Загружается system_update при посещении microstock.ru
Захожу на microstock.ru с андроида через Chrome. Время от времени вижу, что в папку Download скачивается файл system_update размером 154 КБ. Очень похоже на вирус. Скачивается только на данном сайте, больше нигде. В связи с тем, что здесь часто бывают люди, которые зарабатывают деньги, считаю, что это не случайно. Вопрос к участникам - бывает ли у вас такое? Вопрос к администрации - можно ли прикрыть данное явление и сделать сайт более безопасным?
Re: Загружается system_update при посещении microstock.ru
Цитата:
Сообщение от hdd
Захожу на microstock.ru с андроида через Chrome. Время от времени вижу, что в папку Download скачивается файл system_update размером 154 КБ. Очень похоже на вирус. Скачивается только на данном сайте, больше нигде. В связи с тем, что здесь часто бывают люди, которые зарабатывают деньги, считаю, что это не случайно. Вопрос к участникам - бывает ли у вас такое? Вопрос к администрации - можно ли прикрыть данное явление и сделать сайт более безопасным?
Как говорят в саппортах: "Не удаётся воссоздать ситуацию. Ищите проблему на Вашей стороне."
Какая версия Андроида? Много ли сторонних программ установлено? Не гуляли ли по "сомнительным" сайтам? Проверялись ли антивирусом?
Re: Загружается system_update при посещении microstock.ru
Этот файл подгружается очень нечасто, раз в 3-4 недели, и только при заходе на главную страницу microstock.ru. Я это вижу как сообщение от Chrome, файл system_update загружен. Касперский ничего страшного в этом файле не увидел. Но само название и способ появления настораживает. Происходит только на андроид, на пк ни разу не было. Версия 6.0.1. Пишу в надежде, что если у кого то повторится увидит моё сообщение, будет статистика. Архив файла для спецов здесь http://dropmefiles.com/4uvAK
Последний раз редактировалось hdd, 10.03.2017 в 14:21.
Re: Загружается system_update при посещении microstock.ru
Цитата:
Сообщение от hdd
Этот файл подгружается очень нечасто, раз в 3-4 недели, и только при заходе на microstock.ru. Я это вижу как сообщение от Chrome, файл system_update загружен. Касперский ничего страшного в этом файле не увидел. Но само название и способ появления настораживает. Происходит только на андроид, на пк ни разу не было. Версия 6.0.1. Пишу в надежде, что если у кого то повторится увидит моё сообщение, будет статистика. Архив файла для спецов здесь http://dropmefiles.com/4uvAK
Это какой-то абсолютно безобидный файл типа манифест, может быть, лог обновления базы данных или, что скорее всего, этого форума. Вопрос только, почему он к Вам автоматически грузится? Мне не грузится. Версия Андроида та же на двух устройствах. Обратитесь в личку к Shad-у. У Вас никаких средств разработки не установлено?
Re: Загружается system_update при посещении microstock.ru
Цитата:
Сообщение от hdd
Нет не установлено. А зачем он называется system_update?
А как по-Вашему должен называться какой-нибудь отчёт об обновлении системы того же форума?
Цитата:
Сообщение от AnSad
Просканировал Ваш файл на VirusTotal - часть антивирусов ругается, часть - нет. Вот результат ...
DrWeb и Kaspersky - не показатели. Они в режиме паники даже на записку "Я тебя люблю" реагируют.
А вот то, что Avira сработала - настораживает. Приду домой - попробую смартфон к виртуальной машине через USB к компьютеру подключить - может проснётся что-то. Судя по названию, эта хрень должна среагировать на подключение через USB и попытаться что-нибудь куда-нибудь отправить. Если трафик пойдёт, сразу видно будет.
Но всё равно не понятно, если даже на форуме вирус, то он должен всё подряд и постоянно заражать, а не выборочно и не иногда.
Re: Загружается system_update при посещении microstock.ru
У меня такое тоже было, но, по-моему, не только на этом сайте. Пару раз наблюдал ещё месяц-полтора назад. Удалил после скачивания и всё. Вообще, конечно, похоже на что-то зловредное, но информации о таком файле, как ни странно, толком не нашёл.
Re: Загружается system_update при посещении microstock.ru
Возможно, и у меня только здесь появляется. Я просто не могу достоверно это сказать. Сейчас не появляется и давно уже не было. Но у меня уже 2 обновления безопасности установилось (nexus 5x, андроид 7.1.1) после первого появления, может быть с этим связано.
Re: Загружается system_update при посещении microstock.ru
Не исключено, что это подгружается троян через контекстную рекламу здесь на сайте. Было не так давно, что через Google AdSense массово распространялись зловреды.
У Вас AdBlock или AdGuard есть? Установите - полезная вещь. И трафик экономит, и много гадости не пущает.
P.S. Посмотрел Ваш файл. Так и есть - андроидный APK установщик без расширения: