- В этой теме 12 ответов, 3 участника, последнее обновление 14 лет, 8 месяцев назад создано .
- Для ответа в этой теме необходимо авторизоваться.
Главная страница › Форум › 📰 Новости › ViRuS
Игорь ! при заходе на страницу форума обнаруживаеться ТРОЯН !!!!
JS/TrojanDownloader.Pegel.BP
Посмотри так ли это ?
Весь код перерыл, и ничего не нашел.
Обратился за помощью http://www.taghosting.ru/online_services/antivirus/?url=kiteteam.ru%2Fforum%2F&check.x=0&check.y=0
Да и на форуме явы нет
да фиг знает — до сих пор заходя на Сайт — НОД32 ругаеться что троян грозит вашей безопастности ….
Игорь, а он прав. Антивирусник ругается -это раз, а два сайт с меня запросил пароль, первый раз за все время, раньше авторизация проходила автоматом. Что то не так- я так думаю.
Всем спасибо за сегодняшнюю каталку, правда мои личные итоги ждут ремонта, но все равно катнули славно, Костяй Голицин изъявил желание присоединиться, они катали в Челябе, тоже в восторге.Думаю его присутствие в Невьянске будет всем на пользу.
Удачи и ветра.
Взаимно Паша!
Еще раз проверил на несколько машинах с разными антивирусами и все чисто.
вот линк на сайт DrWeb http://online.us.drweb.com/?url=1
А то что он пароль спросил, так это сессия закрылась. Или еще куча всего … ))
Если этот вопрос еще возникает напишите что конкретно пишет антивирус, будем разбираться.
Да ребята, после глубокого анализа кода обнаружил, что действительно был заражен ява аплет. Но я проблему вроде решил.
Привет, захожу на сайт и снова вирус — по ходу где то остался , какая то переадресация происходит на ___http://ultimatecomfort.ru:8080/skyrock-com/google.com/milliyet.com.tr.php
а вот уже там троян ,бох с ним, но вот откуда эта ссылка всплывает ? трабла точно на сайте проверил на 3 компах ситуация одинаковая . Антивирус НОД 32
JS/TrojanDownloader.Iframe.NII троян
Причем только тогда когда я уже зарегился и пытаюсь создать сообщение …
кавыряй код где то закралась эта шняга + скорее всего где то в движке есть дыра через каторую её засунули надо почитать про этот движок может чтото стоит обновить ?
Согласен. Проблема была не в дыре, а взломе ftp и подменой нормальных скриптов скриптом с вредоносным кодом. Сейчас проверь пожалуйста.
Нет аккаунта?
Создать аккаунт