Внимание - Сайт Заражён Вирусом!

[Skm_s]

Выкинуло на sg1rus.com, 2 трояна.

[Hattak]

а, вот наконец-то ... да, я забыл прописать поддержку домена sg1rus.com ... он перебрасывал на другой сайт, и вот там как раз эти трояны и есть)))

[Glider]

О чём и говорю. А малрабис антималвар так себе - лучше юзать AVZ и a-squared. Советы по антивирусному софту мне как раз не нужны, за 5 лет я не словил в инете ни одного вируса. И винда 7 щас не бета, а релиз кандидат, и даже еать релиз кандидат 2, который официально не для народа, но он утёк в сеть.

[Hattak]

ну дело в том, что на домене sg1rus.com бал сайт наш вообще не доступен ... там не могло быть "Главной" и т.п. страниц ...
вот это меня ввело в заблуждение ... наш основной домен rsfdrive.com ...

[Glider]

Я в курсе, только вот странно, что при заходе на нормальный домен, без намёка на sg1rus.com вылезала такая шляпа. Кстати по поводу вирей - помимо 3 антивирей прогнал авз и а-сквард (а-сквард вообще штука шикарная, видит каждый кейген и кряк и порой ловит то, что пропустил авз) - они ничего не нашли, кроме кейгнов и кряков =)

[kris]

У меня тоже с кукисами полная лажа была сегодня с утра...

[Hattak]

кукисы я вчера поправил ... щас у всех должно всё норм быть

[Glider]

У мну уже ок всё =)

[2Dem]

Не, еще не у всех все нормально, минуту назад нажал на "главную" и пошли попытки редиректа, а сайт не открывается. И из истории посещений войти тоже нельзя, только после полного ввода адреса.

[Hattak]

ребят, я уже вирусы даже вычистил на том сайте, про который говорил раньше ... ну нет уже ничего нигде вообще))

[2Dem]

И все же нет - вирус есть! Для наглядности прикладываю только что сделанное видео. Сразу скажу, у меня комп не заражен, куки удалял и т.д. Я у себя на сайте уже заколебался с подобным вирусом. Могу сказать только одно, любит он портить файлы "index.php" и записывает почти весь свой левый код в конце этих файлов.

[Hattak]

я знаю, где они прячутся ... но дата последнего редактирования моего index.php - 2007 год ...
а окончание файла ...

Код: [Выделить]

else
{    
    // Require and run
    $_pre_load = $ipsclass->memory_debug_make_flag();
    require( ROOT_PATH."sources/action_public/".$choice[ strtolower($ipsclass->input['act']) ][0].".php" );
    $runme = new $choice[ strtolower($ipsclass->input['act']) ][1];
    $runme->ipsclass =& $ipsclass;
    $ipsclass->memory_debug_add( "CORE: Loaded ".$choice[ strtolower($ipsclass->input['act']) ][0].".php", $_pre_load );
    $runme->auto_run();
}
?>
как видно, ничего необычного, стандартный код станицы ipb ...

[nowhere]

Сейчас при попытке просмотреть эту страницу хром выдал предупреждение на перенаправление на arda.su, который в свою очередь был замечен в распространении вредоносного ПО.

Код: [Выделить]

[/code]<!--IBF.ATTACHMENT_25547-->
            </div>
            
            <br /><br />--------------------<br />
<div class="signature"><a href="http://www.arda.su/" target="_blank"><img src="http://www.arda.su/userbars/arda_bar01.jpg" border="0" class="linked-image" /></a>
<br /><a href="http://www.epidemia.ru/" target="_blank"><img src="http://www.rsfdrive.com/bars/epi_bar.jpg" border="0" class="linked-image" /></a></div>
            <!-- THE POST -->        [code]Это твой юзер-бар

[2Dem]

Hattak, а у тебя какие права на index.php стоят? И когда последний раз обновлял сам двиг форума?

[Lonelind]

Когда я работал веб-мастером в фирме, наш сайт тоже как-то подвергся атакам этого вируса. прописался якобы счетчик. причем style="visibility: hiddеn", т.е. неопытный пользователь не поймет, чего да как, а вот сообщение антивирусника его напугает.

этот вирус сначала попадает на компьютер (!!) человека, который общается напрямую с ftp и запускает свою версию sessmgr, скачивая оттуда пароли на ftp. если пароли вбивать вручную и не сохранять (не cookies, а именно ftp-клиентовское сохранение в менеджере сессий), то вирусу не пройти на ftp. Но если пароль прописан в сохраненной адресной строке или сохранен в менеджере, вирус подключается к ftp и добавляет к файлам свой код.. как правило, заключая его в скрытый ifrаme. При наличии больших сайтов исправлять его - дело муторное. Самое интересное, даты изменения он не меняет. А ругаются на данный вирус ТОЛЬКО Kaspersky, avast! и Google Chrome при попытке редиректа. Остальные антивирусы даже глазом не моргнут.