Forums Logo

Здравствуйте Гость ( Вход | Регистрация )

 
Reply to this topicStart new topicStart Poll

Каскадный · [ Стандартный ] · Линейный

> Вирус в браузере (Chrome, IE11)

666ds
post Пятница, 27 ноября 2015, 17:40
Отправлено #1


Фанат
***

Группа: Пользователи
Сообщений: 196
Регистрация: 07 июля 2011
Из: Астана
Пользователь №: 41 656





Заметил, что на все input поля на всех сайтах, сразу после загрузки страницы, добавляется vk_xxxxx="subscribed" (где xxxxx - случайные буквы и цифры).
Добавляется именно к элементу input, видно в режиме разработчика.
Антивирусы и фаерволы молчат, но что это и откуда не могу понять. Кто сталкивался с таким или знает куда копать?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
quasist
post Пятница, 27 ноября 2015, 22:21
Отправлено #2


Sing along at the Opera
Group Icon

Группа: Профи
Сообщений: 3 391
Регистрация: 06 янв. 2006
Пользователь №: 14 791





QUOTE (666ds @ Пятница, 27 ноября 2015, 17:40)
Антивирусы и фаерволы молчат
*

было у меня почти такое, но попроще - после мгс5

https://www.malwarebytes.org/antimalware/
помогло в режиме эксплойта


--------------------
12 удачных сделок в барахолке gbx.ru
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
666ds
post Суббота, 28 ноября 2015, 11:15
Отправлено #3


Фанат
***

Группа: Пользователи
Сообщений: 196
Регистрация: 07 июля 2011
Из: Астана
Пользователь №: 41 656





Утилита ничего не обнаружила. А когда снес касперского, данная фигня пропала. Получается это он добавлял. Позже попробую установить его снова и посмотрю.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
arhern
post Суббота, 28 ноября 2015, 12:14
Отправлено #4


Флудер
*******

Группа: Пользователи
Сообщений: 3 281
Регистрация: 15 июля 2009
Пользователь №: 32 841





Это вероятно касперский антивор или как его там в полной или самой полной версии KIS. Который проверяет твои платёжные данные которые ты сам введёшь в него чтобы не утекли, а это его метка для него. Ну и безопасный ввод наэкранной точно такое делает(см. хинт в браузере, это для него тоже метка).
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
1 чел. читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
 

Упрощённая версия Сейчас: Чт., 18 апр. 2024, 16:25
Skin Designed (c) by Rooq.net, All Rights Reserved.