Эксплоит, валящий последнюю Оперу 10.01

Discussion in 'Безопасность и Анонимность' started by -=lebed=-, 17 Nov 2009.

  1. -=lebed=-

    -=lebed=- хэшкрякер

    Joined:
    21 Jun 2006
    Messages:
    3,804
    Likes Received:
    1,960
    Reputations:
    594
    Exploit.JS.Pdfka.alz
    Вот тут: _http://sony.deepfoto.eu/counter/indexo.php//indexo

    У всех так или только у меня?
     
  2. оlbaneс

    оlbaneс Moderator

    Joined:
    5 Nov 2007
    Messages:
    1,376
    Likes Received:
    1,094
    Reputations:
    356
    аваст заблокировал соединение с вредноносным сайтом, опера упасть не успела.
     
    _________________________
    1 person likes this.
  3. S[N]EP

    S[N]EP Elder - Старейшина

    Joined:
    29 Aug 2008
    Messages:
    102
    Likes Received:
    28
    Reputations:
    10
    тоже самое аваст заблочил!
     
  4. оlbaneс

    оlbaneс Moderator

    Joined:
    5 Nov 2007
    Messages:
    1,376
    Likes Received:
    1,094
    Reputations:
    356
    отключил ав, опера не упала. страница выглядела так
    [​IMG]
     
    _________________________
  5. -=lebed=-

    -=lebed=- хэшкрякер

    Joined:
    21 Jun 2006
    Messages:
    3,804
    Likes Received:
    1,960
    Reputations:
    594
    Хе, Каспер как бы заблочил, но Опера свалилась всё равно...
     
  6. S[N]EP

    S[N]EP Elder - Старейшина

    Joined:
    29 Aug 2008
    Messages:
    102
    Likes Received:
    28
    Reputations:
    10
    отключил аваст, опера не упала, вот что отобразило:
    [​IMG]
     
    #6 S[N]EP, 17 Nov 2009
    Last edited: 17 Nov 2009
  7. Xcontrol212

    Xcontrol212 Elder - Старейшина

    Joined:
    13 Feb 2008
    Messages:
    253
    Likes Received:
    110
    Reputations:
    7
    Хм,интересно У меня кис заблочил сайт,опере тоже упала
     
  8. S[N]EP

    S[N]EP Elder - Старейшина

    Joined:
    29 Aug 2008
    Messages:
    102
    Likes Received:
    28
    Reputations:
    10
    может вам касперский оперу валит? :D
     
  9. Xcontrol212

    Xcontrol212 Elder - Старейшина

    Joined:
    13 Feb 2008
    Messages:
    253
    Likes Received:
    110
    Reputations:
    7
    Думаю скорее всего из-за этого.С фф и Ие захожу,браузеры не падают:)
     
  10. -=lebed=-

    -=lebed=- хэшкрякер

    Joined:
    21 Jun 2006
    Messages:
    3,804
    Likes Received:
    1,960
    Reputations:
    594
    Предположение что сплоит эксплуатирует багу в каком-то плагине Adobe (судя по названию: Exploit.JS.Pdfka) но у меня не стоят никакие плагины для просмотра pdf в браузере Опера.
    Получается ситуация KIS+Opera 10.01 фатальна.

    Зашёл повторно - Опера устояла, типо чё иммунитет приобрела? :D
    P.S. Ненравится мне что-то эта ситуация... ;)
     
    #10 -=lebed=-, 17 Nov 2009
    Last edited: 17 Nov 2009
  11. VirtuoZ

    VirtuoZ Elder - Старейшина

    Joined:
    2 Feb 2008
    Messages:
    21
    Likes Received:
    3
    Reputations:
    0
    у меня и без всяких сплойтов опера 10.01 частенько падает, кста, тоже kis стоит :D

    upd:
    вот и описание нарыл)

    http://www.securelist.com/ru/descriptions/12478810/Exploit.JS.Pdfka.ti
     
    #11 VirtuoZ, 17 Nov 2009
    Last edited: 17 Nov 2009
  12. YaesU

    YaesU Elder - Старейшина

    Joined:
    16 Aug 2006
    Messages:
    15
    Likes Received:
    24
    Reputations:
    5
    Не упала. Пустая страница и 3 единички.
     
  13. S[N]EP

    S[N]EP Elder - Старейшина

    Joined:
    29 Aug 2008
    Messages:
    102
    Likes Received:
    28
    Reputations:
    10
    гг, у меня акробат не устаовлен видимо поэтому опера не упала.
     
    #13 S[N]EP, 17 Nov 2009
    Last edited: 17 Nov 2009
  14. -=lebed=-

    -=lebed=- хэшкрякер

    Joined:
    21 Jun 2006
    Messages:
    3,804
    Likes Received:
    1,960
    Reputations:
    594
    Ясно... новая модификация Exploit.JS.Pdfka.alz
    P.S. Акробат не стоит, но есть фотошоп. ;)
    Кстате, загрузчик (Trojan-Downloader.JS.Major.e) тут: _http://leon-favorit.cn/images/index.php//index
     
    #14 -=lebed=-, 17 Nov 2009
    Last edited: 17 Nov 2009
  15. S[N]EP

    S[N]EP Elder - Старейшина

    Joined:
    29 Aug 2008
    Messages:
    102
    Likes Received:
    28
    Reputations:
    10
    [​IMG] гг ;)
     
  16. -=lebed=-

    -=lebed=- хэшкрякер

    Joined:
    21 Jun 2006
    Messages:
    3,804
    Likes Received:
    1,960
    Reputations:
    594
    содержимое регистров и часть дампа стека при падении Оперы
    Code:
    OPERA-CRASHLOG V1 desktop 10.01 1844 windows
    Opera.exe 1844 caused exception C0000005 at address 064D7E52 (Base: 400000)
    
    Registers:
    EAX=08214408   EBX=08DF07B0   ECX=0012E664   EDX=00000000   ESI=08214408
    EDI=08214408   EBP=0012E798   ESP=0012E62C   EIP=064D7E52 FLAGS=00050202
    CS=001B   DS=0023   SS=0023   ES=0023   FS=003B   GS=0000
    FPU stack:
    40178214408000000000 40178214408000000000 00000000000000000000
    401789EEB08000000000 F0E4000402020000001B 003B0012F0EC00000000
    00EF0000003BEBE68AD8 EBFC00000039E1B1F008 SW=4020 CW=027F
    
    Stack dump:
    0012E62C  00000060  068F5995  0012E894  08F756B8  `...•YЏ”и.ёVч
    0012E63C  08D030B0  08F756B8  065021FC  08DF07C0  °0РёVчь!PАЯ
    0012E64C  0012E664  00000000  0012E798  00000001  dж.....˜з....
    0012E65C  00000000  08E043A9  0821440E  00000002  ....©Cа.D!...
    0012E66C  00000000  00000001  00000000  00000001  ..............
    0012E67C  0650130E  0012E8C4  0821440E  0001040E  .PДи..D!..
    0012E68C  068F598C  06501331  070BDEC0  08F756B8  ЊYЏ1PАЮ.ёVч
    0012E69C  070BDEC0  00000000  0BD55000  00000000  АЮ......PХ.....
    0012E6AC  070D1298  070D1240  06508157  00000000  ˜.@.WЃP....
    0012E6BC  06318D2D  00000000  070D1240  063C036A  -Ќ1....@.j<
    0012E6CC  08E093A0  00000000  070D40A0  063C037E  *“а....*@.~<
    
     
    #16 -=lebed=-, 17 Nov 2009
    Last edited: 17 Nov 2009
  17. speles

    speles Banned

    Joined:
    21 Aug 2009
    Messages:
    43
    Likes Received:
    3
    Reputations:
    0
    у меня опера не упала хотя антивирус выключен
     
  18. -=lebed=-

    -=lebed=- хэшкрякер

    Joined:
    21 Jun 2006
    Messages:
    3,804
    Likes Received:
    1,960
    Reputations:
    594
    Удачно пробился браузер? :D
     
    1 person likes this.
  19. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    438
    Reputations:
    90

    значит у тебя просто 10.0 у меня тоже не обновленно
     
  20. -=lebed=-

    -=lebed=- хэшкрякер

    Joined:
    21 Jun 2006
    Messages:
    3,804
    Likes Received:
    1,960
    Reputations:
    594
    Да я вижу по внешнему виду, это просто наверно десятка, у меня рюшечки и крестики на вкладках в другом месте. ;)