Пропустить

Как убить Трояна?

Вопросы без привязки к версии. Установлена авточистка (2 года).
Свернуть Развернуть Правила форума Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать моды

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).

Как убить Трояна?

Сообщение AdmninsCluba » 12.05.2007 15:23

обнаружено: троянская программа Trojan-Downloader.VBS.Small.dh

Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?

Спасибо.

ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли
- чистим файлы Index.* или заливаем из бэкапа.

http://virusinfo.info/pravila.html

AdmninsCluba
phpBB 1.2.0
 
Сообщения: 17
Зарегистрирован: 03.09.2006 18:10
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Как убить Трояна?

Сообщение DK7 » 03.09.2009 14:24

Rfnz писал(а):Искать что конкретно? Ифрэймы?

перечитайте предыдущие 2 страницы. там всё есть.
Аватара пользователя
DK7
Модератор
Модератор
 
Сообщения: 942
Зарегистрирован: 17.07.2006 14:52
Откуда: Кишинёв
Благодарил (а): 6 раз.
Поблагодарили: 11 раз.

Re: Как убить Трояна?

Сообщение Rfnz » 03.09.2009 15:23

DK7
Спасибо! И этого не нашлось. Правда весит файл 560 мб наверно нужно было кусками делать :)
Аватара пользователя
Rfnz
phpBB 1.4.2
 
Сообщения: 54
Зарегистрирован: 06.05.2009 20:44
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

Re: Как убить Трояна?

Сообщение DK7 » 03.09.2009 20:19

ну особенно тщательно ищите в префикс_config и префикс_forums
Аватара пользователя
DK7
Модератор
Модератор
 
Сообщения: 942
Зарегистрирован: 17.07.2006 14:52
Откуда: Кишинёв
Благодарил (а): 6 раз.
Поблагодарили: 11 раз.

Re: Как убить Трояна?

Сообщение Rfnz » 03.09.2009 20:42

DK7
ммм... ифрейм так и не нашла, но есть вот такая странная штука в форумс
INSERT INTO `phpbb_forums` (`forum_id`, `parent_id`, `left_id`, `right_id`, `forum_parents`, `forum_name`, `forum_desc`, `forum_desc_bitfield`, `forum_desc_options`, `forum_desc_uid`, `forum_link`, `forum_password`, `forum_style`, `forum_image`, `forum_rules`, `forum_rules_link`, `forum_rules_bitfield`, `forum_rules_options`, `forum_rules_uid`, `forum_topics_per_page`, `forum_type`, `forum_status`, `forum_posts`, `forum_topics`, `forum_topics_real`, `forum_last_post_id`, `forum_last_poster_id`, `forum_last_post_subject`, `forum_last_post_time`, `forum_last_poster_name`, `forum_last_poster_colour`, `forum_flags`, `display_subforum_list`, `display_on_index`, `enable_indexing`, `enable_icons`, `enable_prune`, `prune_next`, `prune_days`, `prune_viewed`, `prune_freq`) VALUES
(21, 0, 1, 8, '', 'Техничка', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(22, 0, 9, 12, '', 'Журнал', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(23, 0, 13, 20, '', 'Разное', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(24, 0, 27, 30, '', 'Хочу завести шпица', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(25, 0, 31, 54, '', 'Все о породе', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(18, 21, 2, 3, 0x613a313a7b693a32313b613a323a7b693a303b733a31363a22d0a2d0b5d185d0bdd0b8d187d0bad0b0223b693a313b693a303b7d7d, 'Справочная ВКВШ', 0xd09fd0bed0bcd0bed189d18c20d0b220d180d0b5d0b3d0b8d181d182d180d0b0d186d0b8d0b820d0bdd0b020d184d0bed180d183d0bcd0b52c20d0b020d182d0b0d0ba20d0b6d0b520d0bed182d0b2d0b5d182d18b20d0bdd0b020d0bdd0b0d0b8d0b1d0bed0bbd0b5d0b520d187d0b0d181d182d0be20d0b7d0b0d0b4d0b0d0b2d0b0d0b5d0bcd18bd0b520d0b2d0bed0bfd180d0bed181d18b20d0b8d189d0b8d182d0b520d0b220d18dd182d0bed0bc20d180d0b0d0b7d0b4d0b5d0bbd0b52e20d0add182d0bed18220d180d0b0d0b7d0b4d0b5d0bb20d0b4d0bed181d182d183d0bfd0b5d0bd20d0b4d0bbd18f20d187d182d0b5d0bdd0b8d18f20d0bdd0b520d0b7d0b0d180d0b5d0b3d0b8d181d182d180d0b8d180d0bed0b2d0b0d0bdd18bd0bc20d0bfd0bed181d0b5d182d0b8d182d0b5d0bbd18fd0bc20d184d0bed180d183d0bcd0b02e, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 10, 5, 5, 148724, 3, 'Re: Забаненые пользователи', 1250630866, 'Катя', '990033', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(2, 21, 4, 5, 0x613a313a7b693a32313b613a323a7b693a303b733a31363a22d0a2d0b5d185d0bdd0b8d187d0bad0b0223b693a313b693a303b7d7d, 'Работа форума и сайта', 0xd092d0bed0bfd180d0bed181d18b20d0bfd0be20d180d0b0d0b1d0bed182d0b520d184d0bed180d183d0bcd0b020d0b820d181d0b0d0b9d182d0b02e20d095d181d0bbd0b820d0b2d18b20d0b2d0bfd0b5d180d0b2d18bd0b520d0bdd0b020d184d0bed180d183d0bcd0b520d0b2d0b0d0bc20d181d182d0bed0b8d18220d0b7d0b0d0b9d182d0b820d0b220d18dd182d0bed18220d180d0b0d0b7d0b4d0b5d0bb, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 514, 21, 21, 149542, 3, 'Re: Администратору', 1251020129, 'Катя', '990033', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(16, 21, 6, 7, 0x613a313a7b693a32313b613a323a7b693a303b733a31363a22d0a2d0b5d185d0bdd0b8d187d0bad0b0223b693a313b693a303b7d7d, 'Модераторы', 0xd0a2d0b5d0bcd0b020d0b4d0bbd18f20d0bed0b1d189d0b5d0bdd0b8d18f20d0bcd0bed0b4d0b5d180d0b0d182d0bed180d0bed0b22e20d09ed0b1d181d183d0b6d0b4d0b5d0bdd0b8d0b520d0b2d0bed0bfd180d0bed181d0bed0b2, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 577, 36, 36, 147907, 7193, 'Re: Про выставки', 1250229269, 'Маруша', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(3, 22, 10, 11, 0x613a313a7b693a32323b613a323a7b693a303b733a31323a22d096d183d180d0bdd0b0d0bb223b693a313b693a303b7d7d, 'Журнал ШПИЦ', 0xd092d181d0b520d0be20d0b6d183d180d0bdd0b0d0bbd0b520d0a8d09fd098d0a6, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 230, 5, 5, 150029, 16514, 'Re: Журнал Шпиц где можно купить? и можно ли купить номера №1-№4', 1251202732, 'ФОМА', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(4, 23, 14, 15, 0x613a313a7b693a32333b613a323a7b693a303b733a31323a22d0a0d0b0d0b7d0bdd0bed0b5223b693a313b693a303b7d7d, 'Мои любимые питомцы', 0xd0a2d183d18220d0b2d18b20d0bcd0bed0b6d0b5d182d0b520d0bfd180d0b5d0b4d181d182d0b0d0b2d0b8d182d18cd181d18f2c20d180d0b0d181d181d0bad0b0d0b7d0b0d182d18c20d0be20d181d0b5d0b1d0b520d0b820d181d0b2d0bed0b5d0bc20d0bbd18ed0b1d0b8d0bcd0bed0bc20d0bfd0b8d182d0bed0bcd186d0b52e, '', 7, '', '', '', 0, '', 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, 'http://www.spitz-club.ru/forum/viewtopic.php?f=2&t=2145', '', 7, '', 0, 1, 0, 18070, 198, 198, 151988, 7593, 'Re: Ежкин Сын', 1251998884, 'pappi', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(5, 23, 16, 17, 0x613a313a7b693a32333b613a323a7b693a303b733a31323a22d0a0d0b0d0b7d0bdd0bed0b5223b693a313b693a303b7d7d, 'Курилка', 0xd09fd180d0bed181d182d0be20d180d0b0d0b7d0b3d0bed0b2d0bed180d18b, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 8825, 129, 129, 151982, 95, 'Re: Поиграем... Ассоциации...', 1251998036, 'Катерина', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(7, 23, 18, 19, 0x613a313a7b693a32333b613a323a7b693a303b733a31323a22d0a0d0b0d0b7d0bdd0bed0b5223b693a313b693a303b7d7d, 'Поздравляем!', 0xd0a0d0b0d0b7d0bdd0bed0bed0b1d180d0b0d0b7d0bdd18bd0b520d0bfd0bed0b7d0b4d180d0b0d0b2d0bbd0b5d0bdd0b8d18f, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 252, 20, 20, 151886, 81, 'Re: МАРГО-МАРИНА!!!ПОЗДРАВЛЯЕМ!!!', 1251972382, 'Ehanna', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 30, 0, 2),
(8, 25, 32, 33, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Разговоры о породе', 0xd092d181d19120d0be20d0bfd0bed180d0bed0b4d0b520d188d0bfd0b8d186, '', 7, '', '', '', 0, '', '', 'http://www.spitz-club.ru/forum/viewtopic.php?f=2&t=2145', '', 7, '', 0, 1, 0, 13486, 71, 71, 151987, 2023, 'Re: Малые - это  отлично!', 1251998538, 'наталия', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(19, 25, 34, 35, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Потерян/найден шпиц', 0xd092d181d18f20d0b8d0bdd184d0bed180d0bcd0b0d186d0b8d18f20d0be20d0bfd0bed182d0b5d180d18fd0bdd0bdd18bd18520d0b8d0bbd0b820d0bdd0b0d0b9d0b4d0b5d0bdd0bdd18bd18520d188d0bfd0b8d186d0b0d185, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 583, 21, 21, 151594, 81, 'Re: Если пропал шпиц', 1251840793, 'Ehanna', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(9, 25, 36, 37, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Фотографии', 0xd0a4d0bed182d0bed0b3d180d0b0d184d0b8d0b820d188d0bfd0b8d186d0b5d0b220d0b820d0bdd0b520d182d0bed0bbd18cd0bad0be, '', 7, '', '', '', 0, '', 0xd09ed182d0bad180d18bd182d0b8d0b5202671756f743bd0b8d0bcd0b5d0bdd0bdd18bd18520d182d0b5d0bc20d0bfd0b8d182d0bed0bcd0bdd0b8d0bad0bed0b22671756f743b20d0b220d0b4d0b0d0bdd0bdd0bed0bc20d180d0b0d0b7d0b4d0b5d0bbd0b520d0b4d0bed181d182d183d0bfd0bdd0be20d182d0bed0bbd18cd0bad0be20d0b4d0bbd18f20d0bfd0bed0bbd18cd0b7d0bed0b2d0b0d182d0b5d0bbd0b5d0b920d0b8d0b720d0b3d180d183d0bfd0bfd18b20d0a3d187d0b0d181d182d0bdd0b8d0bad0b82e, 'http://www.spitz-club.ru/forum/viewtopic.php?f=2&t=2145', '', 7, '', 0, 1, 0, 7312, 30, 30, 151953, 39, 'Re: Мальчики....', 1251992537, 'Julia', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(10, 25, 40, 41, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Выставки', 0xd090d0bdd0bed0bdd181d18b2c20d180d0b5d0b7d183d0bbd18cd182d0b0d182d18b2c20d184d0bed182d0bed0b3d180d0b0d184d0b8d0b82c20d0bed0b1d181d183d0b6d0b4d0b5d0bdd0b8d18f20d0b2d18bd181d182d0b0d0b2d0bed0ba20d0b820d0b2d181d0b520d187d182d0be20d181d0b2d18fd0b7d0b0d0bdd0be20d18120d0b2d18bd181d182d0b0d0b2d0bed187d0bdd18bd0bc20d0bfd180d0bed186d0b5d181d181d0bed0bc, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 11513, 138, 138, 151925, 33, 'Re: ВЫСТАВКИ-АССОРТИ 2009', 1251983831, 'Галя', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(11, 25, 42, 43, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Уход', 0xd092d181d19120d0be20d181d0bed0b4d0b5d180d0b6d0b0d0bdd0b8d0b820d188d0bfd0b8d186d0b02e20d09ad0bed180d0bcd0bbd0b5d0bdd0b8d0b52c20d183d185d0bed0b420d0b7d0b020d188d0b5d180d181d182d18cd18e2c20d0b3d180d183d0bcd0b8d0bdd0b32c20d0bed181d0bed0b1d0b5d0bdd0bdd0bed181d182d0b820d0b2d18bd180d0b0d189d0b8d0b2d0b0d0bdd0b8d18f20d0b820d1822ed0b42e, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 4653, 126, 126, 151904, 16656, 'Re: Сухие корма', 1251975664, 'Алёна-Геля', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(12, 25, 44, 45, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Здоровье', 0xd0a0d0b0d0b7d0bdd18bd0b520d0b2d0bed0bfd180d0bed181d18b20d0bfd0be20d0b7d0b4d0bed180d0bed0b2d18cd18e20d188d0bfd0b8d186d0b5d0b22e0ad092d0bdd0b8d0bcd0b0d0bdd0b8d0b52120d09dd0b0d18820d184d0bed180d183d0bc20d0bdd0b520d181d0bcd0bed0b6d0b5d18220d0b7d0b0d0bcd0b5d0bdd0b8d182d18c20d0bfd0bed181d0b5d189d0b5d0bdd0b8d0b520d0b2d0b5d182d0b5d180d0b8d0bdd0b0d180d0b0, '', 7, '', '', '', 0, '', 0xd092d0bdd0b8d0bcd0b0d0bdd0b8d0b52120d09dd0b0d18820d184d0bed180d183d0bc20d0bdd0b520d181d0bcd0bed0b6d0b5d18220d0b7d0b0d0bcd0b5d0bdd0b8d182d18c20d0bfd0bed181d0b5d189d0b5d0bdd0b8d0b520d0b2d0b5d182d0b5d180d0b8d0bdd0b0d180d0b02e20d09fd0b5d180d0b5d0b420d0bfd180d0b8d0bcd0b5d0bdd0b5d0bdd0b8d0b5d0bc20d0bbd18ed0b1d18bd18520d0bdd0b0d0bfd0b8d181d0b0d0bdd18bd18520d181d0bed0b2d0b5d182d0bed0b220d0bfd180d0bed0bad0bed0bdd181d183d0bbd18cd182d0b8d180d183d0b9d182d0b5d181d18c20d18120d0b2d0b0d188d0b8d0bc20d0b2d180d0b0d187d0bed0bc2e, '', '', 7, '', 0, 1, 0, 6485, 224, 224, 151918, 33, 'Re: Голосовые связки . Подрезать или нет?', 1251980175, 'Галя', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(13, 25, 46, 49, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Воспитание, дрессировка и спорт', 0xd092d0bed0bfd180d0bed181d18b20d0bfd0be20d0b2d0bed181d0bfd0b8d182d0b0d0bdd0b8d18e20d0b2d0b0d188d0b5d0b3d0be20d188d0bfd0b8d186d0b02c20d0bfd180d0bed0b1d0bbd0b5d0bcd18b20d0b220d0bfd0bed0b2d0b5d0b4d0b5d0bdd0b8d0b82e20d0a1d0bfd0bed180d18220d18120d181d0bed0b1d0b0d0bad0b0d0bcd0b82e, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 2866, 70, 70, 151977, 16477, 'Re: Можно ли беременным женщинам заниматься с щенком ОКД?', 1251997463, 'Персидская Сирень', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(15, 25, 50, 51, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Поговорим и обсудим', 0xd097d0b0d0bad180d18bd182d18bd0b920d180d0b0d0b7d0b4d0b5d0bb, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 845, 28, 28, 150255, 3, 'Re: еще раз о браке и не только', 1251308320, 'Катя', '990033', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(20, 25, 52, 53, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Фотографии с выставок', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 1, 55, 5, 5, 83990, 23, '', 1229899328, 'Алёна', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(17, 24, 28, 29, 0x613a313a7b693a32343b613a323a7b693a303b733a33343a22d0a5d0bed187d18320d0b7d0b0d0b2d0b5d181d182d0b820d188d0bfd0b8d186d0b0223b693a313b693a303b7d7d, 'Хочу завести шпица', 0xd09220d0bfd0bed0bcd0bed189d18c20d182d0b5d0bc2c20d0bad182d0be20d185d0bed187d0b5d18220d0bad183d0bfd0b8d182d18c20d188d0bfd0b8d186d0b0, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 9107, 80, 80, 151927, 72, 'Re: очень, очень хочу завести шпица', 1251984111, 'Vesta', 'FF4000', 2, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(27, 26, 22, 23, 0x613a313a7b693a32363b613a323a7b693a303b733a33333a22d09ad0bbd183d0b1d0bdd18bd0b520d181d182d180d0b0d0bdd0b8d187d0bad0b8223b693a313b693a303b7d7d, 'Питомники/Заводчики', '', '', 7, '', '', '', 0, '', '', 'http://www.spitz-club.ru/forum/viewtopic.php?f=2&t=2145', '', 7, '', 0, 1, 0, 22480, 83, 83, 151989, 15, 'Re: Cor Ardens - "Горящее сердце" (г. Москва)', 1251998909, 'Rufina', 'FF4000', 32, 1, 0, 1, 0, 0, 0, 7, 7, 1),
(26, 0, 21, 26, '', 'Клубные странички', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, 'Пробная тема №2', 0, '', '', 32, 1, 0, 1, 1, 0, 0, 7, 7, 1),
(29, 0, 55, 56, '', 'Архив', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 1, 13494, 158, 158, 131445, 4085, 'Re: Давайте познакомимся!Я и  мой сладенький ПЕРЕЦ!', 1243362479, 'Ангелочек063', '000099', 32, 0, 0, 1, 0, 0, 0, 7, 7, 1),
(31, 26, 24, 25, 0x613a313a7b693a32363b613a323a7b693a303b733a33333a22d09ad0bbd183d0b1d0bdd18bd0b520d181d182d180d0b0d0bdd0b8d187d0bad0b8223b693a313b693a303b7d7d, 'Клуб', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 1, 1, 1, 138126, 3, 'Функции правки в своей теме', 1246031499, 'Катя', '990033', 32, 1, 0, 1, 0, 0, 0, 7, 7, 1),
(32, 13, 47, 48, 0x613a323a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d693a31333b613a323a7b693a303b733a35383a22d092d0bed181d0bfd0b8d182d0b0d0bdd0b8d0b52c20d0b4d180d0b5d181d181d0b8d180d0bed0b2d0bad0b020d0b820d181d0bfd0bed180d182223b693a313b693a313b7d7d, 'Мини ОКД', 0xd097d0b0d0bad180d18bd182d18bd0b920d184d0bed180d183d0bc20d0b4d0bbd18f20d183d187d0b0d181d182d0bdd0b8d0bad0bed0b220d0b8d0b720d0b3d180d183d0bfd0bfd18b20d09cd0b8d0bdd0b820d09ed09ad094, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 25, 2, 2, 150582, 16537, 'Re: Нужен ли вообще этот раздел???', 1251467359, 'Анна & Zateya', '000099', 32, 1, 0, 0, 0, 0, 0, 7, 7, 1),
(33, 25, 38, 39, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Видео', 0xd0a0d0b0d0b7d0bbd0b8d187d0bdd18bd0b520d0b2d0b8d0b4d0b5d0bed180d0bed0bbd0b8d0bad0b820d181d0be20d188d0bfd0b8d186d0b0d0bcd0b820d0b820d0bdd0b520d182d0bed0bbd18cd0bad0be, '', 7, '', '', '', 0, '', '', 'http://spitz-club.ru/forum/viewtopic.php?f=33&t=2145', '', 7, '', 0, 1, 0, 35, 4, 4, 149168, 16517, 'Re: Мальчики', 1250854179, 'saxar-ok', '000099', 16, 1, 0, 1, 0, 0, 0, 7, 7, 1);


Добавлено спустя 1 минуту 18 секунд:
Как то очень похоже кусками на тот пресловутый код что вставлялся после закрывающего хеада :(
Аватара пользователя
Rfnz
phpBB 1.4.2
 
Сообщения: 54
Зарегистрирован: 06.05.2009 20:44
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

Re: Как убить Трояна?

Сообщение haver333 » 21.10.2009 11:53

Поясните пожалуйста можно ли в целях безопасности убрать права на 444 на файлы и 555 на папки?
На что необходимо оставить 644, 755?
В частности интересует папка caсhe?

haver333
phpBB 1.0.0
 
Сообщения: 2
Зарегистрирован: 21.10.2009 11:41
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Как убить Трояна?

Сообщение DK7 » 21.10.2009 13:19

кэш должен быть с парвами 777. Безопасности не повредит.
Аватара пользователя
DK7
Модератор
Модератор
 
Сообщения: 942
Зарегистрирован: 17.07.2006 14:52
Откуда: Кишинёв
Благодарил (а): 6 раз.
Поблагодарили: 11 раз.

Re: Как убить Трояна?

Сообщение Rayden » 21.10.2009 13:24

DK7 писал(а):кэш должен быть с парвами 777.

Не факт.
кэш должен быть с такими правами, чтоб туда мог писать Апач.
На некотрых хостингах достаточно 770

haver333 писал(а):можно ли в целях безопасности убрать права на 444 на файлы и 555 на папки?

перечисли эти цели по пунктам. Я, например, не понимаю твоих целей.
права нужны такие, чтоб Апач некотрые файлы мог читать, в некотрые файлы мог писать. С папками та же ситуация.
phpBB2 FAQ
phpBB3 FAQ
Аватара пользователя
Rayden
Former team member
 
Сообщения: 3841
Зарегистрирован: 27.06.2005 0:07
Благодарил (а): 0 раз.
Поблагодарили: 27 раз.

Re: Как убить Трояна?

Сообщение DK7 » 21.10.2009 13:46

Rayden
согласен. . я писал для большинства случаев.
Аватара пользователя
DK7
Модератор
Модератор
 
Сообщения: 942
Зарегистрирован: 17.07.2006 14:52
Откуда: Кишинёв
Благодарил (а): 6 раз.
Поблагодарили: 11 раз.

Re: Как убить Трояна?

Сообщение haver333 » 21.10.2009 17:40

Цели мои таковы -
В ситуации которой целиком посвящена эта ветка - долбаный троян заходит по фтп и подменяет файлик index.php, а так же гадит по возможности в остальных папках, может свои скрипты загружать и .cgi .
Если у меня стоят права 444 он мои файлы трогать не может, если стоит 555 на папки он не может в папки писать.
Троян пока не научился менять права, возможно все в будущем, но пока это помогает.
Вопрос в том чтобы убрать права на запись везде где phpbb не надо писать (не понял зачем писать апачу, пишет вроде мой установленный на сервере скрипт).
У меня был проект на другом движке и там стояли права 444, 555 везде кроме некоторых мест. Жизнь долго была очень спокойной и безоблачной.
Во время обновления снял права на 644 755 и оставил их в таком виде на одну ночь! И утром, догадайтесь...
Теперь хочу прикрыть задницу так же форуму.
Поэтому вопрос - на что можно убрать права в phpbb 2.2 чтобы не мешало ему работать?

haver333
phpBB 1.0.0
 
Сообщения: 2
Зарегистрирован: 21.10.2009 11:41
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Как убить Трояна?

Сообщение Alek$ » 21.10.2009 17:59

haver333
Вы не то лечите. Почиститесь от вирусов, смените пароли и не сохраняйте их в ftp-клиенте.
haver333 писал(а):в phpbb 2.2

phpbb 2.2 никогда не было.
Самая страшная ошибка, это ошибка без видимых причин и конкретных последствий.
phpBB3 [db_update.php generator]
Первая помощь по всем phpBB-вопросам: phpBB2 и phpBB3 FAQ; Правила общения;
Все консультации в icq или личке - на платной основе.
Аватара пользователя
Alek$
Лидер модераторов
Лидер модераторов
 
Сообщения: 2672
Зарегистрирован: 03.08.2005 12:46
Откуда: Новосибирск
Благодарил (а): 3 раз.
Поблагодарили: 45 раз.

Re: Как убить Трояна?

Сообщение Rayden » 21.10.2009 18:42

haver333
мы видимо на разных языках с тобой говорим и ты в упор не хочешь меня услышать, долдоня что-то свое.
нет таких прав - "специально для трояна".
Есть права для владельца, для группы и для остальных.
Если твой троян заходит по фтп, то запретив доступ для него, запретишь и для себя.
Если троян прописан в html и запускается оттуда, то у него такие же права, как и для апача - запретишь ему и запретишь апачу работать с этими файлами.
haver333 писал(а):Теперь хочу прикрыть задницу так же форуму.

Надо понимать, что ты делаешь. Ты пока не понимаешь.
А какие права на какие папки/файлы нужны форуми - описано в документации.
phpBB2 FAQ
phpBB3 FAQ
Аватара пользователя
Rayden
Former team member
 
Сообщения: 3841
Зарегистрирован: 27.06.2005 0:07
Благодарил (а): 0 раз.
Поблагодарили: 27 раз.

Появилась -0 страница.

Сообщение Smilley » 07.11.2009 12:57

Здравствуйте позавчера мой форум, работающий на версии 3.0.5 был заражён вирусом Gumblar. С тех пор внизу некоторых форумов появилась ссылка на переход на -0 страницу, а в самом списке тем отображается только последняя тема (когда нажимаешь ссылку перехода на следующую страницу, то темы показываются). Пробовал переустановить полностью форум - осталось то же самое. Переустановил на домашнем компе с дампом базы - результат тот же. Подскажите пожалуйста что могло произойти с БД. Заранее спасибо.

Smilley
phpBB 1.0.0
 
Сообщения: 3
Зарегистрирован: 07.11.2009 12:49
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Появилась -0 страница.

Сообщение rxu » 07.11.2009 13:04

После переустановки синхронизировать форумы не пробовали?
Изображение
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
 
Сообщения: 7316
Зарегистрирован: 12.05.2006 17:16
Откуда: Красноярск
Благодарил (а): 2 раз.
Поблагодарили: 251 раз.

Re: Появилась -0 страница.

Сообщение Smilley » 07.11.2009 13:13

Честно говоря не нашёл такой кнопки. Я выполнил все доступные функции с главной страницы администратора.

Smilley
phpBB 1.0.0
 
Сообщения: 3
Зарегистрирован: 07.11.2009 12:49
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Появилась -0 страница.

Сообщение rxu » 07.11.2009 13:14

Посмотрите в управлении форумами.
Изображение
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
 
Сообщения: 7316
Зарегистрирован: 12.05.2006 17:16
Откуда: Красноярск
Благодарил (а): 2 раз.
Поблагодарили: 251 раз.

Пред.След.

Вернуться в phpBB-пространство

 

  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0

Бессрочный конкурс phpBB-ориентированных материалов
FastVPS — надёжный и доступный хостинг для phpBB
Изображение