Сайт QRZ.RU признан угрожающим безопасности компьютера, по мнению Яндекс на 27kb.ru

250 из Новосибирск - Новосибирская обл

Думаю, многим сертефицированным радиолюбителям и просто людям, чьё хобби радиоэлектроника известен сайт QRZ.RU.
Так же известно и что недавно сайт поменял дизайн, стал более современным.
Смена дизайна не обошлась без "сомнительных" улучшений вызвавших горячие спорты, в том числе и на самом qrz.ru, в форуме, одним из таких "улучшений" стал блокиратор доступа к сайту при отключении рекламы (не смотрите рекламу - нет вам и qrz.ru). Автор qrz.ru оправдывал введение блокировки необходимостью окупить значительные вложения и трудозатраты, подробнее здесь: "Тема: QRZ.RU: новая платформа с 2015 г." на форуме qrz.ru.
Ещё одно "улучшение" коснулось профилей пользователей на форуме, им предлагалось полностью пройти процедуру регистрации заново (уж не знаю, что помешало автору QRZ сделать экспорт хотя бы основных данных из старой базы пользователей).

Сегодня, для себя совершенно случайно, я обнаружил, что сайт QRZ.RU стал ещё и опасным - Яндексь признал форум QRZ.RU опасным для компьютеров и мобильных телефонов, подробнее:

сайт QRZ.RU угроза безопасности компьютеру, по мнению Яндекс - скриншот

При попытке поиска по форуму QRZ.RU выдаются множественные ошибки работы некоторых функций:

поиск сайта QRZ.RU выдаёт ошибки - скриншот

Являсь сам (в качестве хобби) разработчиком интернет ресурсов и немного программистом, могу предположить, что сайт QRZ.RU был взломан и сейчас используется для взлома других компьютеров (есть такой класс троянских программ, которые внедряют код своей загрузки и вызова в найденые html документы, в том числе используя и активные FTP соединения и другие методы).

Приложены файлы: f21532-0.gif · f21532-1.gif

Записано: 3564 дн 4 час 37 мин 38 сек назад (20.02.2015, 06:28:08)

250 из Новосибирск - Новосибирская обл

Проанализировав самостоятельно что же происходит, выяснил, что при первом заходе, один из компонентов форума QRZ.RU пытается перенаправить пользователя на страницу:
http://mуfilеstоre.cоm/dоwnlоаd.рhр?id=6f0ca60e
(здесь, в адресе смециально заменены некоторые латинские символы на русские, переход по нему невозможен).
На указанном выше сайте вероятно и размещается загрузчик вредоносного кода (более детально разбираться было просто лениво - пусть этим занимается автор QRZ).

Записано: 3564 дн 4 час 18 мин 7 сек назад (20.02.2015, 06:47:39)

Данный раздел запрещён для просмотра детьми