Снова о вирусах

12 3
zzzzz
На сайте с 12.12.2006
Offline
204
1624

Пытался найти поиском ответы, но у меня немного всё по другому. Ситуация такая, открываю я как то главную страницу своего сайта и вижу что подвал сайта(низ) как то не так выглядит как обычно, нажимаю на просмотр кода и о ужас, в самом низу расположилось около 160 внешних ссылок. Я в панике перезалил файл index.php и всё вродебы стало нормально, но потом начал думать о том что это было и сначала подумал на хостера, но мне в голову пришла мысль проверить другой свой сайт, находящийся на другом хосте и когда увидел тоже самое понял что это с моего компа туда попало. Я резко начал чистить комп nodom32 и нашёл несколько гадов, на скрине видно.

Вот в связи со всем этим у меня вопрос к тем кто сталкивался с этим, ту ли я гадость поймал и что ещё надо сделать, чтобы это не повторилось.

gif 777.gif
/////
L
На сайте с 06.06.2007
Offline
1
#1

Ищи ответы там, где взял движок сайта :D или какие – то модули к нему

kod_ssilki_ru
На сайте с 02.03.2005
Offline
176
#2
lenor:
Ищи ответы там, где взял движок сайта :D или какие – то модули к нему

А что, трояны пароли от ftp уже не угоняют?

Аккаунт закрыт 21.07.2009 ЛС (PM) отключены. Всем успехов! И Спасибо тем, кто был добр ко мне. Этот аккаунт ломали 18.05.2010 в 11.13 с ip 118.97.72.37 189.42.222.213 202.146.241.19 82.198.27.9
L
На сайте с 06.06.2007
Offline
1
#3
kod_ssilki_ru:
А что, трояны пароли от ftp уже не угоняют?

Зачем?

Просто скрипты троянённые, от они и подгружают всякую фигню!

zzzzz
На сайте с 12.12.2006
Offline
204
#4
lenor:
Зачем?
Просто скрипты троянённые, от они и подгружают всякую фигню!

Дополнение, во первых эти вирусы были обнаружены только в файлах index и именно на основных сайтах, а дополнительные сайты, находящиеся в этих же аккаунтах были чистые. Во вторых движок тут ни при чём , т.к. один из сайтов вообще состоит из 10 html страниц.

O
На сайте с 02.06.2006
Offline
67
#5

Есть ведь поиск

и рецепты найдете что делать

zzzzz
На сайте с 12.12.2006
Offline
204
#6

Караууул, сейчас только обнаружил, что вирус уже добрался и до дополнительного домена и до папок основного, доска объявлений вообще не открывалась пока не перезалил index.php был просто белый лист, а один из дополнительных доменов перенаправлял вообще на какойто левый сайт vercit.com

Уважаемые знатоки спасите мои сайты, посоветуйте как избавиться от этого дер..ма 😮

K
На сайте с 31.01.2001
Offline
737
#7

Пароли FTP менять все, в компе их больше не держать.

Выделенные полосы в Москве (http://www.probkovorot.info) привели к снижению скорости до 23%.
Varkolak
На сайте с 03.06.2005
Offline
174
#8

zzzzz, такой вот радикальный метод: сносите винду, потом сканируете весь софт (который юзаете) несколькими антивирями, меняете все пароли (ftp)

html/css/js верстка и разработка сайтов на hostcms (хостцмс) - skype: varkolak1, тел: 89675012935, e-mail: anton.yurzanov@gmail.com
zzzzz
На сайте с 12.12.2006
Offline
204
#9
Varkolak:
zzzzz, такой вот радикальный метод: сносите винду, потом сканируете весь софт (который юзаете) несколькими антивирями, меняете все пароли (ftp)

А разве установка двух антивирусов не вызовит ни каких проблем, например если к уже установленному nod32 добавлю например касперского?

На счёт винды ну это вообще жесть 😮

L
На сайте с 08.04.2007
Offline
48
#10

Я бы в первую очередь обратился за комментами к хостинг-провайдеру... У них защиты от вирусов что ли не практикуется?

Вполне возможно, изначально вирус завелся как раз на ftp, а потом к вам переселился, хотя, это чисто гипотетически.

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий