появляется iframe на сайте

M5
На сайте с 03.05.2009
Offline
41
md5
1254

Сегодня утром зашел глянул сайт, все нормально, через 5 минут обновил, смотрю что-то не то. Смотрю в панеле, у пары страниц дата изменения вот только что. Открываю, там внизу какая-то херня типа iframe добавлена.

Что это и откуда может лезть???

[Удален]
#1

Урл... В коде страницы смотрим

M5
На сайте с 03.05.2009
Offline
41
md5
#2
Phessiv:
Урл... В коде страницы смотрим

удалил все, не могу глянуть

md5 добавил 07.05.2009 в 09:43

хотя вот это вставляет http://bigtruckstopseek.cn/ts/in.cgi?banner2

oleg4ever
На сайте с 12.03.2009
Offline
98
#3

была похожая проблема + на фтп создались php файлы.

изменяются в основном индекные файлы и config.php

вирус((

M5
На сайте с 03.05.2009
Offline
41
md5
#4
oleg4ever:
была похожая проблема + на фтп создались php файлы.
изменяются в основном индекные файлы и config.php
вирус((

у меня index.html и index.php изменились

вирус то вирус, но откуда ноги у него растатут, где источник искать?????

G
На сайте с 12.10.2007
Offline
48
#5

Не храните пароли от ФТП в фтп-клиентах. Особенно в тотале.

Сам так попал, была проблема как у вас.

как разогнать видеокарту (http://l-b-h.org/content/view/2/7/) dating russian women (http://best-rus-women.com) | international phone cards (http://www.worldwide-calls.com)
M5
На сайте с 03.05.2009
Offline
41
md5
#6

вот же зараза

ekstab
На сайте с 28.04.2009
Offline
5
#7

md5 меняйте пароли на все фтп, и проверка хорошим антивирусом не помешала бы.

...
D1
На сайте с 19.10.2007
Offline
29
#8

Удаляйте вручную иклуд код.

Есть скрипты для создания и проверки подписи файлов md5

http://artriva.ru/article/zaschita-ot-iframe.html

Меняйте пароли раз в месяц. Смотрите статистику подключений по фтп.

Самого запарили такие "взломы"

M5
На сайте с 03.05.2009
Offline
41
md5
#9

Nod32 ничего не нашел, а вот свежий Cureit от DrWed нашел какой-то Trojan.BitAcc.4 в файле firebit.dll (приложение для firefox).

md5 добавил 07.05.2009 в 10:59

Drago17:

Есть скрипты для создания и проверки подписи файлов md5
http://artriva.ru/article/zaschita-ot-iframe.html

эти скриптом кто-нибудь пользуется??

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий