Вирус на pc-news?

[empirator 0]

В исходном коде страницы перед предупреждениями (сдается, неспроста они появились), виден некий яваскрипт. Когда сохраняешь страницу, кроме ее содержания в нагрузку сохраняется килограмм порнухи с рекламой некоего сайта.

Это вирус или нет?

Изменено 9 июля 2007 пользователем empirator

[WMDrakon 20]

блиииинннн!!! Убери быстро свой код. Ну или хотя бы сократи его раза в три. зафига весь ты его сюда выложил???

И еще, читать умеешь:

Внимание !!!

На данном форуме существуют достаточно жесткие правила, поэтому прежде чем создавать свою тему убедитесь вы внимательно их прочитали и поняли.

1. Если ваша тема начинается с вопроса и вам нужна какая либо помощь, то в самой теме в обязательном порядке вы должны указывать ссылку на ваш сайт. Если ваш сайт находится в локальной сети и вы не можете предоставить ссылку то отправляйте персональное сообщение с вопросом в службу поддержки непосредственно с сайта http://dle-news.ru/, вам ответят на ваш вопрос в персональном порядке. Если вы не указали сайт, то ваша тема будет закрыта, а аккаунт на форуме заблокирован.

2. На данном форуме строго запрещено предлагать или навязывать свои платные услуги. За любое сообщение типа "Помогу дешево, ICQ ..." участник блокируется на форуме без предупреждения.

С уважением,

[Kaiser 2]

Внатури! На pc-soft.ru разгон трафа висит кто-та главную страницу вскрыл! Ну вот и дакитились блять!

Warning: Cannot modify header information - headers already sent by (output started at /var/usr/home/10579/pc-soft.ru/html/index.php:1) in /var/usr/home/10579/pc-soft.ru/html/engine/modules/functions.php on line 841

Ну и соответственно смотрим код!

Изменено 9 июля 2007 пользователем Kaiser

[PapaKitson 25]

Kaiser, не матерись

[Kaiser 2]

Извиняюсь но нет слов уже офф. сайт ломают! И вот меня колбасит один вопрос, которым никто не задается. Вставляют коды именно в сайты на ДЛЕ, а не замечал на других движках подобной херни! Ещё раз извиняюсь!

[kolyma 2]

Я уже писал, это не DLE, это уперли пассы. У меня и на DLE и на Nucleus и на Textpatern и на просто статичные хтмл

[lifestar 18]

Червь попадая к вам в комп, подключается по фтп на ваши сайты и чик-чик, правит Index.*

[xexed 0]

Червь попадая к вам в комп, подключается по фтп на ваши сайты и чик-чик, правит Index.*

а какие антивирусы он обходит?

фаерволы и т.д.

есть подробная инфа?

[motherFucker 0]

гы пипец оф сайт взломали интересно какой барыга после етого купить лицензию на движок

[PapaKitson 25]

Это не офсайт. Офсайт - это тут: http://dle-news.ru/ И работает он нормально.

[Texnolog 0]

а какие антивирусы он обходит?

Уязвим только при просмотре сайта на IE, opera безопасна.

У меня такая проблема была еще полгода назад,подцепил где-то, каспер + каспер секьюрити молчит.

Может сейчас уже по сильнее модификации.

После нахождения в файлах .index

Cоветую просканировать систему различными антивирусниками (норт+нод32)-(только не одновременно,один установили другой удалили

и сменить пароли на фтп.

Изменено 10 июля 2007 пользователем Texnolog

[xexed 0]

а какие антивирусы он обходит?

Уязвим только при просмотре сайта на IE, opera безопасна.

У меня такая проблема была еще полгода назад,подцепил где-то, каспер + каспер секьюрити молчит.

Может сейчас уже по сильнее модификации.

После нахождения в файлах .index

Cоветую просканировать систему различными антивирусниками (норт+нод32)-(только не одновременно,один установили другой удалили

и сменить пароли на фтп.

фухх...думаю пронесло просмотрел вроде нету хотя сайт просто не чем не забит просто установлен двиг и шабл больше не чего но всеже спс будем предохраняться НОДОМ32 а не каспером.

[Kaiser 2]

Значит мне повезло. Смотрю-то я через оперу И каспер еженедельно сканирует весь комп, так что думаю гавна небудет! Но тут есть нюанс. celsoft смотрит сайты на сколько мне известно в мозиле + его сейчас нет в инэте, как ж вирусняк проник на сайт, если комп celsoft'а выключен, а его самого уже много дней дома нет?

Изменено 10 июля 2007 пользователем Kaiser

[Texnolog 0]

Kaiser

насколько я знаю, вирус впускают сами хостеры (так как дырки кое-какие забывают забить) или через компьютер жертвы путем прямого заражения с зараженного сайта.

И каспер еженедельно сканирует весь комп, так что думаю гавна небудет!

не обнаружается каспером. хотя кто знает,какая это уже модификация и какие касперные базы появились...

<iframe src='ссылка на сам вирус' width='1' height='1' style='visibility: hidden;'></iframe>

Вот такого плана находите в коде сайта фрэйм, сразу закрывай-те на тех работу.

[Kaiser 2]

Texnolog,

Там не фрэйм, а я ява-код закодированый. Каспер последней сборки, базы обновляются каждый 2-3 часа. Насчёт хостеров странно, то что лично я видел подобные вирусы только там, где стоит ДЛЕ, хотя говорят что у других движков также...