X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Осторожно вирусы, берегитесь
Maxim-Afig
Maxim-Afig
Topic Starter сообщение 23.3.2009, 22:08; Ответить: Maxim-Afig
Сообщение #1


Завсегдатай
*****

Группа: Active User
Сообщений: 599
Регистрация: 19.3.2009
Из: localhost
Поблагодарили: 217 раз
Репутация:   38  


Вот несколько дней тому впервые столкнулся с вирусами на хосте и решил про ето немножко рассказать может будет кому то полезно и мне чото порекомендуют .

Несколько дней тому назад гружу свой скромный сайтик и вижу что в браузере идьот загрузка каких то ваше левых URl .
Переюзал весь гугл нащот етой проблемы русской инфы по етому почимуто ненашол ваше ... Взялся за переводчик оказалось что у меня на хосте Exploit.SWF.Downloader.ks , долго парился как и во вычистить но нашол в нескольких файлах левый код
" <script language=JavaScript> function qpb2b13(n){var d=n.length,w=1024,k,v,l,f=0,e=0,g=0,m=Array и тд ... "
Чистил вручную убил 2 часа на то дело , соответствено написал в тикет и наорал на хостера , поменял пароли FTP . Всьо кажетса хорошо ...
Ну вот к моему удивлению гружусь я сиво дня туда снова и KIS показывает что сайт содержыт какую то прогу что крадьот ваш номера карт и тд ...
Я чуть в монитор не заехал . Киса мне показала вот такую угрозу http://google-analistyc.net/in.cgi?8 проверил антивирусом нашло 3 зараженных файла на хостинге , канешно же их удалил . Переюзал весь сайт и оказалось что у меня index ваше пустой и содержыт ваше какой то левый скрипт хорошо что на компе была копия сайта и всьо во становил .


Пришол ответ от хостера : что в сети появился новый тип вируса - Downloader.JS.Psyme.ct
(возможны другия названия)

Вот теперь сижу и жду что будет дальше ...
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
xton
xton
сообщение 23.3.2009, 22:19; Ответить: xton
Сообщение #2


Оптимизаторр
*****

Группа: Active User
Сообщений: 748
Регистрация: 10.2.2008
Поблагодарили: 178 раз
Репутация:   20  


Киса мне показала вот такую угрозу http://google-analistyc.net/in.cgi?8 проверил антивирусом нашло

У меня KIS на эту ссылку ругнулся biggrin.gif


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Maxim-Afig
Maxim-Afig
Topic Starter сообщение 23.3.2009, 22:24; Ответить: Maxim-Afig
Сообщение #3


Завсегдатай
*****

Группа: Active User
Сообщений: 599
Регистрация: 19.3.2009
Из: localhost
Поблагодарили: 217 раз
Репутация:   38  


(xton @ 23.3.2009, 21:19) *
У меня KIS на эту ссылку ругнулся biggrin.gif

И также он ругался на мой сайт .
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Maxim-Afig
Maxim-Afig
Topic Starter сообщение 23.3.2009, 22:59; Ответить: Maxim-Afig
Сообщение #4


Завсегдатай
*****

Группа: Active User
Сообщений: 599
Регистрация: 19.3.2009
Из: localhost
Поблагодарили: 217 раз
Репутация:   38  


Ну ваше то в En форумах пишут что это затишье перед бурей тоисть тока начало wacko.gif
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
MIO70
MIO70
сообщение 23.3.2009, 23:33; Ответить: MIO70
Сообщение #5


Бывалый
****

Группа: User
Сообщений: 321
Регистрация: 25.2.2009
Из: C:\Windows\system
Поблагодарили: 18 раз
Репутация:   0  


(Maxim-Afig @ 23.3.2009, 21:08) *
Пришол ответ от хостера : что в сети появился новый тип вируса - Downloader.JS.Psyme.ct
(возможны другия названия)

Вот теперь сижу и жду что будет дальше ...


Мужчина, огласите хостера плиз!


--------------------
Seo-Voodoo-Magic
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Maxim-Afig
Maxim-Afig
Topic Starter сообщение 24.3.2009, 1:19; Ответить: Maxim-Afig
Сообщение #6


Завсегдатай
*****

Группа: Active User
Сообщений: 599
Регистрация: 19.3.2009
Из: localhost
Поблагодарили: 217 раз
Репутация:   38  


(MIO70 @ 23.3.2009, 22:33) *
Мужчина, огласите хостера плиз!

Да нет хостер тут непричом , с ним никогда проблем небыло
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Amoureux
Amoureux
сообщение 24.3.2009, 1:45; Ответить: Amoureux
Сообщение #7


Бывалый
****


Группа: User
Сообщений: 257
Регистрация: 9.4.2008
Из: Киев
Поблагодарили: 43 раза
Репутация:   -6  


Судя по скрину он кричит на Google аналитик ;-)
У Касперского такое бывает, недавно на все сайты DLE орал. Уберут при следующем обновлении баз

Сообщение отредактировал Amoureux - 24.3.2009, 1:46


--------------------
дурачусь я здесь ...
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Maxim-Afig
Maxim-Afig
Topic Starter сообщение 24.3.2009, 2:14; Ответить: Maxim-Afig
Сообщение #8


Завсегдатай
*****

Группа: Active User
Сообщений: 599
Регистрация: 19.3.2009
Из: localhost
Поблагодарили: 217 раз
Репутация:   38  


(Amoureux @ 24.3.2009, 0:45) *
Судя по скрину он кричит на Google аналитик ;-)
У Касперского такое бывает, недавно на все сайты DLE орал. Уберут при следующем обновлении баз

Да не только KIS кричит Symantec Endocrimen Pritect тоже кричит , остальные не побывал .
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Protrafv2.com Льет Ифреим На Вирусы.
Protrafv2.com вирусная пп.
45 Virus_07 12862 7.10.2010, 0:41
автор: butcher
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыОсторожно, Icqwindow.com - НЕ платит!
Интересная история "кидало-партнерки"
60 StAlKeR-xXl 17843 7.2.2010, 17:17
автор: Tollun
Открытая тема (нет новых ответов) Advmaker.ru распространяет вирусы?
3 Aone 2671 27.9.2009, 0:09
автор: tokito
Горячая тема (нет новых ответов) poptraf.ru распространяет вирусы
осторожно
38 white_wolf 10632 18.2.2009, 19:18
автор: vandamme


 



RSS Текстовая версия Сейчас: 14.12.2017, 6:44
Дизайн