ubuntu 10.04 похоже подцепил вирус.

[kadi4]

Добрый день, друзья.
Шесть лет на Linuxе, из них 4 на Ubuntu, и у меня возникла такая проблема.
Дано:

нетбук Ubuntu 10.04
ПК Ubuntu 10,04
kadi4@kadi4-desktop:~$ uname -a
Linux kadi4-desktop 2.6.32-38-generic #83-Ubuntu SMP Wed Jan 4 11:13:04 UTC 2012 i686 GNU/Linux

дней 5 назад стал глюить сайт вконтакте на обоих компах. Не заходил в сообщения, не работали некоторые скрипты.
Три дня назад появилась такая фигня как на скриншотах:

http://i57.ЗАПРЕЩЁННЫЙ РЕСУРС/big/2013/0904/71/a2a8de466772c0eab8bc6133ff62ff71.png

http://i57.ЗАПРЕЩЁННЫЙ РЕСУРС/big/2013/0904/c3/23f5f993786fd96234f0144eed56dac3.png

на каждой странице во всех браузерах вспылвающие окна со спамом. При клике на окно открывается и мгновеннно закрывается вкладка в браузере.
Заметить что там было я не успеваю.

Никаких пакетов, в том числе и с репозитория я не ставил.
Флешками не пользовался.
Вообще в последнее время сижу больше с телефона.
И наконец самое удивительное.
На телефоне я тоже вижу этот тупой спам.
Так как у меня андроид, и на компах я пользуюсь хромом и хромиумом, то грешил на гугл.
Потом понял что в мозиле такая же фигня.
Похоже нашли какую то уязвимость в Ubuntu 10,04 и воспользовавшись ей заразили оба моих ПК.

Руководство по добавлению изображений на форум

--andrew_bye

[ArcFi]

AdBlock + NoScript
И кэш почистить.

Ubuntu 10.04

Оно уже EOL — пора подумать об обновлении.

[kadi4]

очистка кэша не помогла, обновляться нет желания, во первых мне не нравится 12,04, а во вторых пока что тупо интересно что случилось

[ArcFi]

AdBlock + NoScript

[kadi4]

AdBlock стоит (почему то скриншот обрезан)
noscript как именно называется? В магазине расширений по запросу находит несколько расширений

[ArcFi]

noscript как именно называется?

В фирэфохэ именно так и называется.
Хромами не пользуюсь, так что хз.

[kadi4]

http://pastebin.com/xuXJ2gsq

по ссылке исходный код страницы вконтакте, там можно попробовать вытащить вирусные скрипты, которые встроены в каждую страницу и дают всплывающие окна

[ArcFi]

Кстати, ещё SSL (HTTPS) используйте, где только можно.

[soarin]

Мдя... А если логично думать?
На том, что раздаёт интернет есть что-то, что внедряет в код страниц спам-код. Сказать конткретнее нельзя ибо инфы ноль. Может и провайдера хакнули
Просто берёшь нетбук и в ближайшую кафешку с wifi и смотришь пропали ли банеры.
С этим и надо разбираться, а не искать какаую-ту ерунду на клиентах.

[victor00000]

тут 1%, а 99% есть?

[RUstorm]

у меня было наподобие этого но только в Windows я там hosts редактирывал - всякая дрянь была, может  стоит посмотреть /etc/hosts может чето есть

[jack_solovey]

у меня было наподобие этого но только в Windows я там hosts редактирывал - всякая дрянь была, может  стоит посмотреть /etc/hosts может чето есть

каким образом без рутового пароля что-то может попасть в /etc/hosts ?

[RUstorm]

jack_solovey
я это знаю, но может все таки стоит посмотреть

[kadi4]

hosts чистый.
Про провайдера вариант, ибо почему эти тупые объявления я вижу даже на телефоне?
Сижу с вифи.
Провайдер ростелеком Владимир.

Завтра попробую вифи макдональдс
Пользователь решил продолжить мысль 04 Сентября 2013, 20:25:13:в resolv.conf какой то непонятный ip 88.208.0.33 (может dns моего провайдера прописывал когда то,не помню)

удалил его, пока фигня та же

[igor822605]

 Сталкивался с подобным. Решилось обращением к провайдеру.