SASGIS

Веб-картография и навигация

Каспер находит вирус при запуске SASPlanet

программа для загрузки и просмотра спутниковых снимков Земли, Луны, Марса предоставленных сервисами Google Maps и Космоснимки. Возможность работы с GPS приёмником.

Модератор: Tolik

Каспер находит вирус при запуске SASPlanet

Сообщение koroliov » 24 июл 2009, 17:52

В первых словах... Это отнюдь не претензия к автору, а просто информация.
Лично я склонен считать что Каспер слегка страхуется...
Теперь конкретно...
При каждом запуске SASPlanet (пробовал на нескольких версиях, в том числе последней 90724) Каспер (6.0.2.614) орет об обнаружении вируса в кэше интернет-экплорера. У меня это выглядит так:
В "C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\QDAA6KRA\counter_cv[2].js"
обнаружен вирус "Trojan-Ransom.JS.Agent.a"

Внутри counter_cv[2].js начало такое:
"function spylog_process(spylog){var d=document;var n=navigator;var w=window;var s=screen;window.spylog_js=1;var js_version='<script language="javascript">window.spylog_js=1;<\/script>';js_version+='<script......."

На машине строит Win'XP sp.3.

О самом вирусе можно прочитать здесь:
http://www.securelist.com/ru/search?VN=Trojan-Ransom.JS.Agent.a&referer=kav

Там же написано:
"Время детектирования 24 июл 2009 07:40 MSK
Время выпуска обновления 24 июл 2009 13:04 MSK"

Т.е. до 24 июля Каспер на эту ситуацию не реагировал...

Прогнал этот файл в онлайн-сервисеhttp://www.virustotal.com, там кроме Каспера 7.0.0.125 ни один антивирусник ничего плохого не выдал.

Удаление этой *.js (как требует Каспер) приводит к тому, что через некоторое время тайлы перестают подгружаться.
koroliov
Новичок
 
Сообщения: 7
Зарегистрирован: 15 июл 2009, 13:44
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение feya » 24 июл 2009, 18:04

Походу на спайлог ругается, капец уже!
Если напрягает отключите статистику, в SASPlanet.ini добавте в ветку [NPARAM] параметр stat=1
Удаление этой *.js (как требует Каспер) приводит к тому, что через некоторое время тайлы перестают подгружаться.koroliov

А вот это врядли, может просто гугл начинает банить.
http://sasgis.org | SAS.Планета | SASPlanet
Аватара пользователя
feya
Гуру
 
Сообщения: 2034
Зарегистрирован: 13 июл 2008, 10:45
Благодарил (а): 5 раз.
Поблагодарили: 56 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение koroliov » 24 июл 2009, 18:17

feya писал(а):Походу на спайлог ругается, капец уже!
Если напрягает отключите статистику, в SASPlanet.ini добавте в ветку [NPARAM] параметр stat=1
Удаление этой *.js (как требует Каспер) приводит к тому, что через некоторое время тайлы перестают подгружаться.koroliov

А вот это врядли, может просто гугл начинает банить.


Может, не спорю. Но число подкачанных тайлов уж больно мизерное - максимум полторы сотни.
А может у меня что-то происходит с интернетом. Послежу еще, может чевой-то и выужу более информативное.
:|
koroliov
Новичок
 
Сообщения: 7
Зарегистрирован: 15 июл 2009, 13:44
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение feya » 24 июл 2009, 18:21

koroliov
Проверьте на на гугле.
http://sasgis.org | SAS.Планета | SASPlanet
Аватара пользователя
feya
Гуру
 
Сообщения: 2034
Зарегистрирован: 13 июл 2008, 10:45
Благодарил (а): 5 раз.
Поблагодарили: 56 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение koroliov » 24 июл 2009, 18:32

feya писал(а):koroliov
Проверьте на на гугле.


Проверил. Даже с удалением js как-будто закачка не прекращается...
Скорее всего у меня было что-то.

Да, кстати, stat=0.
:?
koroliov
Новичок
 
Сообщения: 7
Зарегистрирован: 15 июл 2009, 13:44
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение feya » 24 июл 2009, 20:56

ой, да, stat надо поставить 0, Или у вас стояло 0? :shock:
http://sasgis.org | SAS.Планета | SASPlanet
Аватара пользователя
feya
Гуру
 
Сообщения: 2034
Зарегистрирован: 13 июл 2008, 10:45
Благодарил (а): 5 раз.
Поблагодарили: 56 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение koroliov » 24 июл 2009, 20:58

feya писал(а):ой, да, stat надо поставить 0, Или у вас стояло 0? :shock:

Да нет, была единичка.
Когда дали наклёвку на stat дальше догадаться было не сложно...
:D
koroliov
Новичок
 
Сообщения: 7
Зарегистрирован: 15 июл 2009, 13:44
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение feya » 24 июл 2009, 21:00

понятно)
http://sasgis.org | SAS.Планета | SASPlanet
Аватара пользователя
feya
Гуру
 
Сообщения: 2034
Зарегистрирован: 13 июл 2008, 10:45
Благодарил (а): 5 раз.
Поблагодарили: 56 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение temp » 25 июл 2009, 08:58

Скачал новую версию - при первом же запуске 4 запроса:

213.180.204.135 traffic.maps.yandex.net
inetnum: 213.180.204.32 - 213.180.204.255
netname: YANDEX-204-32
descr: Yandex corporate network

77.88.21.135 traffic.maps.yandex.net
inetnum: 77.88.21.0 - 77.88.21.255
netname: YANDEX-21
descr: Yandex enterprise network

93.158.134.135 traffic.maps.yandex.net
inetnum: 93.158.134.0 - 93.158.134.255
netname: YANDEX-134-0
descr: Yandex enterprise network

174.123.217.34 - статистика сас-планеты
United States
Resolve Host: predator.my-hosting-panel.com


Что надо сделать чтобы планета на яндекс не лезла?
Вернее не лезла когда стоит режим только из кеша.
Немного напрягает :roll:
temp
Советчик
 
Сообщения: 279
Зарегистрирован: 26 мар 2009, 18:26
Откуда: UA
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Каспер находит вирус при запуске SASPlanet

Сообщение feya » 25 июл 2009, 21:10

temp
Снести YaTraf, или обратиться к автору этой карты
http://sasgis.org | SAS.Планета | SASPlanet
Аватара пользователя
feya
Гуру
 
Сообщения: 2034
Зарегистрирован: 13 июл 2008, 10:45
Благодарил (а): 5 раз.
Поблагодарили: 56 раз.

След.

Вернуться в SAS.Планета

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 8