LakiSpy

Рейтинг
29
Регистрация
08.01.2013
SeVlad:
Я уже под столом.. :))
Столько сил и упорства для доказательств своей упёртости и не умения включать думалку.

Во первых вы опять проверяете ссылку, а не устанавливая и проверяя по факту. Вы утверждаете, что скачивая файлзилу с соурсфордж вирусов подцепить нельзя, я же утверждаю по факту, что во время установки лицушный ДрВеб выдал 3 алерта. При установке на другом пк, где антивируса нет, в итоге, на сайте появился дор. А позже, после проверки ДрВебом, были найдены 22 вредоносных файла, о которых упоминалось ранее.

Во вторых вы проверили ссылку не очевидную, которая мелких шрифтом: "Problems with the download? Please use this direct link."

То есть вы считаете нормой, делать наиболее заметной ссылку через какой-то cdn.downloadinstallercenter.com? На которой тот же вирус тотал уже что-то детектит. "FileZilla - Click Here to Download Now" и "Зеленая кнопка Download".

kgtu5:
т.е. если бы было 21 или 23 или куда хуже - 42, то проблема была бы точно в чем то другом???

lol, о чем вы?)) что вы вообще проверяете? ехешник? как на счет установить? подождать чуток чтоб он весь шлак то подгрузил.

kgtu5:
только я до сих пор НЕ увидел тонкой, невидимой непосвященному, связи между заражением и файлзиллой????

Ну как вариант после запуска отправляет лог и пас на левый сервер, где на автомате подсасывается бот и заливает мусор. "Тонкая" связь появляется?)

kgtu5:
Точно бедняга, по рекламным ссылкам скачивать не пойми что и откуда, а виноваты конечно разработчики...

По каким рекламным ссылкам?) Мне в общем-то все равно кто из этой цепочки виноват.

SeVlad:
Я говорю - бедняга 🤪

Это не ссылка на скачивание! Вы не дошли до финала) Вот по этой ссылке которую вы проверили перейдите. Откроется страница где "скачивание начнется автоматически или нажмите на ссылку" - кто бедняга? Скаченный файл экзешный и его лучше не запускать, если нет антивируса с обновленными базами.

Кстати спасибо, все же нашел время и проверил сайт айболитом. Нашел много интересного)) Например файл wp-head.php в корневой директории WP, которого не должно быть. В нем генерился дор и в конце файла:

if(!headers_sent()) {
header("Location: http://click288.com/$l/" . $basename);

В общем "Код биржи ссылок".

kgtu5:
И почему вы в этом так уверены????

Потому что ровно 22 вирусных файла нашел DrWeb. Скачайте с оф сайта (там ссыль на саурсфордж) и убедитесь лично.

kgtu5:
Фтп открыли видимо чтобы что то загрузить

Чтобы скачать.

sema_87:
Это не решит главную проблему - кто то имеет доступ к системе где стояла файлзилла

Да, была создана временная учетная запись для доступа к FTP. Теперь ее нет, соответственно нет и доступа к каналу.

Крч это примитивный редирект, который залит ботом. Причина в FileZilla. На sourceforge.net заливается вечно зараженный релиз. С каждой обновой новый "обновленный" вирь.

Локализован во всех файлах доступных для записи (в моем случае только папка uploads).

Для удаления: if (document)document.getElementById('тут id которые прописан ботом, найти его можно на любой странице сайта').style.height = (441-440)+"px";

Скачиваем сайт и ищем все файлы содержащие id прописанный ботом.

Весь код имеет примерно такой вид (ссылки естественно разные):

<div id="$id" style="width: 100%;height: 300px;border:0; background:transparent; overflow: hidden"><br/><br/><ul> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buy-generic-aralen-online/">Buy Generic Aralen Online</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buy-cheap-glucophage-xr/">Buy Cheap Glucophage Xr</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-volmax-cr-without-prescription-online/">Cheap Volmax Cr Without Prescription Online</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-sildenafil-price/">Cheap Sildenafil Price</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-noroxin-price/">Cheap Noroxin Price</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buying-cheapest-adalat-online/">Buying Cheapest Adalat Online</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buy-tenoretic-without-prescription/">Buy Tenoretic Without Prescription</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-feldene-generic-online/">Cheap Feldene Generic Online</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheapest-requip/">Cheapest Requip</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buying-cheap-ventolin-online/">Buying Cheap Ventolin Online</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-lexapro-price/">Cheap Lexapro Price</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-colcrys-order-from-canada/">Cheap Colcrys Order From Canada</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-amoxil-price/">Cheap Amoxil Price</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/order-cheapest-generic-prevacid-without-prescription/">Order Cheapest Generic Prevacid Without Prescription</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheapest-grifulvin-for-sale-from-canada/">Cheapest Grifulvin For Sale From Canada</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-xenical-generic-from-canada/">Cheap Xenical Generic From Canada</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buying-zetia-online/">Buying Zetia Online</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-temovate-online-without-prescription/">Cheap Temovate Online Without Prescription</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-moduretic-order-online/">Cheap Moduretic Order Online</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-famvir-price/">Cheap Famvir Price</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buy-cheapest-generic-synthroid/">Buy Cheapest Generic Synthroid</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buying-cheap-abilify/">Buying Cheap Abilify</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheapest-estrace/">Cheapest Estrace</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-robaxin-price/">Cheap Robaxin Price</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-viagra-price/">Cheap Viagra Price</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheapest-topamax-for-sale-online/">Cheapest Topamax For Sale Online</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-evista-price/">Cheap Evista Price</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheapest-famvir-order-from-canada/">Cheapest Famvir Order From Canada</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buy-cheapest-generic-aldara-without-prescription/">Buy Cheapest Generic Aldara Without Prescription</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buying-pro-banthine-without-prescription/">Buying Pro-banthine Without Prescription</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buy-cheapest-microzide-without-prescription/">Buy Cheapest Microzide Without Prescription</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/order-cheapest-generic-neurontin/">Order Cheapest Generic Neurontin</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/order-cheap-celebrex-without-prescription/">Order Cheap Celebrex Without Prescription</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheapest-zyrtec-d-online-without-prescription/">Cheapest Zyrtec-d Online Without Prescription</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheapest-levaquin/">Cheapest Levaquin</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buy-cheapest-evista/">Buy Cheapest Evista</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/order-prilosec/">Order Prilosec</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-boniva-generic/">Cheap Boniva Generic</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/order-cheap-generic-clarinex-online/">Order Cheap Generic Clarinex Online</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-calan-sr-without-a-prescription/">Cheap Calan Sr Without A Prescription</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/order-cheap-generic-zyloprim-online/">Order Cheap Generic Zyloprim Online</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-volmax-cr-price/">Cheap Volmax Cr Price</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-maxalt-price/">Cheap Maxalt Price</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheapest-zovirax-generic-from-canada/">Cheapest Zovirax Generic From Canada</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buy-cheap-generic-kamagra-without-prescription/">Buy Cheap Generic Kamagra Without Prescription</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-rheumatrex-for-sale/">Cheap Rheumatrex For Sale</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-aciphex-for-sale/">Cheap Aciphex For Sale</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-celebrex-price/">Cheap Celebrex Price</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buy-cheapest-generic-nolvadex/">Buy Cheapest Generic Nolvadex</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/order-cheap-asacol-online/">Order Cheap Asacol Online</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-noroxin-no-prescription-online/">Cheap Noroxin No Prescription Online</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/buy-protonix/">Buy Protonix</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-augmentin-order-online/">Cheap Augmentin Order Online</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/order-generic-benicar-without-prescription/">Order Generic Benicar Without Prescription</a> </li> <li> <a href="http://www.hinrichfoundation.com/hinrich-happenings/cheap-zyrtec-price/">Cheap Zyrtec Price</a> </li> </ul> </div>

<script language="JavaScript">
if (document)document.getElementById('$id').style.height = (441-440)+"px";
</script>

Все удачи. FileZilla - зло))

SeVlad:
отдельный раздел

Харошь чушь писать. Вами упомянутый топик просрация времени, конкретного решения вышеупомянутой проблемы там нет.

SeVlad:
Лечи компутер

усе здорово уже)

SeVlad:
дор тебе залили

Спасибо, я догадался, но вопрос прямой стоит: Кто сталкивался и где сидит? Как бы в гугле 400к ответов по запросу "how-to-buy-cheap-generic-grifulvin-without-prescription" и все ведут в одну точку trustedtabspharmacy.com

Логично же, что кто-то уже решил эту проблемку.

Да забейте на Яндекс. Когда забьете, так сразу левые мысли и желания отпадут. Яша манипулирует, а вы ведетесь.

MaximSukhomlin:
А у нас свое оборудование в дата центрах, причем один из них недавно создали своими силами, запуск в начале июня.

Спасибо, у вас хороший хостинг.

Но если учесть, например, что у nic.ru слово "сервер" абстрактное, так как у них совместный комплекс серверов. Эдакий Франкенштейн. Они этот факт не афишируют, но nic.ru/group/ говорит сам за себя.

Логично, что и у вас не все машины ваши 🍿 с чего то же вы начали)

Всего: 75