X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Iframe вирус
kronos
kronos
Topic Starter сообщение 22.5.2009, 21:37; Ответить: kronos
Сообщение #1


Белый веб-мастер
*******


Группа: Active User
Сообщений: 4703
Регистрация: 10.2.2009
Из: Харьков
Поблагодарили: 2629 раз
Репутация:   327  


Только что обнаружил у себя на сайте после </html> <iframe width=0 height=0> с ссылкой на какой-то порно сайт.
Смысл от него? Разве ссылки после </html> на что-то виляют?


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
GreyGhost
GreyGhost
сообщение 22.5.2009, 21:39; Ответить: GreyGhost
Сообщение #2


Завсегдатай
*****


Группа: Active User
Сообщений: 661
Регистрация: 17.3.2009
Поблагодарили: 112 раз
Репутация:   5  


взломали хостинг, удаляйте
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kronos
kronos
Topic Starter сообщение 22.5.2009, 21:44; Ответить: kronos
Сообщение #3


Белый веб-мастер
*******


Группа: Active User
Сообщений: 4703
Регистрация: 10.2.2009
Из: Харьков
Поблагодарили: 2629 раз
Репутация:   327  


Это понял, удалял, поменял пароли на фтп.
Интересует как это могли сделать? Уязвимость в дижке или пароль на фтп сбрутили?
И зачем ее вообще поставили?

Не связано ли это с XSS?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Погодин
Погодин
сообщение 22.5.2009, 21:58; Ответить: Погодин
Сообщение #4


Бывалый
****

Группа: User
Сообщений: 363
Регистрация: 21.4.2008
Из: Москва
Поблагодарили: 73 раза
Репутация:   12  


kronos, удали этот код, проверь компьютер утилитой CureIt! и поменяй пароль на ftp.


--------------------
Куплю домен скрытый ЯК (раcсмотрю все тематики). Зона, АГС - не важно.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
GreyGhost
GreyGhost
сообщение 22.5.2009, 22:05; Ответить: GreyGhost
Сообщение #5


Завсегдатай
*****


Группа: Active User
Сообщений: 661
Регистрация: 17.3.2009
Поблагодарили: 112 раз
Репутация:   5  


чес гря понятия не имею что такое XSS, но пути к твоему сайту ограничены
взлом хостера(не лечиться, тобой), доступ от тебя, как написал Погодин, через фтп, это всё
лечись сам и лечи сайт
на счёт движка, ахез, читай про него

Сообщение отредактировал GreyGhost - 22.5.2009, 22:06


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
lostprophet
lostprophet
сообщение 22.5.2009, 22:17; Ответить: lostprophet
Сообщение #6


Топовый постер
*******

Группа: Super Moderator
Сообщений: 2565
Регистрация: 18.11.2008
Из: Ростов-на-Дону
Поблагодарили: 3170 раз
Репутация:   292  


(kronos @ 22.5.2009, 21:44) *
Это понял, удалял, поменял пароли на фтп.
Интересует как это могли сделать? Уязвимость в дижке или пароль на фтп сбрутили?
И зачем ее вообще поставили?

Не связано ли это с XSS?

Это троян, пароли однозначно на ftp менять, уже с таким сталкивался. В админке панели управления хостингом посмотри, есть ли соединения по ftp не с твоего ip, если есть - 100% троян, код удаляй....
Об этом вирусе много в сети написано downloader он вроде называется.
И хостеров попроси просканить сайт или сам проскань.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Вирус на службе маркетинга
2 jack 627 9.10.2017, 19:33
автор: jack
Открытая тема (нет новых ответов) Помогите удалить вирус на joomla 1.5
Готов оплатить помощь.
5 pulsar21 1999 17.5.2013, 8:00
автор: pulsar21
Открытая тема (нет новых ответов) Найти вирус и удалить.
3 Minato 1066 2.2.2013, 20:24
автор: EvilGomel
Открытая тема (нет новых ответов) Beetraf.ru - Iframe партнерка по выкупу RU трафика
13 Alishertema 6699 13.12.2011, 19:32
автор: azotsamara
Открытая тема (нет новых ответов) iframe партнерка 5$ за 1к RU
9 JNQ 4940 5.12.2011, 22:34
автор: ManRed


 



RSS Текстовая версия Сейчас: 11.12.2017, 13:46
Дизайн