Показано с 1 по 2 из 2.

Наш сайт используют для фишинга (заявка № 57205)

  1. #1
    Junior Member Репутация
    Регистрация
    28.10.2008
    Сообщений
    9
    Вес репутации
    30

    Наш сайт используют для фишинга

    Здравствуйте,
    у нас сайт на джумле. на прошлой неделе сайт заблокировал хостер за то что его обвинили в фишинге. (уточню - я этого не делала). полазила в интернете. способы борьбы нашла такие:
    • удалить страничку в указанной директории (хостер прислал)
    • стрететь сохраненные фтп соединения
    • обновить пароли
    • обновить версию движка
    • проверить компьютеры, откуда был фтп доступ (у меня их 5 оказалось)
    • заблокировать айпи для фтп (я оставила доступ для 3х)

    в общем вроде все. сделала. разблокировали сайт. а сегодня опять.
    в прошлый раз логов не было. сейчас за неделю накопилось. нашла интересные строчки (много). дальше нашла файлы (3 шт) одинаковые в разных директориях. похоже, что один из них был в корне сайт после прошлой чистки. я скачивала сайт и искала подозрительные скрипты а его не заметила. а щас вот он с друзьями.
    ведет все это счастье сюда (осторожно там вирус!!!) xxxxxxx://xxxxxx.omniaelabora.it/cac...?/test.inc.php

    посоветуйте, пожалуйста, что сделать кроме зачистки этих файлов. чем проверить компьютер (дома стоит нод, на работе касперский, иногда проверяюсь курэит)? как вообще с этим бороться?

    на всяких случай прикрелю выдержку из лога (за сегодня с атаками) и архив из этих трех странных файлов
    Последний раз редактировалось Rene-gad; 14.10.2009 в 15:23. Причина: *Не постите и не прикрепляйте никакие другие файлы или протоколы, кроме логов HijackThis и AVZ, если Вас об этом не просили.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Вы ошиблись номером, дружище...© В этом разделе лечат компьютеры, а не сайты. Ответ на вопрос Вирус или нет Вы получите здесь: http://virusinfo.info/showthread.php?t=37678

  • Уважаемый(ая) Tashimi, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 0
      Последнее сообщение: 15.12.2009, 10:02
    2. APWG: Глобальное исследование явления фишинга
      От ALEX(XX) в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 01.06.2009, 15:32
    3. О технологии фишинга
      От SDA в разделе Общая сетевая безопасность
      Ответов: 1
      Последнее сообщение: 19.04.2009, 00:01
    4. Фишеры используют поддельный сайт CNN для распространения троянов
      От ALEX(XX) в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 11.01.2009, 18:28
    5. Обход защиты от фишинга в Firefox / Opera
      От Shu_b в разделе Уязвимости
      Ответов: 0
      Последнее сообщение: 08.02.2007, 12:13

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00072 seconds with 19 queries