X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> В моём сайте был вирус, В моём сайте был вирус
bestexe
bestexe
Topic Starter сообщение 25.5.2008, 1:56; Ответить: bestexe
Сообщение #1


люди В моём сайте был вирус троян. я из-за него два раза систему переустанавливал. ни nod32 ни касперский не могли его леквидировать. Это помое-му хакнули мой сайт. Я переустановил движок, но сохранилазу данных. Щас вроде нормально работает. Сайт: www.bestexe.ru
Подскажите как нужно поступать в таких случаях, и что нужно делать
Заранее спасибо


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Vaz-Tez
Vaz-Tez
сообщение 25.5.2008, 2:32; Ответить: Vaz-Tez
Сообщение #2


Скорее всего сайт не хакнули, а просто подсадили тебе Трояна, который когда ты заходил на сайт через админку или через фтп ставил код вируса. Лечение - антивирус и фаервол.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Guerrilla
Guerrilla
сообщение 25.5.2008, 3:21; Ответить: Guerrilla
Сообщение #3


Лечение - антивирус и фаервол.

Поддерживаю! И сообщи хостерам, может зашли не через твой сайт, а соседний. Поставь если возможно (спрости у хостера) файл .ftpaccess, где пропиши только свой IP с других IP адресов уже через FTP к тебе никто не пападёт, даже если будут знать все пароли и логины от FTP. Удачи!
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
LEXENUS
LEXENUS
сообщение 25.5.2008, 8:46; Ответить: LEXENUS
Сообщение #4


Какой касперский
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
LEXENUS
LEXENUS
сообщение 25.5.2008, 8:53; Ответить: LEXENUS
Сообщение #5


Если 6.0 и нод 2.7 меняй под них анти проги сделали тебя кто угодно вирусамизакидает
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Prizrak
Prizrak
сообщение 25.5.2008, 9:11; Ответить: Prizrak
Сообщение #6


(LEXENUS @ 25.5.2008, 10:53) *
Если 6.0 и нод 2.7 меняй под них анти проги сделали тебя кто угодно вирусамизакидает


Посмотри права на файлы и папки на своем хостинге. Обычно происходит это из-за неправельного проставление прав на файлы или папки. После чего и грузят на сайт всякую х....ень. Вирус могут закатать в сайт который и пропишет себя куда только возможно где права стоят 777. После чего его выкурить оотуда будет не возможно. Бейкап тоже не поможет. Т.к. некоторые вирусы включаются через определенное время. Допустим через 2 недели. А хостер бейкапы хранит максимум недельной давности. У меня у товарища одного так было. Тоже вирь прописали. Бейкапы не помогли. После чего все было удалено и устанавливалось заранее. Сайт притом был огромных размеров.

Так что советую не тянуть с этим.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Guerrilla
Guerrilla
сообщение 25.5.2008, 11:00; Ответить: Guerrilla
Сообщение #7


и пропишет себя куда только возможно где права стоят 777


Не факт! У меня прописывался в файлы с правами 644, просто не в тело скрипта, а после ?>
Если будешь руками чистить, то обращай внимание на все непонятные строчки в конце скриптов, приимущественно начинающихся на evel, так же могут быть не только в php скриптах, но и в js, так что работы много. Если не вычистишь Гугл забанит, тоесть будет говорить, что твой сайт "особо опасен")
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Vaz-Tez
Vaz-Tez
сообщение 25.5.2008, 12:25; Ответить: Vaz-Tez
Сообщение #8


А вообще, самое главное правило: не лазить на всякие неизвестные сайты. Особенно: порно, варезники и прочюю хрень. :-)


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bestexe
bestexe
Topic Starter сообщение 27.5.2008, 5:23; Ответить: bestexe
Сообщение #9


Всем спасибо.
Это был банер "Pro-Banner". Как убрал его и вируса нет.
Предупреждаю не ставите "Pro-Banner". там вирус!!!!
ПРоверинно на себе. Вирус не изличим он не губит систему, он есть немеренно траффик в интернете.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Progr
Progr
сообщение 2.6.2008, 11:53; Ответить: Progr
Сообщение #10


Пользуйтесь нормальными ftp-клиентами, такими как FileZilla.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Боты могут делать пушподписки на моём сайте?
2 Megaspryt 821 Вчера, 23:09
автор: MorKer
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыБыстрый и качественный обмен на сайте Baksman.org
Обмен Bitcoin, BTC-e, PM, Qiwi, Yandex money, Карты банк
53 Baksman 33764 Вчера, 11:29
автор: Baksman
Горячая тема (нет новых ответов) CryptoCloud — прием USDT, BTC, ETH, LTC на любом сайте
36 CryptoCLoud 10661 16.4.2024, 16:02
автор: CryptoCLoud
Горячая тема (нет новых ответов) Странный трафик на сайте длительное время
33 TABAK 8911 12.4.2024, 5:56
автор: Skyworker
Открытая тема (нет новых ответов) Алтуально ли заработок на сайте?
Оцение пожалуйста идею
10 hitman20 1885 1.2.2024, 5:37
автор: Liudmila


 



RSS Текстовая версия Сейчас: 24.4.2024, 0:45
Дизайн