И снова про вирусы

franklin90 · 2008-04-17T06:16:56.0000000Z

Здравствуйте все :) Знаю, что подобных тем уже много, но ситуация, сложившаяся в последни несколько дней заставляет спросить совета Итак, как уже случалось у многих - вирус начал вносить изменения на сайты. Вредоносный код был удален, пароли поменяны. Полная проверка компа производилась KIS7, Avira, Nod32, и еще несколькими.... Каюсь, пароль новые опять сохранил в CuteFtp. Соответственно, вредоносный код появился опять. Причем, что больше всего поразило, изменению подвергаются не index.php, как это уже случалось раньше. Сегодня, например, вообще замучался искать откуда же код подгружается. Оказалось, что из файла sape.php Причем, обратил еще внимание на тот факт, что изменения в файлах происходят именно тогда - когда я по ftp подключаюсь. То есть такое ощущение, что промо с моего локально компа. :) Однако, судя по логу авторизации ftp - коннект идет с другого IP..... Видать програмулина то, делающая гадости, заметно модифицировалась :) Вопрос, собственно, следующий - может кто уже успел столкнуться с подобной гадостью - и знает где она сидит. Так как сносить и переустанавливать систему совсем не хочется.... Пароли, понятное дело, больше в Cute хранить не буду. Но от трояна это не избавит.... :( Заранее всех благодарю за советы.

202

bondarev.pp.ru

17 апреля 2008, 18:30

#11

Prior:
Ну, мак это совсем кардинально. ИМХО Убунту - более рационально. Да и легче на него перейти с винды.

Как раз наоброт, переход на мак не такой сложный. Есть Photoshop CS3, есть Flash, есть Ms Office 2008. А под линухом этим программам придется искать аналоги.

bondarevpipes.com (http://ru.bondarevpipes.com/)

67

Мэкс

17 апреля 2008, 20:24

#12

bondarev.pp.ru:
Как раз наоброт, переход на мак не такой сложный.

Классная система, но от этого все равно дырявость FTP, при атаке через подмену MAC адресов на площадке провайдера, не уходит.

bondarev.pp.ru:
есть Ms Office 2008

Мы с мелкософтом не стали завязываться, а поставили NeoOffice - аналог ОО, и все хорошо :)

По теме топика. Сколько раз писали - забудьте про FTP. На худой конец пользуйтесь SSH. Там какая - никакая, но шифрация. Только недавно обсуждали это тут и тут

Знание некоторых принципов легко возмещает незнание некоторых фактов. К. Гельвеций

131

franklin90

18 апреля 2008, 12:31

#13

Всем спасибо за советы. Решил все сделать так:

1. Переустановка винды

2. Ограничение ftp доступа по IP

Посмотрим, что получится....

C уважением Александр

131

franklin90

21 апреля 2008, 19:07

#14

И в продолжении :) Ни переустановка винды, ни смена паролей на сервер, ни ограничение доступа по ftp желаемых результатов не принесли. Файлы подвергаются изменению...

67

Мэкс

22 апреля 2008, 06:13

#15

Тогда просто уходите от управления через FTP :)

131

franklin90

25 апреля 2008, 04:49

#16

ЕЩе раз всем спасибо. Проблема решена. После тщательного изучения - оказалось, что на сайте просто присутствует php шелл. :)

Что делать, чтобы попасть в ответы Google Bard

В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи