru.on.nimp.org
    vkontakte.ru.on.nimp.org
    gazprom.ru.on.nimp.org
    rostelecom.ru.on.nimp.org
    emercom.ru.on.nimp.org
    petrovka38.ru.on.nimp.org
    rtcomm.ru.on.nimp.org
    centrohost.ru.on.nimp.org
    nigma.ru.on.nimp.org
    sochi.ru.on.nimp.org
    rsdn.ru.on.nimp.org
    peterhost.ru.on.nimp.org
    peterstar.ru.on.nimp.org
    megafon.ru.on.nimp.org
    megafon-moscow.ru.on.nimp.org
    mts.ru.on.nimp.org
    beeline.ru.on.nimp.org
    corbina.ru.on.nimp.org
    gldn.ru.on.nimp.org
    gartel.ru.on.nimp.org
    golden.ru.on.nimp.org
    radiocenter.ru.on.nimp.org
    matrix.ru.on.nimp.org
    rbc.ru.on.nimp.org
    qip.ru.on.nimp.org
    pervoefm.ru.on.nimp.org
    radiopopsa.ru.on.nimp.org
    eltel.ru.on.nimp.org
    synterra.ru.on.nimp.org
    rt.ru.on.nimp.org
    anders.ru.on.nimp.org
    ntv.ru.on.nimp.org
    chp.ntv.ru.on.nimp.org
    poiskm.ru.on.nimp.org
    echo.msk.ru.on.nimp.org
    dump.ru.on.nimp.org
    russia.ru.on.nimp.org
    russian-fiesta.ru.on.nimp.org
    gardarikafm.ru.on.nimp.org
    radiogardarika.ru.on.nimp.org

    P.S.: Сайты могут содержать шокирующие картинки, порнографию, и прочие негативные материалы. Красная оценка идет на все категории без исключения.

Comments:

  1. User picture
    • interfox (not verified) on Thu 02 Aug 2012
    • 12:45:31 AM UTC

    RE: Сайты, явно распространяющие вирусы и трояны

    Троян HTML:Popupper-B [Trj]

    List of domains/hosts:

    macomnet.ru.on.nimp.org
    timeweb.ru.on.nimp.org
    server.ru.on.nimp.org
    tmweb.ru.on.nimp.org
    intel.ru.on.nimp.org
    caravan.ru.on.nimp.org
    caravan.msk.ru.on.nimp.org
    relcom.ru.on.nimp.org
    relcom.spb.ru.on.nimp.org
    relcom.msk.ru.on.nimp.org
    progtech.ru.on.nimp.org
    akado.ru.on.nimp.org
    akado-telecom.ru.on.nimp.org
    nconnect.ru.on.nimp.org
    navitel.su.on.nimp.org
    wahome.ru.on.nimp.org
    webalta.ru.on.nimp.org
    oversunmercury.ru.on.nimp.org
    pchelpforum.ru.on.nimp.org
    comstar.ru.on.nimp.org
    comcor.ru.on.nimp.org
    email.ru.on.nimp.org
    commersant.ru.on.nimp.org
    fotostrana.ru.on.nimp.org
    vz.ru.on.nimp.org
    engels.ru.on.nimp.org
    samara.ru.on.nimp.org
    msu.ru.on.nimp.org
    aimp.ru.on.nimp.org
    agava.ru.on.nimp.org
    agava.net.ru.on.nimp.org
    nic.ru.on.nimp.org
    nic.su.on.nimp.org
    fid.su.on.nimp.org

  2. User picture
    • interfox (not verified) on Thu 02 Aug 2012
    • 10:44:58 AM UTC

    Сайты, явно распространяющие вирусы и трояны

    Денис, будь осторожен, не открывай их без песочницы по типу Sandboxie, чем черт не шутит, какая там еще гадость.

  3. User picture
    • interfox (not verified) on Thu 02 Aug 2012
    • 11:28:12 AM UTC

    RE: Сайты, явно распространяющие вирусы и трояны

    Вот еще несколько -- HTML:Popupper-B [Trj]

    List of domains/hosts:

    mosenergo.ru.on.nimp.org
    nuke.su.on.nimp.org
    parma.ru.on.nimp.org
    youtube.ru.on.nimp.org
    radioclassic.ru.on.nimp.org
    radiounost.ru.on.nimp.org
    promodj.ru.on.nimp.org
    radiomayak.ru.on.nimp.org
    radiovesti.ru.on.nimp.org
    ruvr.ru.on.nimp.org
    rutv.ru.on.nimp.org
    radiorus.ru.on.nimp.org
    microsoft.ru.on.nimp.org
    rutube.ru.on.nimp.org
    pdj.ru.on.nimp.org
    moskvafm.ru.on.nimp.org
    zyxel.ru.on.nimp.org
    rambler.ru.on.nimp.org
    centertelecom.ru.on.nimp.org
    radio.ru.on.nimp.org
    lifenews.ru.on.nimp.org
    life.ru.on.nimp.org
    peoples.ru.on.nimp.org
    djsmash.ru.on.nimp.org
    23-45.net.on.nimp.org

  4. User picture
    • interfox (not verified) on Thu 02 Aug 2012
    • 12:19:38 PM UTC

    RE: Сайты, явно распространяющие вирусы и трояны

    HTML:Popupper-B [Trj]

    ztel.ru.on.nimp.org
    zebra-telecom.ru.on.nimp.org

  5. User picture
    • Dionis77 on Thu 02 Aug 2012
    • 10:08:23 PM UTC

    RE: Сайты, явно распространяющие вир

    spectrodownload.ru сайт с поддельными программами ,так как по всем ссылкам скачивается архив размером 77,5 кв
    Проверка данного архива на Virustotal
    https://www.virustotal.com/file/467a9052b84779a816...

  6. User picture
    • interfox (not verified) on Fri 03 Aug 2012
    • 08:00:40 PM UTC

    RE: Сайты, явно распространяющие вирусы и трояны

    HTML:Popupper-B [Trj]

    List of domains/hosts:

    0001.on.nimp.org
    0002.on.nimp.org
    0003.on.nimp.org
    0004.on.nimp.org
    0005.on.nimp.org
    0006.on.nimp.org
    0007.on.nimp.org
    0008.on.nimp.org
    0009.on.nimp.org
    0010.on.nimp.org
    0011.on.nimp.org
    0012.on.nimp.org
    0013.on.nimp.org
    0014.on.nimp.org
    0015.on.nimp.org
    0016.on.nimp.org
    0017.on.nimp.org
    0018.on.nimp.org
    0019.on.nimp.org
    0020.on.nimp.org
    0021.on.nimp.org
    0022.on.nimp.org
    0023.on.nimp.org
    0024.on.nimp.org
    0025.on.nimp.org
    0026.on.nimp.org
    0027.on.nimp.org
    0028.on.nimp.org
    0029.on.nimp.org
    0030.on.nimp.org
    0031.on.nimp.org
    0032.on.nimp.org
    0033.on.nimp.org
    0034.on.nimp.org
    0035.on.nimp.org
    0036.on.nimp.org
    0037.on.nimp.org
    0038.on.nimp.org
    0039.on.nimp.org
    0040.on.nimp.org
    0041.on.nimp.org
    0042.on.nimp.org
    0043.on.nimp.org
    0044.on.nimp.org
    0045.on.nimp.org
    0046.on.nimp.org
    0047.on.nimp.org
    0048.on.nimp.org
    0049.on.nimp.org
    0050.on.nimp.org
    0051.on.nimp.org
    0052.on.nimp.org
    0053.on.nimp.org
    0054.on.nimp.org
    0055.on.nimp.org
    0056.on.nimp.org
    0057.on.nimp.org
    0058.on.nimp.org
    0059.on.nimp.org
    0060.on.nimp.org
    0061.on.nimp.org
    0062.on.nimp.org
    0063.on.nimp.org
    0064.on.nimp.org
    0065.on.nimp.org
    0066.on.nimp.org
    0067.on.nimp.org
    0068.on.nimp.org
    0069.on.nimp.org
    0070.on.nimp.org
    0071.on.nimp.org
    0072.on.nimp.org
    0073.on.nimp.org
    0074.on.nimp.org
    0075.on.nimp.org
    0076.on.nimp.org
    0077.on.nimp.org
    0078.on.nimp.org
    0079.on.nimp.org
    0080.on.nimp.org
    0081.on.nimp.org
    0082.on.nimp.org
    0083.on.nimp.org
    0084.on.nimp.org
    0085.on.nimp.org
    0086.on.nimp.org
    0087.on.nimp.org
    0088.on.nimp.org
    0089.on.nimp.org
    0090.on.nimp.org
    0091.on.nimp.org
    0092.on.nimp.org
    0093.on.nimp.org
    0094.on.nimp.org
    0095.on.nimp.org
    0096.on.nimp.org
    0097.on.nimp.org
    0098.on.nimp.org
    0099.on.nimp.org
    0100.on.nimp.org

  7. User picture
    • interfox (not verified) on Fri 03 Aug 2012
    • 08:26:02 PM UTC

    RE: Сайты, явно распространяющие вирусы и трояны

    HTML:Popupper-B [Trj]

    List of domains/hosts:

    0101.on.nimp.org
    0102.on.nimp.org
    0103.on.nimp.org
    0104.on.nimp.org
    0105.on.nimp.org
    0106.on.nimp.org
    0107.on.nimp.org
    0108.on.nimp.org
    0109.on.nimp.org
    0110.on.nimp.org
    0111.on.nimp.org
    0112.on.nimp.org
    0113.on.nimp.org
    0114.on.nimp.org
    0115.on.nimp.org
    0116.on.nimp.org
    0117.on.nimp.org
    0118.on.nimp.org
    0119.on.nimp.org
    0120.on.nimp.org
    0121.on.nimp.org
    0122.on.nimp.org
    0123.on.nimp.org
    0124.on.nimp.org
    0125.on.nimp.org
    0126.on.nimp.org
    0127.on.nimp.org
    0128.on.nimp.org
    0129.on.nimp.org
    0130.on.nimp.org
    0131.on.nimp.org
    0132.on.nimp.org
    0133.on.nimp.org
    0134.on.nimp.org
    0135.on.nimp.org
    0136.on.nimp.org
    0137.on.nimp.org
    0138.on.nimp.org
    0139.on.nimp.org
    0140.on.nimp.org
    0141.on.nimp.org
    0142.on.nimp.org
    0143.on.nimp.org
    0144.on.nimp.org
    0145.on.nimp.org
    0146.on.nimp.org
    0147.on.nimp.org
    0148.on.nimp.org
    0149.on.nimp.org
    0150.on.nimp.org
    0151.on.nimp.org
    0152.on.nimp.org
    1053.on.nimp.org
    0154.on.nimp.org
    0155.on.nimp.org
    0156.on.nimp.org
    0157.on.nimp.org
    0158.on.nimp.org
    0159.on.nimp.org
    0160.on.nimp.org
    0161.on.nimp.org
    0162.on.nimp.org
    0163.on.nimp.org
    0164.on.nimp.org
    0165.on.nimp.org
    0166.on.nimp.org
    0167.on.nimp.org
    0168.on.nimp.org
    0169.on.nimp.org
    0170.on.nimp.org
    0171.on.nimp.org
    0172.on.nimp.org
    0173.on.nimp.org
    0174.on.nimp.org
    0175.on.nimp.org
    0176.on.nimp.org
    0177.on.nimp.org
    0178.on.nimp.org
    0179.on.nimp.org
    0180.on.nimp.org
    0181.on.nimp.org
    0182.on.nimp.org
    0183.on.nimp.org
    0184.on.nimp.org
    0185.on.nimp.org
    0186.on.nimp.org
    0187.on.nimp.org
    0188.on.nimp.org
    0189.on.nimp.org
    0190.on.nimp.org
    0191.on.nimp.org
    0192.on.nimp.org
    0193.on.nimp.org
    0194.on.nimp.org
    0195.on.nimp.org
    0196.on.nimp.org
    0197.on.nimp.org
    0198.on.nimp.org
    0199.on.nimp.org
    0200.on.nimp.org

  8. User picture
    • Dionis77 on Mon 06 Aug 2012
    • 04:10:45 PM UTC

    RE: Сайты, явно распространяющие вир

    Под видом приложений для Андроид распространяют вирусы (в основном Trojan.SMSSend)
    google-play-apk.ru
    info-android.ru
    vse-igry-dlya-android.org
    games-androidz.ru
    ссылки на поддельные файлообменники

    Android.SmsSend используют ту же мошенническую схему, которая применяется при распространении Trojan.SmsSend для настольных ПК.
    Жертва скачивает с одного из веб-сайтов нужное ей приложение. Например, браузер для мобильных устройств Opera Mini. В процессе его инсталляции на экране неожиданно появляется предложение отправить несколько СМС на короткий номер для продолжения установки. В ответ пользователь обычно получает ссылку и пароль, который необходимо ввести в соответствующую форму на сайте злоумышленников. После этого ему предоставляется возможность полностью загрузить требуемую программу. Суть мошенничества заключается в том, что, если бы изначально пользователь обратился не на веб-страницу злоумышленников, а на сайт разработчиков соответствующего ПО, то он мог бы скачать это приложение совершенно бесплатно.
  9. User picture
    • interfox (not verified) on Wed 08 Aug 2012
    • 12:54:58 PM UTC

    RE: Сайты, явно распространяющие вирусы и трояны

    Аваст заблокировал JS:Psyme-AK [Trj] здесь:
    hxxp://gulyigabor22.uw.hu/index.html

  10. User picture
    • interfox (not verified) on Wed 08 Aug 2012
    • 01:12:05 PM UTC

    RE: Сайты, явно распространяющие вирусы и трояны

    hxxp://mypride.atw.hu/ перенаправляет на hxxp://users.atw.hu/mypride/ содержащий JS:Cruzer-C [Trj]

  11. User picture
    • interfox (not verified) on Wed 08 Aug 2012
    • 01:45:01 PM UTC

    RE: Сайты, явно распространяющие вирусы и трояны

    Аваст заблокировал JS:Psyme-AK [Trj] -- hxxp://megatanc.atw.hu/

  12. User picture
    • Fantozzi on Wed 08 Aug 2012
    • 07:46:48 PM UTC

    RE: Сайты, явно распространяющие вир

    Originally posted by: interfox
    HTML:Popupper-B [Trj]

    0101.on.nimp.org
    0102.on.nimp.org
    ...
    0199.on.nimp.org
    0200.on.nimp.org

    Не кажется ли вам, что перечислять здесь как минимум 10,000 адресов — несколько негуманно?

    Нужно просто оценивать on.nimp.org

    FAQ про WOT. Руководство для владельцев сайтов.

  13. User picture
    • interfox (not verified) on Thu 09 Aug 2012
    • 01:09:53 AM UTC

    RE: Сайты, явно распространяющие вирусы и трояны

    Originally posted by: Fantozzi
    Не кажется ли вам, что перечислять здесь как минимум 10,000 адресов — несколько негуманно?

    Нужно просто оценивать on.nimp.org

    А вам не кажется, что специальное создание всех этих поддоменов и намеренное распространение через них трояна -- тоже несколько негуманно...? Нет, я не считаю, что оценки для on.nimp.org достаточно в этом случае, по причине фактического распространения вредоноса через каждый поддомен, посетите любой -- убедитесь сами.

    Nimp'овские домены, по мере возможности, будут постоянно добавляться в список и получать заслуженную оценку, сколько бы их ни было, ровно до того момента, пока on.nimp.org не прекратит свою вредоносную деятельность.

  14. User picture
    • donsorg on Thu 09 Aug 2012
    • 08:35:40 AM UTC

    RE: Сайты, явно распространяющие вир

    Originally posted by: interfox
    Нет, я не считаю, что оценки для on.nimp.org достаточно в этом случае, по причине фактического распространения вредоноса через каждый поддомен, посетите любой -- убедитесь сами.

    Я думаю, что оценки для домен чуть выше уровнем достаточно, если на нем сидит 10000 поддоменов. в WOT сработает наследование репутации на поддомены.

    Оценивать всю кучу поддоменов может быть не эффективно, если их много и владелец наклепает новые. Так что Fantozzi верную мысль подаёт.

    Guidelines for site owners / Руководство для владельцев сайтов

  15. User picture
    • Volhov666 on Fri 17 Aug 2012
    • 09:44:32 PM UTC

    RE: Сайты, явно распространяющие вир

    спасибо идейным людям оценивающим работу ресурсов. по себе скажу так защита не аваст,доверяю и касперыч полирует молча,но даже с такой защитой пролез "защитник яндекса" антивирь его не берет тк виря производитель- яндекс ,еле выковырял в 86х ,а так в основном фигня прописывается троев давно не встречал. так понял,что вся разводка сейчас нацелена на пользователей андроидов(типа смсками отослать весь ресурс) сам недавно с оперой скачал,теперь др веб с мобильника улыбается))

  16. User picture
    • interfox (not verified) on Fri 17 Aug 2012
    • 09:58:59 PM UTC

    RE: Сайты, явно распространяющие вирусы и трояны

    Volhov666, трояны никуда не делись, я на них раз по двадцать в день нарываюсь, что на рабочем, что на домашнем компьютере. Исходя из моего опыта пользования интернетом, я могу сказать точно, что троянские программы встречаются намного чаще, чем вирусы.

  17. User picture
    • позитив on Sun 19 Aug 2012
    • 06:46:38 AM UTC

    RE: Сайты, явно распространяющие вир

    hxxp://inet123.ru
    hxxp://nashol.com

    universalsite.3dn.ru

  18. User picture
    • Dionis77 on Fri 24 Aug 2012
    • 05:43:47 PM UTC

    RE: Сайты, явно распространяющие вир

    Игры и другие приложения для телефонов в том числе и для Андроид
    apk-android-market.ru
    https://www.virustotal.com/file/e3c0f464630e6dca15...
    game-mobila.ru
    http://virusscan.jotti.org/ru/scanresult/803bdc198...
    widget-android.ru
    programs-android.com
    player-android.ru

    http://virusscan.jotti.org/ru/scanresult/0bf8a4d7a...
    sims-mobile.ru
    talk-android.ru
    warez-mobi.ru

    Аська для телефона
    jimm-rc.ru
    sensor-icq.ru

    http://virusscan.jotti.org/ru/scanresult/838cc9491...
    вот такие приложения нам предлагают скачать и установить к себе на телефон ((((((

  19. User picture
    • Dionis77 on Sun 26 Aug 2012
    • 07:32:57 PM UTC

    RE: Сайты, явно распространяющие вир

    Под видом программ распространяют не пойми что в том числе и вирусы
    leprodownload.ru
    bsnkj463ju68xstged08.ru

  20. User picture
    • Dionis77 on Wed 29 Aug 2012
    • 06:58:47 AM UTC

    RE: Сайты, явно распространяющие вир

    vk-similars.info программа для поиска двойников в контакте(вирус )

  21. User picture
    • Dionis77 on Fri 31 Aug 2012
    • 09:39:13 PM UTC

    RE: Сайты, явно распространяющие вир

    icq-mobiles.ru ICQ для мобильного
    https://www.virustotal.com/file/7611c20e3fe9a92f86...

  22. User picture
    • Ninja-Web on Sun 02 Sep 2012
    • 03:52:55 PM UTC

    RE: Сайты, явно распространяющие вир

    Программа для проверки билетов Лото Забава на сайте lotozabava.info - http://online2.drweb.com/cache/?i=d8a17392bdc683b1... Определяют вирус MS Security и DrWEB, Avira скромно промолчала.

  23. User picture
    • Dionis77 on Tue 04 Sep 2012
    • 05:17:10 PM UTC

    RE: Сайты, явно распространяющие вир

    Под видом мобильный приложений распространяют вирусы
    ru.updtopera.ru опера мини
    https://www.virustotal.com/file/d542c00caf32663164...
    operamini-v6.ru аська для телефона
    https://www.virustotal.com/file/fe31154711d754c6a8...

  24. User picture
    • donsorg on Sat 08 Sep 2012
    • 07:29:04 PM UTC

    RE: Сайты, явно распространяющие вир

    Троян SMSSender для андроид:
    https://www.virustotal.com/file/4fe424fe479ed9d2ff...
    google-play-market.com

    еще мне кажутся подозрительными, но вы проверьте сами (check by yourself, they seem suspicious for me):
    wallpapers-android.ru
    themes-for-android.ru
    igry-for-android.ru

    Guidelines for site owners / Руководство для владельцев сайтов

  25. User picture
    • interfox (not verified) on Sat 08 Sep 2012
    • 08:45:36 PM UTC

    RE: Сайты, явно распространяющие вир

    adultrus.ru -- троянская зараза JS:Redirector-AAA [Trj], Аваст его пришлепнул, как муху хлопушкой.

  26. User picture
    • Android-Droid on Sat 08 Sep 2012
    • 08:57:16 PM UTC

    RE: Сайты, явно распространяющие вир

    не понятно куда делся мой пост - ответ на сообщение ?

  27. User picture
    • Android-Droid on Sat 08 Sep 2012
    • 08:57:39 PM UTC

    RE: Сайты, явно распространяющие вир

    Ребята - google-play-market.com мой сайт, постеру я обьяснил ситуацию что сайт наполняют журналисты, и все файлы проверялись через каспера, за все врем я сам лично нашел 3 новости и тутже их заменил на рабочую программу, это сейчас одна новость которую я уже исправил, сайту реально 4 месяца, и не в моих планах зарабатывать на вирусах, спасибо ТС www.virustotal.com подвисает ( второй файл проверяет 15 минут) и не реально сейчас проверить 300 новостей, скинь плиз новость или название - я сейчас все исправлю, мне не хочется вот так вот из-за тупого рерайтера терять посещаемость сайта.

  28. User picture
    • Android-Droid on Sat 08 Sep 2012
    • 09:04:24 PM UTC

    RE: Сайты, явно распространяющие вир

    Если честно то считаю что не правильно когда один человек решает судьбу сайта, один ударил в репу и все - сайт который развивал 4 месяца теперь опасным считается, а где гарантия что это не заказной пост? или просто человеку не понравился дизайн сайта, или еще что-то...

    ТС спасибо конечно что сказал, но считаю что сервис еще сырой, в выдаче яндекса 10000000000 сайтов с вирусами и у всех положительные отзывы, а я тут пытался сделать нормальный сайт и его судьбу решил один человек....

  29. User picture
    • interfox (not verified) on Sat 08 Sep 2012
    • 09:10:38 PM UTC

    RE: Сайты, явно распространяющие вир

    Android-Droid, ваш сайт распространяет SMS-трояны. Это проблема вашего сайта, и вы должны ее решить. Сайты с вирусами опасны и не заслуживают доверия. И давайте обойдемся без оскорбительных выражений типа "тупой" и т.д. donsorg уже четко объяснил, почему он считает ваш сайт не заслуживающим доверия.

  30. User picture
    • Android-Droid on Sat 08 Sep 2012
    • 09:20:20 PM UTC

    RE: Сайты, явно распространяющие вир

    interfox , да не распространяет он вирусы, со всех новостей, 1 новость была с вирусом, я ее уже поправил, и на нее капер не ругался...