Троян на морде

KR
На сайте с 20.09.2007
Offline
75
595

Доброй ночи!

У меня возникла следущая проблема. На одном моём сайте в коде постоянно появляется троян в (последний раз это был:Trojan-Downloader.HTML.Agent.ij). До этого какие-то другие вылазели. Причём, доступ к сайту имею только я. Примечательно, что троян виснет на морде сайта и больше нигде. Подскажите плиз как предотвратить его появление, что вообще происходит и как он появляется в коде морды?

С уважением.

The end
На сайте с 23.11.2004
Offline
138
#1

1) почистить антивирусом комп, с которого на ftp лазили

2) сменить пароль на ftp

3) вычистить лишний код во всех индексных файлах - это может быть фрейм либо джаваскрипт.

Singular Advertising (http://www.singular.by/).
darkdw
На сайте с 03.11.2005
Offline
113
#2

Поменяй пароли на ftp, поставь антивирус, фаервол. Троян меняет файлы index.php, html, htm

The end, опередил -)

да скорее всего фрейм в конце файла

Hell is empty and all the devils are here.
Light Phantom
На сайте с 17.03.2007
Offline
188
#3
A
На сайте с 20.08.2007
Offline
15
#4

дело говорят.

могу добавить только что , иногда фрейм или яваскрипт вставляется сразу после <body>

кстати, когда сменишь пароль, не храни его в различных менеджерах паролей, в том числе в тоталкоммандере

Web-Silver
На сайте с 02.05.2007
Offline
256
#5
abbyevg:
кстати, когда сменишь пароль, не храни его в различных менеджерах паролей, в том числе в тоталкоммандере

Золотые слова!

LEOnidUKG
На сайте с 25.11.2006
Online
1774
#6
Web-Silver:
Золотые слова!

Да ну Вы бросьте, типо если он НЕ будет хранится в менеджере его не украдут, ну ну...

Если троян сидит, он будет следить за тем, что вводят на компьютере, ловил такого, да и сам разрабатывал их, только в мирных целях 🙄

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
KR
На сайте с 20.09.2007
Offline
75
#7

На компе стоит Kaspersky Internet Security 7.0, который обновляется автоматически. Комп вычищаю достаточно регулярно.

А вот пароли поменять что-то не допёр :)

Спасибо всем!

KAmaR добавил 28.04.2008 в 13:05

p.s. когда появляется подобный троян на сайте, я его сразу же оттуда и вычищаю, оставляя только тот код, который был изначально ...

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий