Как убить Трояна?

AdmninsCluba · Сообщение **AdmninsCluba** » 12.05.2007 16:23

обнаружено: троянская программа Trojan-Downloader.VBS.Small.dh

Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?

Спасибо.

ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли и не храним их в FTP-клиенте.
- чистим файлы Index.* или заливаем из бэкапа.

http://virusinfo.info/pravila.html

Rayden · Сообщение **Rayden** » 01.10.2007 21:19

и мой SAV молчит

Петрович · Сообщение **Петрович** » 02.10.2007 9:48

rxu писал(а):А мой НОД молчит. Вирусные базы - сегодняшние...

Базы от 29.09. Сегодня не ругнулся, промолчал.

vintnenarkoman · Сообщение **vintnenarkoman** » 07.10.2007 16:07

выручайте плз. У знакомых на форуме вирус есть, avast! на него ругается и дальше не пускает, сейчас решил проверить свой форум заразил или нет и понять не могу заразил или нет, avast! не ругается, форум работает нормально вроде, но вот в index.php в конце нашел такую штуку -

Код: Выделить всё

вот типерь голову ломаю вирус али нет

подскажите пожалуйста, мне уже сейчас начинать боятся или попозже? навсякий случай вот ссылка на форум - http://censored.formulao2.ru/forum/index.php

Alek$: вставил переносы строк в коде, чтобы страница не разъезжалась. А то неэстетично как-то

Alek$ · Сообщение **Alek$** » 07.10.2007 16:15

Вирус.

Браток · Сообщение **Браток** » 08.10.2007 12:29

Вчера такой же вирус(как выше в цитате) заразил, при этом форум упал. Нод32 молчит в тряпочку.
Но заражение произошло с другого компа, вообще без антивируса комп второй был. И кому интересно для того что бы заразиться достаточно иметь сессию на компе к форуму с админскими правами, т.к по заверению владельца этого компа, в менеджере пароля не было, т.к он был не задолго до этого перестановлен и не использовался ещё.

vintnenarkoman · Сообщение **vintnenarkoman** » 08.10.2007 17:49

сейчас упал и форум и сайт... что делать незнаю=((( алярм!!!

Добавлено спустя 2 часа 47 минут 18 секунд:

как всё оживить???? если полностью скопировать папку с сайтом и форумом на комп и все файлы поправить а потом обратно на сервак залить сможет это помочь?

crash · Сообщение **crash** » 08.10.2007 17:51

смотря что вам поломали

vintnenarkoman · Сообщение **vintnenarkoman** » 09.10.2007 9:00

да еслиб я знал

сейчас даже не представляю что делать=((( сейчас при входе на сайт пишет что виртуальный сервер отсутствует или не функционирует.... что делать и куда лезть вапще не представляю=((( может чтото надо сделать в myadmin-e? Друзья! если ктото с этим сталкивался, подскажите по шагам что и где делать

Alek$ · Сообщение **Alek$** » 10.10.2007 17:23

vintnenarkoman
поинтересуйтесь у хостера, не отключал ли он ваш сайт.

vintnenarkoman писал(а):если полностью скопировать папку с сайтом и форумом на комп и все файлы поправить а потом обратно на сервак залить

Скорее всего, поможет.

vintnenarkoman · Сообщение **vintnenarkoman** » 11.10.2007 9:44

спасибо, чистка апсолютно всех файлов index.php и index.html помогла. типерь html всегда будет выключен, эксплоита подкинули скорее всего именно так...

PanAm · Сообщение **PanAm** » 12.10.2007 13:38

Подскажите, а в PHP файлах, после закрывающего тега ?> сервер продолжает обработку скрипта?

Alek$ · Сообщение **Alek$** » 13.10.2007 14:52

PanAm
если он после ?> найдет <?php или <?, то он проболжит обработку до следующего ?> и так далее. Все остальное он воспринимает как обычный html

Forester4x4 · Сообщение **Forester4x4** » 17.12.2007 12:07

чейто не пойму я ....
послу удаления скрипта
по ссылке на форум - выдается чистая страница с кодом

Код: Выделить всё

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=windows-1251"></HEAD>
<BODY></BODY></HTML>

Добавлено спустя 47 минут 54 секунды:

Alek$ · Сообщение **Alek$** » 17.12.2007 12:21

Значит, где-то еще зло сидит.
Сделайте, например контекстный поиск по файлам по слову HEAD и посмотрите, что найдется.

Forester4x4 · Сообщение **Forester4x4** » 17.12.2007 12:37

Alek$
спасибо...
исправлено путем удаления вервой строки из /forum/templates/Charcoal2/admin/page_header.tpl