Как убить Трояна?

[AdmninsCluba]

обнаружено: троянская программа Trojan-Downloader.VBS.Small.dh

Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?

Спасибо.

ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли и не храним их в FTP-клиенте.
- чистим файлы Index.* или заливаем из бэкапа.

http://virusinfo.info/pravila.html

[Leviafant]

MIT
боитесь признать наличие уязвимости?

[MIT]

Leviafant
Стало быть, есть какая-то веская причина, по которой из сотен тысяч или даже миллионов форумов phpBB был заражён только твой (и ещё парочка каких-нибудь). Можешь её озвучить?

[Leviafant]

MIT
видимо уязвимость в старых версиях

[DK7]

У вас выделенный сервер?
Если нет то достаточно трояну бомбануть другой сайт находящийся рядом на хостинге, что бы потом заразить и ваши файлы.
все просто.

Добавлено спустя 23 секунды:

MIT
видимо уязвимость в старых версиях

ну взламывай тогда
http://www.google.md/search?q=phpbb+3.0 ... nt=firefox

[crash]

я пользуюсь линуксом

и что?

[spylook]

Не отображаются фотки,
при входе пишет, что пользователь на форуме, но в натуре выбрасывает
Ошибки такие:
[phpBB Debug] PHP Notice: in file /includes/session.php on line 1007: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:251)
[phpBB Debug] PHP Notice: in file /includes/session.php on line 1007: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:251)
[phpBB Debug] PHP Notice: in file /includes/session.php on line 1007: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:251)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 4284: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:251)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 4286: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:251)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 4287: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:251)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 4288: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:251)
Помогите кто чем может...

[rxu]

Никто по ссылке не ходите - там куча троянов.
spylook
Вам сюда Как убить Трояна?

[владимир1983]

rxu
Знать бы пораньше, вроде попал.
Вот на что ругнулся:

Код: Выделить всё

15.08.2010 15:27:06	Обнаружено: HEUR:Exploit.Script.Generic	Opera Internet Browser		http://***.ru:8080/jquery.jxx?v=5.3.4

Виндовс повис на минуту, белый экран, вот такое вылезло eval("Wn36rqe='R';"); и комп самостоятельно начал перезагружаться.
Сейчас сканером придётся смотреть что я там подцепил.

[spylook]

ссылку удалил. Спасибо за совет, буду читать, пробовать...

[MIT]

и комп самостоятельно начал перезагружаться

+1 зомби у чьему-то ботнету

[DK7]

Переустановка системы спасет грешную душу)

[владимир1983]

MIT
DK7
Не нагоняйте ужаса, и так боюсь!

[MIT]

DK7, вот уж не факт...

[DK7]

DK7, вот уж не факт...

да) иногда спасает только полное форматирование. Бывает что и винты люди меняли...)

[spylook]

Вот чего нарыл:
по файлу /includes/session.php on line 1007

Код: Выделить всё

	header('Set-Cookie: ' . $name_data . (($cookietime) ? '; expires=' . $expire : '') . '; path=' . $config['cookie_path'] . $domain . ((!$config['cookie_secure']) ? '' : '; secure') . '; HttpOnly', false);

по файлу /includes/functions.php

Код: Выделить всё

4283    // application/xhtml+xml not used because of IE
4284	header('Content-type: text/html; charset=UTF-8');
4286	header('Cache-Control: private, no-cache="set-cookie"');
4287	header('Expires: 0');
4288	header('Pragma: no-cache');

По файлу /includes/hooks/index.php

Код: Выделить всё

Line 251      <script type="text/javascript" src="http://****.ru/Template.js"></script>

Я так понимаю, что надо просто заменить эти файлы на исходные.
Но,объясните, пожалуйста, что обозначают все эти строки?