Просмотр 1 записи (из 13 общих)
  • Автор
    Посты
  • #14372
    Влад
    Пользователь

    Игорь ! при заходе на страницу форума обнаруживаеться ТРОЯН !!!!

    JS/TrojanDownloader.Pegel.BP

    Посмотри так ли это ?

    #15317

    Весь код перерыл, и ничего не нашел.

    Обратился за помощью http://www.taghosting.ru/online_services/antivirus/?url=kiteteam.ru%2Fforum%2F&check.x=0&check.y=0

    #15318

    Да и на форуме явы нет

    #15319
    Влад
    Пользователь

    да фиг знает — до сих пор заходя на Сайт — НОД32 ругаеться что троян грозит вашей безопастности ….

    #15320
    Павел Гладилин
    Пользователь

    Игорь, а он прав. Антивирусник ругается -это раз, а два сайт с меня запросил пароль, первый раз за все время, раньше авторизация проходила автоматом. Что то не так- я так думаю.

    Всем спасибо за сегодняшнюю каталку, правда мои личные итоги ждут ремонта, но все равно катнули славно, Костяй Голицин изъявил желание присоединиться, они катали в Челябе, тоже в восторге.Думаю его присутствие в Невьянске будет всем на пользу.

    Удачи и ветра.

    #15321

    Взаимно Паша!

    Еще раз проверил на несколько машинах с разными антивирусами и все чисто.

    вот линк на сайт DrWeb http://online.us.drweb.com/?url=1

    А то что он пароль спросил, так это сессия закрылась. Или еще куча всего … ))

    Если этот вопрос еще возникает напишите что конкретно пишет антивирус, будем разбираться.

    #15322

    Да ребята, после глубокого анализа кода обнаружил, что действительно был заражен ява аплет. Но я проблему вроде решил.

    #15323
    Влад
    Пользователь

    Привет, захожу на сайт и снова вирус — по ходу где то остался , какая то переадресация происходит на ___http://ultimatecomfort.ru:8080/skyrock-com/google.com/milliyet.com.tr.php

    а вот уже там троян ,бох с ним, но вот откуда эта ссылка всплывает ? трабла точно на сайте проверил на 3 компах ситуация одинаковая . Антивирус НОД 32

    JS/TrojanDownloader.Iframe.NII троян

    #15324
    Влад
    Пользователь

    Причем только тогда когда я уже зарегился и пытаюсь создать сообщение …

    кавыряй код где то закралась эта шняга + скорее всего где то в движке есть дыра через каторую её засунули надо почитать про этот движок может чтото стоит обновить ?

    #15325

    Согласен. Проблема была не в дыре, а взломе ftp и подменой нормальных скриптов скриптом с вредоносным кодом. Сейчас проверь пожалуйста.

Просмотр 1 записи (из 13 общих)
  • Вы должны <a href="http://kiteteam.ru/wp-login.php" style="border-bottom-style: dotted; border-bottom-width: 1px;">авторизироваться</a> для ответа в этой теме. Либо пройдите <a href="http://kiteteam.ru/wp-login.php?action=register" style="border-bottom-style: dotted; border-bottom-width: 1px;">регистрацию</a> если вы у нас впервые.