vBulletin 3.8.7 JS:Includer-APO [Trj]

12
A
На сайте с 29.04.2013
Offline
22
2408

Антивирус avast обнаружил Заражение: JS:Includer-APO [Trj]

URL: http://arbitraz.ru/cpstyles/vBulletin_3_Default/branson.js

Данный файл ссылался на vbulletin_global.js

Подозрительные файлы в приложении.

zip 301213.zip
ProLiant
На сайте с 07.12.2005
Offline
249
#1

И??? Что вы хотели сказать, или спросить?

Выбирай оптимальный хостинг (http://cp.inferno.name/aff.php?aff=2053) для стабильного заработка на файловом трафе (https://espays.com/s.php?f=38). ;)
A
На сайте с 29.04.2013
Offline
22
#2
ProLiant:
И??? Что вы хотели сказать, или спросить?

Это просто информация. Вы полагаете она не нужна?

В качестве превентивных мер, добавил в хак Инспектор файлов, В графу: "Список через запятую расширений файлов, которые необходимо включать в список проверки phtml,php,php3,php4,php5,cgi,pl,shtml,xml" "js".

Лечил так:

branson.js удалил

vbulletin_global.js заменил из бэкапа, т.к. он присутствует в оригинальной сборке.

В модифицированном добавилась процедура вызова branson.js.

N
На сайте с 06.05.2007
Offline
419
#3
AAAAllleex:
Это просто информация. Вы полагаете она не нужна?

А у меня сосульки красивые выросли. Разве такая информация может быть нужна ?

AAAAllleex:
хак Инспектор файлов

Тоже, кстати, ненужен, раз там js не проверяется.

Лучше разобраться с тем как этот файл там появился.

Кнопка вызова админа ()
A
На сайте с 29.04.2013
Offline
22
#4

http://webmaster.yandex.ru/site/virused.xml

Результат выборочной проверки

Дата последней проверки

Страница

Вердикт

08.01.2014

http://arbitraz.ru/

Troj/JSRedir-MN

Avsat обнаружил вирусы в:

cpstyles\vBulletin_2_Default\move_up.php

cpstyles\vBulletin_3_Default\cp_tick_no.php

Подозрительные файлы во вложении.

zip cpstyles.zip
TF-Studio
На сайте с 17.08.2010
Offline
334
#5

в чем смысл ваших постов?

Они кому-то помогут проблему решить?

Avsat обнаружил вирусы в:

"вирусы" где угодно могут быть, и они постоянно эволюционируют....

Так что старый код не несет смысловой нагрузки

Всё ещё лучший способ заработка для белых сайтов: GoGetLinks (https://www.gogetlinks.net/?inv=fahbn8).
A
На сайте с 29.04.2013
Offline
22
#6
TF-Studio:
в чем смысл ваших постов?
Они кому-то помогут проблему решить?


"вирусы" где угодно могут быть, и они постоянно эволюционируют....

Так что старый код не несет смысловой нагрузки

Не думаю, что вирусы пишут эксклюзивно для моих сайтов, тот кто столкнется с этими вирусами и будет искать их в поиске, найдет эту тему. Здесь собственно решение проблемы.

Есть и более глубокая цель, связанная с анализом безопасности в целом.

Однако, тема здесь несколько другая.

K5
На сайте с 21.07.2010
Offline
209
#7

ТС Troj/JSRedir-MN вообще то в яваскрипте, если будут приходить из поиска в эту тему, запутаются еще больше, не вводите в заблуждение потомков...

P.S. сказать в каком?

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
OG
На сайте с 09.10.2013
Offline
2
#8
AAAAllleex:
Здесь собственно решение проблемы.

А где здесь, собственно, решение проблемы-то ?

A
На сайте с 29.04.2013
Offline
22
#9
oneGog:
А где здесь, собственно, решение проблемы-то ?

Вы о каком случае ведете речь, что конкретно не ясно?

У вас возникла проблема или пытаетесь с моей разобраться?

OG
На сайте с 09.10.2013
Offline
2
#10

Я про это

AAAAllleex:
тот кто столкнется с этими вирусами и будет искать их в поиске, найдет эту тему. Здесь собственно решение проблемы.

ну, допустим, нашел я эту тему - и где решение ?

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий