Опасная инъекция в сайты от mdfc.info - у меня заразились все 30 сайтов!

и еще там оптимизаторов куча есть, которые трафик дурвейный на инсталы продают.

Help!

вот и я поймал эту гадость, правда на моих сайтах немного другая ситуация: при просмотре с других машин в коде этой гадости нет, а с моего компа грузится чистая страница которая содержит этот iframe, и больше ничего. Nod32 ничего подозрительного не находит

А как такое может быть, что при просмотре с других машин нет ифрэйма? Интересно...

На счёт Нода - он действительно не видит этот вирус, это многие писали.

Сам никак не пойму, хрень какая-то, в firefox грузится чистая страничка только с этим фреймом, в IE7 все также + предлагает установить элемент активХ

попросил в аське у нескольких человек проверить сайты, у них все грузится нормально...

Добавлено: еще заметил такую вещь, если сайты запускать с www, то грузятся нормально, если без - то со фреймом, некоторые - наооборот

попробуйте перезагрузиться в безопасном, запустите нод в ручную и просканируйтесь

возможно, кстати, что внедрение произошло недавно (не обязательно на вашу машину) и на других машинах виден старый сайт из кэша

так и делал, все чисто + еще проверил ad-awarом - тоже чисто

Всем привет!

У меня появилась мысль как можно бороться с этим вирусом...

Мне кажется что для разработчика сайта не составит труда написать небольшой скрипт (к примеру на пхп) который изначально бы прошарил все папки и сохранил копии всех документов (*.php, *.html и тд.) в какой то файл или в базу SQL...

В последствии при запуске этого скрипта будет проверяться произошли ли изменения, и если произошли то содержимое файлов меняется на сохраненные ранее...

Если нужно самому внести изменения, то обновить данные в файле или базе.

На моем хостинге есть выполнение заданий по расписанию(не знаю как на других хостингах). С помощью этого можно сделать чтоб сайт регляно проверялся на наличие изменений. Если такой функции хостинг не предоставляет, то можно самому делать такую проверку, или поместить упрощеный скрипт проверки на страницы вашего сайта(чтоб страница сама себя проверяла на изменения). таким образом при посещении клиентом вашего сайта будет происходить проверка...(конечно это может немного замедлит работу вашего сайта, а если ваш сайт на htmlе то этот вариант отпадает)

Еще думаю нужно сделать чтоб скрипт вел журнал.. когда какие изменения происходили, чтоб вы знали об атаках..

Все это не защитит ваш копьютер, но сайты остануться целыми и не будут распространять этот вирус.

Сам я еще не пробовал реализовать такую защиту, но думаю это можно сделать. В ближайшее время может попробую это сделать.

может я конечно что то не учел, если что поправьте меня:)

звучит логично, но на самом деле это борьба с ветряными мельницами, надо искоренять причину, а не соревноваться с вирусом кто первый устанет править файлы и кто круче. Все известные антивирусные ПО уже знают этот вирь в лицо. Лечим свой компьютер, затем меняем пароль на фтп. Вычищаем все на сервере. Далее думаем кому нужен доступ кроме нас (межет быть персонал), провеяем их машины, выдаем новые пароли. Если человек работает в интернете, они должен понимать что без антивирусного ПО никуда. Если оно есть, то одноразовая чистка и смена паролей, вот и все что нужно сделать.

Сам ловил подобный троян 😒

Приходилось систему заново переустанавливать.

Через ie и симантек вирус проникает на локальный компьютер как нож сквозь масло.

Даже не нужно ничего качать,просто зашел на такой зараженный сайт и все.

Вот рекомендую хороший бесплатный антивирус с проактивной защитой от подобных вирусов.

Так же рекомендую установить интернет обозреватель Опера.