Форум esetnod32.ru [тема: JS/Kryptik.AME] http://forum.esetnod32.ru Новое в теме JS/Kryptik.AME форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 12:48:09 +0300 JS/Kryptik.AME JS/Kryptik.AME выскакивает переодически при посещении сайта в форуме Обнаружение вредоносного кода и ложные срабатывания.
сайт действительно заражен
12.07.2013 11:16:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9751/message69685/ http://forum.esetnod32.ru/messages/forum6/topic9751/message69685/ Fri, 12 Jul 2013 11:16:59 +0400 Обнаружение вредоносного кода и ложные срабатывания JS/Kryptik.AME JS/Kryptik.AME выскакивает переодически при посещении сайта в форуме Обнаружение вредоносного кода и ложные срабатывания.
сейчас полно стало скриптов js которые в кэше браузера детектируются антивирусом как JS/Kryptik
12.07.2013 09:53:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9751/message69682/ http://forum.esetnod32.ru/messages/forum6/topic9751/message69682/ Fri, 12 Jul 2013 09:53:05 +0400 Обнаружение вредоносного кода и ложные срабатывания JS/Kryptik.AME JS/Kryptik.AME выскакивает переодически при посещении сайта в форуме Обнаружение вредоносного кода и ложные срабатывания.
да он самый комсомолец :) Addblock стоит.  В принципе когда ESS  блокирует, то на странице ни как не отражается это. Текст и картинки как обычно, навигация по сайту тоже нормальная.
Спасибо, что помогли разобраться. Если не у меня проблемы, то шут с этим mk :)
12.07.2013 09:45:27, maris72.]]> http://forum.esetnod32.ru/messages/forum6/topic9751/message69681/ http://forum.esetnod32.ru/messages/forum6/topic9751/message69681/ Fri, 12 Jul 2013 09:45:27 +0400 Обнаружение вредоносного кода и ложные срабатывания JS/Kryptik.AME JS/Kryptik.AME выскакивает переодически при посещении сайта в форуме Обнаружение вредоносного кода и ложные срабатывания.
_mk.ru - это московский комсомолец? там поди куча рекламы, поэтому лучше резать в браузере левые скрипты с помощью NoScript и Addblock
12.07.2013 09:28:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9751/message69680/ http://forum.esetnod32.ru/messages/forum6/topic9751/message69680/ Fri, 12 Jul 2013 09:28:21 +0400 Обнаружение вредоносного кода и ложные срабатывания JS/Kryptik.AME JS/Kryptik.AME выскакивает переодически при посещении сайта в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема не у Вас, а на этом сайте, скорее всего скрипты закриптованы по этому такой антивируса.
12.07.2013 09:24:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9751/message69679/ http://forum.esetnod32.ru/messages/forum6/topic9751/message69679/ Fri, 12 Jul 2013 09:24:34 +0400 Обнаружение вредоносного кода и ложные срабатывания JS/Kryptik.AME JS/Kryptik.AME выскакивает переодически при посещении сайта в форуме Обнаружение вредоносного кода и ложные срабатывания.
Попробовал, проблема осталась. Зашел на главную мк норм. потом открываю страницу с новостью и выскакивает окно о трояне  JS/Kryptik.AME, который подгружается с _http://zoppewrrty.ru/18.js
На других сайтах нет у меня такого :)
12.07.2013 09:15:10, maris72.]]> http://forum.esetnod32.ru/messages/forum6/topic9751/message69678/ http://forum.esetnod32.ru/messages/forum6/topic9751/message69678/ Fri, 12 Jul 2013 09:15:10 +0400 Обнаружение вредоносного кода и ложные срабатывания JS/Kryptik.AME JS/Kryptik.AME выскакивает переодически при посещении сайта в форуме Обнаружение вредоносного кода и ложные срабатывания.
если проблема решена, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
12.07.2013 06:27:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9751/message69674/ http://forum.esetnod32.ru/messages/forum6/topic9751/message69674/ Fri, 12 Jul 2013 06:27:09 +0400 Обнаружение вредоносного кода и ложные срабатывания JS/Kryptik.AME JS/Kryptik.AME выскакивает переодически при посещении сайта в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог Mbam ( нашел какую-то заразу и удалил )
mbam-log-2013-07-12 (02-49-42).txt
12.07.2013 01:09:45, maris72.]]> http://forum.esetnod32.ru/messages/forum6/topic9751/message69673/ http://forum.esetnod32.ru/messages/forum6/topic9751/message69673/ Fri, 12 Jul 2013 01:09:45 +0400 Обнаружение вредоносного кода и ложные срабатывания JS/Kryptik.AME JS/Kryptik.AME выскакивает переодически при посещении сайта в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.80.12 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

; Java(TM) 6 Update 26
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216026FF} /quiet
; Java(TM) SE Development Kit 6 Update 26
exec MsiExec.exe /I{32A3A4F4-B792-11D6-A78A-00B0D0160260} /quiet
; Java DB 10.6.2.1
exec MsiExec.exe /X{73EC658D-A1C6-40CA-8E86-E05821BAACE7} /quiet
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\131A2CBC12.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\131F61ABB3.SYS
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
12.07.2013 00:05:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9751/message69672/ http://forum.esetnod32.ru/messages/forum6/topic9751/message69672/ Fri, 12 Jul 2013 00:05:03 +0400 Обнаружение вредоносного кода и ложные срабатывания JS/Kryptik.AME JS/Kryptik.AME выскакивает переодически при посещении сайта в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог uVS
USER-9B705ABA38_2013-07-12_01-31-21.rar
11.07.2013 23:40:10, maris72.]]> http://forum.esetnod32.ru/messages/forum6/topic9751/message69671/ http://forum.esetnod32.ru/messages/forum6/topic9751/message69671/ Thu, 11 Jul 2013 23:40:10 +0400 Обнаружение вредоносного кода и ложные срабатывания JS/Kryptik.AME JS/Kryptik.AME выскакивает переодически при посещении сайта в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
11.07.2013 22:11:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9751/message69670/ http://forum.esetnod32.ru/messages/forum6/topic9751/message69670/ Thu, 11 Jul 2013 22:11:09 +0400 Обнаружение вредоносного кода и ложные срабатывания JS/Kryptik.AME JS/Kryptik.AME выскакивает переодически при посещении сайта в форуме Обнаружение вредоносного кода и ложные срабатывания.
из файла журнала : обнаруженные угрозы

====quote====
Фильтр HTTP файл _http://zoppewrrty.ru/18.js JS/Kryptik.AME троянская программа соединение прервано - изолирован Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.
=============

Переодически стал срабатывать ESS на сайте _mk.ru при загрузке страниц ( не каждый раз, а примерно через 2-3 раза ). Читал на сторонних сайтах, что эта зараза больше для серверов, но опасаюсь, что это у меня что-то засело на комп. вроде сайт серьезный...Проверил комп 2 раза ( 1 раз онлайн сканером ). Ни чего нет. Есть причины для беспокойства? Или мk вирусню рассылает?  :)  
сайты с которых он что-то подгружает меняются по прошествии времени, когда срабатывает Nod :
_http://zoppewrrty.ru/18.js
_http://buuasoda.ru/9101.js
_http://nopassjja.ru/5413.js
_http://nopassjja.ru/5413.js
последние 3 ESS обозвал чуть подругому - JS/Kryptik.AKZ
11.07.2013 21:55:04, maris72.]]> http://forum.esetnod32.ru/messages/forum6/topic9751/message69669/ http://forum.esetnod32.ru/messages/forum6/topic9751/message69669/ Thu, 11 Jul 2013 21:55:04 +0400 Обнаружение вредоносного кода и ложные срабатывания