SeVlad: Я уже под столом.. :)) Столько сил и упорства для доказательств своей упёртости и не умения включать думалку.
Во первых вы опять проверяете ссылку, а не устанавливая и проверяя по факту. Вы утверждаете, что скачивая файлзилу с соурсфордж вирусов подцепить нельзя, я же утверждаю по факту, что во время установки лицушный ДрВеб выдал 3 алерта. При установке на другом пк, где антивируса нет, в итоге, на сайте появился дор. А позже, после проверки ДрВебом, были найдены 22 вредоносных файла, о которых упоминалось ранее.
Во вторых вы проверили ссылку не очевидную, которая мелких шрифтом: "Problems with the download? Please use this direct link."
То есть вы считаете нормой, делать наиболее заметной ссылку через какой-то cdn.downloadinstallercenter.com? На которой тот же вирус тотал уже что-то детектит. "FileZilla - Click Here to Download Now" и "Зеленая кнопка Download".
Это не ссылка на скачивание! Вы не дошли до финала) Вот по этой ссылке которую вы проверили перейдите. Откроется страница где "скачивание начнется автоматически или нажмите на ссылку" - кто бедняга? Скаченный файл экзешный и его лучше не запускать, если нет антивируса с обновленными базами.
Кстати спасибо, все же нашел время и проверил сайт айболитом. Нашел много интересного)) Например файл wp-head.php в корневой директории WP, которого не должно быть. В нем генерился дор и в конце файла:
Крч это примитивный редирект, который залит ботом. Причина в FileZilla. На sourceforge.net заливается вечно зараженный релиз. С каждой обновой новый "обновленный" вирь.
Локализован во всех файлах доступных для записи (в моем случае только папка uploads).
Для удаления: if (document)document.getElementById('тут id которые прописан ботом, найти его можно на любой странице сайта').style.height = (441-440)+"px";
Скачиваем сайт и ищем все файлы содержащие id прописанный ботом.
Весь код имеет примерно такой вид (ссылки естественно разные):
Спасибо, я догадался, но вопрос прямой стоит: Кто сталкивался и где сидит? Как бы в гугле 400к ответов по запросу "how-to-buy-cheap-generic-grifulvin-without-prescription" и все ведут в одну точку trustedtabspharmacy.com
MaximSukhomlin: А у нас свое оборудование в дата центрах, причем один из них недавно создали своими силами, запуск в начале июня.
Спасибо, у вас хороший хостинг.
Но если учесть, например, что у nic.ru слово "сервер" абстрактное, так как у них совместный комплекс серверов. Эдакий Франкенштейн. Они этот факт не афишируют, но nic.ru/group/ говорит сам за себя.
Логично, что и у вас не все машины ваши 🍿 с чего то же вы начали)
Я уже под столом.. :))
Столько сил и упорства для доказательств своей упёртости и не умения включать думалку.
Во первых вы опять проверяете ссылку, а не устанавливая и проверяя по факту. Вы утверждаете, что скачивая файлзилу с соурсфордж вирусов подцепить нельзя, я же утверждаю по факту, что во время установки лицушный ДрВеб выдал 3 алерта. При установке на другом пк, где антивируса нет, в итоге, на сайте появился дор. А позже, после проверки ДрВебом, были найдены 22 вредоносных файла, о которых упоминалось ранее.
Во вторых вы проверили ссылку не очевидную, которая мелких шрифтом: "Problems with the download? Please use this direct link."
То есть вы считаете нормой, делать наиболее заметной ссылку через какой-то cdn.downloadinstallercenter.com? На которой тот же вирус тотал уже что-то детектит. "FileZilla - Click Here to Download Now" и "Зеленая кнопка Download".
т.е. если бы было 21 или 23 или куда хуже - 42, то проблема была бы точно в чем то другом???
lol, о чем вы?)) что вы вообще проверяете? ехешник? как на счет установить? подождать чуток чтоб он весь шлак то подгрузил.
только я до сих пор НЕ увидел тонкой, невидимой непосвященному, связи между заражением и файлзиллой????
Ну как вариант после запуска отправляет лог и пас на левый сервер, где на автомате подсасывается бот и заливает мусор. "Тонкая" связь появляется?)
Точно бедняга, по рекламным ссылкам скачивать не пойми что и откуда, а виноваты конечно разработчики...
По каким рекламным ссылкам?) Мне в общем-то все равно кто из этой цепочки виноват.
Я говорю - бедняга 🤪
Это не ссылка на скачивание! Вы не дошли до финала) Вот по этой ссылке которую вы проверили перейдите. Откроется страница где "скачивание начнется автоматически или нажмите на ссылку" - кто бедняга? Скаченный файл экзешный и его лучше не запускать, если нет антивируса с обновленными базами.
Кстати спасибо, все же нашел время и проверил сайт айболитом. Нашел много интересного)) Например файл wp-head.php в корневой директории WP, которого не должно быть. В нем генерился дор и в конце файла:
if(!headers_sent()) {header("Location: http://click288.com/$l/" . $basename);
В общем "Код биржи ссылок".
И почему вы в этом так уверены????
Потому что ровно 22 вирусных файла нашел DrWeb. Скачайте с оф сайта (там ссыль на саурсфордж) и убедитесь лично.
Фтп открыли видимо чтобы что то загрузить
Чтобы скачать.
Это не решит главную проблему - кто то имеет доступ к системе где стояла файлзилла
Да, была создана временная учетная запись для доступа к FTP. Теперь ее нет, соответственно нет и доступа к каналу.
Крч это примитивный редирект, который залит ботом. Причина в FileZilla. На sourceforge.net заливается вечно зараженный релиз. С каждой обновой новый "обновленный" вирь.
Локализован во всех файлах доступных для записи (в моем случае только папка uploads).
Для удаления: if (document)document.getElementById('тут id которые прописан ботом, найти его можно на любой странице сайта').style.height = (441-440)+"px";
Скачиваем сайт и ищем все файлы содержащие id прописанный ботом.
Весь код имеет примерно такой вид (ссылки естественно разные):
Все удачи. FileZilla - зло))
отдельный раздел
Харошь чушь писать. Вами упомянутый топик просрация времени, конкретного решения вышеупомянутой проблемы там нет.
Лечи компутер
усе здорово уже)
дор тебе залили
Спасибо, я догадался, но вопрос прямой стоит: Кто сталкивался и где сидит? Как бы в гугле 400к ответов по запросу "how-to-buy-cheap-generic-grifulvin-without-prescription" и все ведут в одну точку trustedtabspharmacy.com
Логично же, что кто-то уже решил эту проблемку.
Да забейте на Яндекс. Когда забьете, так сразу левые мысли и желания отпадут. Яша манипулирует, а вы ведетесь.
А у нас свое оборудование в дата центрах, причем один из них недавно создали своими силами, запуск в начале июня.
Спасибо, у вас хороший хостинг.
Но если учесть, например, что у nic.ru слово "сервер" абстрактное, так как у них совместный комплекс серверов. Эдакий Франкенштейн. Они этот факт не афишируют, но nic.ru/group/ говорит сам за себя.
Логично, что и у вас не все машины ваши 🍿 с чего то же вы начали)