Exploit.JS.Pdfka.alz Вот тут: _http://sony.deepfoto.eu/counter/indexo.php//indexo У всех так или только у меня?
Предположение что сплоит эксплуатирует багу в каком-то плагине Adobe (судя по названию: Exploit.JS.Pdfka) но у меня не стоят никакие плагины для просмотра pdf в браузере Опера. Получается ситуация KIS+Opera 10.01 фатальна. Зашёл повторно - Опера устояла, типо чё иммунитет приобрела? P.S. Ненравится мне что-то эта ситуация...
у меня и без всяких сплойтов опера 10.01 частенько падает, кста, тоже kis стоит upd: вот и описание нарыл) http://www.securelist.com/ru/descriptions/12478810/Exploit.JS.Pdfka.ti
Ясно... новая модификация Exploit.JS.Pdfka.alz P.S. Акробат не стоит, но есть фотошоп. Кстате, загрузчик (Trojan-Downloader.JS.Major.e) тут: _http://leon-favorit.cn/images/index.php//index
содержимое регистров и часть дампа стека при падении Оперы Code: OPERA-CRASHLOG V1 desktop 10.01 1844 windows Opera.exe 1844 caused exception C0000005 at address 064D7E52 (Base: 400000) Registers: EAX=08214408 EBX=08DF07B0 ECX=0012E664 EDX=00000000 ESI=08214408 EDI=08214408 EBP=0012E798 ESP=0012E62C EIP=064D7E52 FLAGS=00050202 CS=001B DS=0023 SS=0023 ES=0023 FS=003B GS=0000 FPU stack: 40178214408000000000 40178214408000000000 00000000000000000000 401789EEB08000000000 F0E4000402020000001B 003B0012F0EC00000000 00EF0000003BEBE68AD8 EBFC00000039E1B1F008 SW=4020 CW=027F Stack dump: 0012E62C 00000060 068F5995 0012E894 08F756B8 `...•YЏ”и.ёVч 0012E63C 08D030B0 08F756B8 065021FC 08DF07C0 °0РёVчь!PАЯ 0012E64C 0012E664 00000000 0012E798 00000001 dж.....˜з.... 0012E65C 00000000 08E043A9 0821440E 00000002 ....©Cа.D!... 0012E66C 00000000 00000001 00000000 00000001 .............. 0012E67C 0650130E 0012E8C4 0821440E 0001040E .PДи..D!.. 0012E68C 068F598C 06501331 070BDEC0 08F756B8 ЊYЏ1PАЮ.ёVч 0012E69C 070BDEC0 00000000 0BD55000 00000000 АЮ......PХ..... 0012E6AC 070D1298 070D1240 06508157 00000000 ˜.@.WЃP.... 0012E6BC 06318D2D 00000000 070D1240 063C036A -Ќ1....@.j< 0012E6CC 08E093A0 00000000 070D40A0 063C037E *“а....*@.~<
Да я вижу по внешнему виду, это просто наверно десятка, у меня рюшечки и крестики на вкладках в другом месте.