Как убить Трояна?

[AdmninsCluba]

обнаружено: троянская программа Trojan-Downloader.VBS.Small.dh

Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?

Спасибо.

ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли и не храним их в FTP-клиенте.
- чистим файлы Index.* или заливаем из бэкапа.

http://virusinfo.info/pravila.html

[VVVas]

GVD
ну и в чем проблема: вы всего лишь не дочистились.

[GVD]

Сдаётся мне, что вирус по FTP грузит программа - вручную задолбался бы поганить файлы. Чищу сайты по одному - два раза на день, но... порожняк - через час-два они уже на прежних местах. Антивирус у меня DrWeb 4.44 не видит вирус, только Каспер огрызается в строке состояния. Удаляю все подозрительные (или новые) скрипты из файлов.
Если недочищаю, то как может выглядеть эта зараза и где она висит? Что представляет из себя скрипт который я не вижу и который вновь и вновь обновляет index, tpl... файлы?
Да и кому понадобилось курочить простой некоммерческий сайт??? Где может быть ключ???

[Alek$]

GVD
1) Почистите себе комп полностью. Попробуйте другие антивирусы.
2) Сразу после этого, желательно с чистой машины зайдите на сайт, вычистите весть мусор и проверьте на наличие левых файлов.
3) С тоже же чистой машины поменяйте ВСЕ пароли на сайт: на админку, фтп, базу и панель хостинга.
Если и после этого проблема не исчезнет, значит вы невнимательно чистили сайт и что-то оставили.

[crash]

главное иметь свежие антивирусные базы

[GVD]

crash
Автообновление через каждые 4 часа.

[GVD]

А чем рискует посетитель сайта, зайдя на страницу с таким "подарком"?

Код: Выделить всё

<script>...</script>

[Alek$]

судя по всему, схватить троянца.

[Feeling]

В сентябре была похожая проблема - в конец каждого индексного файла добавлялся очень длинный javascript'овый код.

[Alek$]

Feeling
Сочувствую. Только какой смысл писать об этом сейчас. Ничего нового вы, по сути, не сказали.

2.9Если вам нечего сказать - промолчите. Если вам нечего сказать кроме флейма/флуда - промолчите. Если вы можете сказать только то, что уже сказано до вас - промолчите. Если вы не уверены в 100%-ой верности вашего ответа - промолчите.

Примите к сведению.

[GVD]

Снёс с компа "ДокторВеб", поставил "Касперского", с параллельного компа (с DrWeb) вычистил все файлы на сервере от троянов и ... пока чисто!!! Это случайность или закономерность? Или просто кто-то перестал временно поганить на сервере? Есть этому ответ?

[RedNaxi]

просто кто-то перестал временно поганить на сервере

еще можно попробовать сменить все пароли, и тогда этот кто-то не сможет попасть к вам на сервер и напоганить.
советую не сохранять пароли в браузере/фтп клиенте, если не уверены на 100% в вашем антивирусе и файрволе (а такой уверенности быть не может)

[Rayden]

еще можно попробовать...

Вообще-то это один из первых необходимых пунктов.

[GVD]

Как снёс Касперского (из-за срока ключа) сразу на сайте в "индексах" появилось ЭТО

Код: Выделить всё

<script>...</script>

Похоже есть связь Каспера с этой мутотой!?
P.S. Касперский в On-line проверке файлов этого не видит - пишет: Файл OK, вирусов нет. Опять свежий? Прёт же меня на них...

[RedNaxi]

отформатируйте жесткий диск, переустановите windows, поменяйте все пароли, очистите полностью сайт (лучше удалить все и залить голый форум, переустановив на него моды), проверьте наличие левых админов на форуме, а также левых скриптов в описаниях и названиях форумов и категорий.
после того как все сделаете форум будет работать как раньше, но без вирусов.

[Prosvetlenie]

Нужна Ваша помощь ) описываю ситуацию: несколько дней назад форум лег, вместо главной страницы отображались "кракозяблики". Потом с переменным успехом - все работает, и опять кракозяблики... Так несколько раз подряд... Сейчас : у меня все работает, доступ в админку есть, все темы\посты на месте. Проблема вот в чем: другие люди его не видят (нет доступа к странице) или же говорят что отображаются символы на белом фоне (кракозяблики) адрес форума: http://www.metapsy.org.ua/forum/

Что это может быть и что с этим делать чтобы в норму вернуть? ) Заранее спасибо за помощь

версия форума 3.01