Подвесили вирус- убили посещаемость.

12 3
O3
На сайте с 27.10.2009
Offline
36
1800

Вчера обнаружил , что мой блог сделал рекорд антипосещаемости - как оказалось, всем посетителям пытающимся войти на сайт сообщается антивирусами инфа - сайт заражен вирусом HEUR:Trojan-Downloader.Script.Generic. Вопросы традиционные - как быть-что делать и как найти того громозеку что мне этот презент подвесил?

S2
На сайте с 07.01.2008
Offline
611
#1
office313:
как найти того громозеку что мне этот презент подвесил

Комп свой на вирусы проверьте. А потом в зеркало взгляните.

Не надо приписывать мне свои выводы, я имею ввиду только то, что написал. Лучшая партнёрка по футболкам/толстовкам (http://partnerka.kolorado.ru/?ref=1921540) Опрос: Проверить текст на уник - как? (/ru/forum/495885)
OPTIMER
На сайте с 05.01.2006
Offline
497
#2

office313, быстрее устраняйте причины и возможные источники...

оО Раскрутка сайтов без абон. платы, единоразово от 100.000 руб.
I
На сайте с 03.09.2004
Offline
106
#3

Подумайте у кого могут быть пароли от фтп. В большинстве своем такие вирусы рассылаются по списку сохраненных акков в тоталкоммандере или файлзилле. И пароль на фтп тоже смените, иначе через пару дней получите вирусняк обратно.

R
На сайте с 24.01.2008
Offline
180
#4

стучите помогу

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
O3
На сайте с 27.10.2009
Offline
36
#5
Str256:
Комп свой на вирусы проверьте. А потом в зеркало взгляните.

при чем тут мой комп - когда мне люди, которые постоянно на блог заходят, отписали о проблеме

office313 добавил 11.04.2010 в 16:49

OPTIMER:
office313, быстрее устраняйте причины и возможные источники...

знал бы причины и источникики - не писал бы в "вопросах от новичков". Просто в этой ситуации не знаю даже что делать

office313 добавил 11.04.2010 в 16:50

ingram:
Подумайте у кого могут быть пароли от фтп. В большинстве своем такие вирусы рассылаются по списку сохраненных акков в тоталкоммандере или файлзилле. И пароль на фтп тоже смените, иначе через пару дней получите вирусняк обратно.

благодарю за намек. надо задать будет пару вопросов бывшему моему "оптимизатору."

office313 добавил 11.04.2010 в 16:51

Rxp:
стучите помогу

постучал...

Light Phantom
На сайте с 17.03.2007
Offline
188
#6
office313:
при чем тут мой комп

Притом, что это осуществляется автоматически вирусом, который сидит на компе хозяина (или людей, которые имеют доступ к ФТП)

office313:
когда мне люди, которые постоянно на блог заходят, отписали о проблеме

Тем более свой комп проверяйте, если Вы даже не удосужились поставить себе нормальную защиту на комп, чтобы увидеть предупреждение о заражении собственного сайта

O3
На сайте с 27.10.2009
Offline
36
#7
Light Phantom:

Тем более свой комп проверяйте, если Вы даже не удосужились поставить себе нормальную защиту на комп, чтобы увидеть предупреждение о заражении собственного сайта

у меня Каспер 2010 стоит. Как сигнал получил - зашел на блог - подтвердилось.

Light Phantom
На сайте с 17.03.2007
Offline
188
#8

Это еще не значит, что вирус не мог к Вам попасть. Каспер (как и любой другой антивирь) могут запросто пропустить вирус. Поставьте на полную проверку диск С - наверняка что-нибудь найдет.

Сам пару дней назад зверя вычищал.

Пароли от ФТП сменил. Сейчас смотрю по логам авторизации - вчера кто-то коннектится пытался (неудачно, IP французский). То есть со старым паролем ломится.

[Удален]
#9

тоже встречал на своих сайтах такое, обращался к супорту хостинга исправляли!

R7
На сайте с 30.04.2008
Offline
264
#10

на рбк хостинге такую услугу сделали - проверку сайта на вирусы, ни в коем случае не реклама

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий