Показано с 1 по 9 из 9.

На своем сайте прописывается вредоносный код (заявка № 18954)

  1. #1
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    4
    Вес репутации
    33

    Thumbs up На своем сайте прописывается вредоносный код

    У меня есть собственный сайт на платном хостинге, и недавно было обнаружено, что на страницах типа: index.php, index.hmtl, default.html и так далее, то есть индексных. прописывается вредоносный код, который ломится на компьютер и который nod32 антивирус с последними обновлениями определяет как:
    "архив http://www.a9r_hi_wa.33/update_files/loadаррп.php вероятно модифицированный Win32/Statik" ссылка умышленно отредактировано, чтобы никто не нажел на то что не надо

    Начал с того, что сменил пароль на фтп акант для сайта. Затем проверил компьютер и удалил вские подозрительные файлы. Слил с сайта все страницы и везде удалил вредоносный код. Однако через день он снова появился в несколкьо другом виде, но с одной и той же сутью.
    Сразу подумал на себя и сразу начал проверяться:
    Оотсканировал:
    DrWeb - CureIT! потом
    NOD 32 v 2.7 с последними обновлениями.
    затем прошелся стандартными скриптам последнейа антивирусной утилитой AVZ.

    Ничего не нашел. Прикрепляю все необходимые файлы к посту. Прошу посмотрите, может что-либо пропустил или я или антивирусник.

    Обратился к своему хостеру, он мне просто указал на вредоносный код, я его удалил со страниц, но как и говорил через день он снова на страницах сайта. Как от этого избавиться и каковы причины того, что он снова появился?
    Может на сервере есть какой-то файл который заражает страницы?
    или может я пропустил какую-либо страницу, когда удалял вредоносный код?
    Вложения Вложения
    Последний раз редактировалось baller; 01.03.2008 в 23:06.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    538
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Program Files\Common Files\System\sysvideo32.dll','');
     QuarantineFile('C:\Program Files\Common Files\System\ntsvc32k.exe','');
     QuarantineFile('C:\Program Files\Common Files\System\winmgt32k.dll','');
     QuarantineFile('C:\Program Files\Common Files\System\RDPsvc2.exe','');
     DeleteFile('C:\Program Files\Common Files\System\sysvideo32.dll');
     DeleteFile('C:\Program Files\Common Files\System\ntsvc32k.exe');
     DeleteFile('C:\Program Files\Common Files\System\winmgt32k.dll');
     DeleteFile('C:\Program Files\Common Files\System\RDPsvc2.exe');
     BC_ImportAll;
     BC_DeleteSvc('ntsvc32k');
     BC_DeleteSvc('RDPsvc2');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=18954

    2. Повторите логи с п.10 Правил

  4. #3
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    4
    Вес репутации
    33
    карантин закачал, вот логи начиная с 10 пункта.
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\Program Files\Common Files\System\sysvideo32.dll');
     DeleteFile('C:\Program Files\Common Files\System\winmgt32k.dll');
     BC_DeleteSvc('winmgt32k');
     BC_DeleteSvc('sysvideo32');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторите логи начиная с пункта 10 правил ...

  6. #5
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    4
    Вес репутации
    33
    логи. При последней перезагрузке виндокс стало выкидывать окно "устройство А: не готово, повторить попытку" и выбор вариантов.

    Флопика нет вообще
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    в логах чисто ....
    что бы не выскакивала ошибка - выполните стандартный скрипт 6 ...

  8. #7
    Junior Member Репутация
    Регистрация
    01.03.2008
    Сообщений
    4
    Вес репутации
    33
    а на сайте мне теперь снова скачать все файлы, удалить код и перезалить ?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    И пароль на доступ поменять. То есть, пароль поменять в первую очередь, потом чистить сайт.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\common files\\system\\ntsvc32k.exe - Rootkit.Win32.Agent.adj (DrWEB: Trojan.DownLoader.49977)
      2. c:\\program files\\common files\\system\\sysvideo32.dll - Rootkit.Win32.Agent.adj (DrWEB: Trojan.NtRootKit.847)
      3. c:\\program files\\common files\\system\\winmgt32k.dll - Rootkit.Win32.Agent.adj (DrWEB: Trojan.NtRootKit.847)


  • Уважаемый(ая) baller, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 30.08.2011, 14:47
    2. Amazon устранила угрозу компрометации аккаунтов на своем сайте
      От SDA в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 22.04.2010, 10:24
    3. Ответов: 5
      Последнее сообщение: 22.07.2009, 12:07
    4. Как бороться с вирусами на своем сайте?
      От zipper в разделе Общая сетевая безопасность
      Ответов: 8
      Последнее сообщение: 19.04.2007, 21:14
    5. Ответов: 2
      Последнее сообщение: 19.04.2007, 19:13

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00666 seconds with 23 queries