Перейти к содержимому


Фото
- - - - -

Считать вирусом?


  • Please log in to reply
Нет ответов в данной теме

#1 ЛСергей

ЛСергей

    Poster

  • Posters
  • 1 120 Сообщений:

Отправлено 29 Март 2026 - 13:30

Попросили посмотреть .mhtml файл. Был скачан с сайта kadets как Advanced Grammar. После открытия на их компьютере появились окна с рекламой. 
Этот .mhtml файл содержит iframe, в котором запускается js, создаётся button и выполняется click, по .on('click' уходит на какой-то сайт. Вероятно, оттуда происходит установка рекламы и, возможно, еще чего-то, при этом у клиента ничего не отображается, т.к. этот iframe скрыт
iframe id="ifr1" width="1" height="1" style="display: none;" frameborder="0".  Используется довольно старый jQuery. 

Сканер Др.ВЕБ вирус не увидел до открытия этого файла. Этот .mhtml я не стал открывать, мусор мне не нужен. Посоветовал удалить архив, скачать ваш Dr.Web CureIt! и проверить компьютер. 
Раньше я не сталкивался .mhtml, в сети пишут, что это нормальная работа .mhtml и предлагают сайты для онлайн очистки .mhtml до .html без iframe и js.

Считать ли вирусом все .mhtml файлы, если их задача, как пишут, только устанавливать мусор? 


Сообщение было изменено ЛСергей: 29 Март 2026 - 13:31