Атаки с ПРОЗа?
Thread poster: Enote
Enote
Enote  Identity Verified
Local time: 05:24
English to Russian
Nov 20, 2012

Что-то мой антивирус Norton сегодня сыпет предупреждениями о блокировках атак Exploit Toolkit Website 4 с сайта ads.proz.com, причем независимо от браузера (опера и IE). Правда, этому Нортону недолго жить осталось, может он таким способом намекает о продлении подписки? Кто-нибудь видит эти атаки... See more
Что-то мой антивирус Norton сегодня сыпет предупреждениями о блокировках атак Exploit Toolkit Website 4 с сайта ads.proz.com, причем независимо от браузера (опера и IE). Правда, этому Нортону недолго жить осталось, может он таким способом намекает о продлении подписки? Кто-нибудь видит эти атаки или это проблемы моего компьютера?

Пример: ads.proz.com/delivery/spc.php?zones=zone1=1|zone3=3|&nz=1&source=&r=25897118&eidv=118228&ccc=ru&charset=utf-8&loc=http://www.proz.com/forum/russian-30.html&referer=http://www.proz.com/forum/russian-30.html?action=PostNewTopic
...
соответствует сигнатуре известной атаки. Атака исходит от \DEVICE\HARDDISKVOLUME2\PROGRAM FILES\OPERA\OPERA.EXE.

Спасибо
Collapse


 
Nikolai Muraviev
Nikolai Muraviev  Identity Verified
Russian Federation
Local time: 05:24
English to Russian
+ ...
У меня тихо Nov 20, 2012

Никаких признаков атаки нет.

 
Nadiia and Vatslav Yehurnovy
Nadiia and Vatslav Yehurnovy
Ukraine
Local time: 05:24
Member (2008)
English to Russian
+ ...
Вы ж сами написали ответ Nov 20, 2012

Enote wrote:

с сайта ads.proz.com, причем независимо от браузера (опера и IE).

Под оба эти браузера нету нормальных блокировщиков рекламы. Вот она и лезет
Почти гарантированно ни в Хроме, ни в Огнелисе (конечно, если АдБлок прикручен) подобных безобразий не бывает в приципе.


 
Natalie
Natalie  Identity Verified
Poland
Local time: 04:24
Member (2002)
English to Russian
+ ...

Moderator of this forum
SITE LOCALIZER
Реклама Nov 20, 2012

И слишком "чувствительный" Нортон.

А вообще о таких вещах лучше писать не на форум, а в суппорт, чтобы там программисты могли все проверить.


 
Sergei Leshchinsky
Sergei Leshchinsky  Identity Verified
Ukraine
Local time: 05:24
Member (2008)
English to Russian
+ ...
... Nov 20, 2012

Enote wrote:
Что-то мой антивирус Norton...

А чо, Нортон уже считается антивирусом? И давно?


 
Enote
Enote  Identity Verified
Local time: 05:24
English to Russian
TOPIC STARTER
Понятно, спасибо Nov 20, 2012

Но раньше-то все было тихо, все же мне кажется, у него (Нортона) инстинкт самосохранения заработал
Кто не понял - речь идет о программе Norton Internet Security
Вот тут про нее можно почитать http://ru.wikipedia.org/wiki/Norton_Internet_Security


 
Recep Kurt
Recep Kurt  Identity Verified
Türkiye
Local time: 05:24
Member (2011)
English to Turkish
+ ...
Похоже, что у других тоже такая проблема Nov 20, 2012

http://www.proz.com/forum/prozcom_technical_support/237761-an_intrusion_attempt_by_adsprozcom_was_blocked_firewall_message_staff:_fixing.html

 
kapura
kapura  Identity Verified
Local time: 04:24
English to Russian
+ ...
У меня атаки были Nov 20, 2012

с IP-адреса 66.193.29.146, который принадлежит Прозу.

 
kapura
kapura  Identity Verified
Local time: 04:24
English to Russian
+ ...
Support Nov 20, 2012

Natalie wrote:

А вообще о таких вещах лучше писать не на форум, а в суппорт, чтобы там программисты могли все проверить.


Как Вы это представляете, если от сайта постоянно идут угрозы?

[Редактировалось 2012-11-20 21:54 GMT]


 
Natalie
Natalie  Identity Verified
Poland
Local time: 04:24
Member (2002)
English to Russian
+ ...

Moderator of this forum
SITE LOCALIZER
Не заходите в аккаунт Nov 20, 2012

В суппорт не обязательно писать из своего профиля, можете не логиниться в систему.

 
Enote
Enote  Identity Verified
Local time: 05:24
English to Russian
TOPIC STARTER
В остатке Nov 21, 2012

Итак, все же что-то было на сайте + мои рекламобеззащитные браузеры + параноидально подозрительный Нортон = потерянное время.
Кстати, уже вчера вечером все атаки пропали - подкрутили программисты что-то.
По поводу саппрота - ну сначала надо разобраться, кто виноват, а у�
... See more
Итак, все же что-то было на сайте + мои рекламобеззащитные браузеры + параноидально подозрительный Нортон = потерянное время.
Кстати, уже вчера вечером все атаки пропали - подкрутили программисты что-то.
По поводу саппрота - ну сначала надо разобраться, кто виноват, а уж потом ребят дергать.
Вирусу, я полагаю, все равно, с какого аккаунта (или вообще без него) я буду обращаться на сайт. Т.е. лучше всего писать по почте, ну так ведь ее для этого знать надо
Collapse


 
Enote
Enote  Identity Verified
Local time: 05:24
English to Russian
TOPIC STARTER
Письмо с ПРОЗа Nov 22, 2012

Сегодня получил письмо с извинениями и объяснениями.
Думаю, оно полностью закрывает эту тему.
Цитирую
This message is to let you know about a service problem that occurred at ProZ.com on Tuesday morning. ProZ.com's dedicated ad server was infected with malware around 09:55 GMT. That malware was active for about four hours, after which time ProZ.com's banner ads were turned off. The direct effec
... See more
Сегодня получил письмо с извинениями и объяснениями.
Думаю, оно полностью закрывает эту тему.
Цитирую
This message is to let you know about a service problem that occurred at ProZ.com on Tuesday morning. ProZ.com's dedicated ad server was infected with malware around 09:55 GMT. That malware was active for about four hours, after which time ProZ.com's banner ads were turned off. The direct effect of this malware is that a site user who visited a page with banner advertisements could have received content from, or could have been redirected to, a site other than ProZ.com. This caused alerts to be issued by some antivirus programs (such as Norton).

You are receiving this alert because the log files indicate that you may have visited ProZ.com during the period that the malware was active. Beyond redirects, there have not been any reports of service interruptions or other consequences from this malware.
However, it is possible that you could have received content from a site other than ProZ.com, and it is possible that that content could be malicious. Therefore, in the interest of being cautious, if you have anti-virus software, it might be a good idea to run a scan. And if you do not have anti-virus software, you might consider installing the free Avast anti-virus and/or the free MalwareBytes anti-malware programs, available from http://avast.com and http://malwarebytes.org respectively.

For more information about this incident and steps you can take, please see http://www.proz.com/about/security

If you have any questions, please respond to this message or enter a support ticket at http://www.proz.com/support.php?mode=ask&type=abuse

Thank you for using ProZ.com. Please accept our sincere apologies for any inconvenience this issue may have caused you.
Collapse


 


To report site rules violations or get help, contact a site moderator:


You can also contact site staff by submitting a support request »

Атаки с ПРОЗа?


Translation news in Russian Federation





CafeTran Espresso
You've never met a CAT tool this clever!

Translate faster & easier, using a sophisticated CAT tool built by a translator / developer. Accept jobs from clients who use Trados, MemoQ, Wordfast & major CAT tools. Download and start using CafeTran Espresso -- for free

Buy now! »
TM-Town
Manage your TMs and Terms ... and boost your translation business

Are you ready for something fresh in the industry? TM-Town is a unique new site for you -- the freelance translator -- to store, manage and share translation memories (TMs) and glossaries...and potentially meet new clients on the basis of your prior work.

More info »