Как убить Трояна?

Вопросы без привязки к версии. Установлена авточистка (2 года).
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
AdmninsCluba
phpBB 1.2.1
Сообщения: 22
Стаж: 18 лет 7 месяцев
Благодарил (а): 1 раз

Как убить Трояна?

Сообщение AdmninsCluba »

обнаружено: троянская программа Trojan-Downloader.VBS.Small.dh

Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?

Спасибо.

ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли и не храним их в FTP-клиенте.
- чистим файлы Index.* или заливаем из бэкапа.

http://virusinfo.info/pravila.html
Вернуться к началу
Аватара пользователя
lucifer
phpBB 1.2.1
Сообщения: 24
Стаж: 13 лет 6 месяцев
Благодарил (а): 1 раз

Re: Как убить Трояна?

Сообщение lucifer »

....
Последний раз редактировалось lucifer 13.03.2014 20:59, всего редактировалось 3 раза.
Вернуться к началу
Аватара пользователя
Sheer
Former team member
Сообщения: 12113
Стаж: 18 лет 2 месяца
Откуда: Калининград не Кенигсберг
Благодарил (а): 36 раз
Поблагодарили: 1526 раз

Re: Как убить Трояна?

Сообщение Sheer »

lucifer писал(а):Я всё же связываю проникновение вируса
Можете связывать это с новолунием или выборами, с чем угодно. На самом же деле какому-то злоумышленнику стал известен пароль доступа к FTP со всеми вытекающими последствиями. Не вы первый.
Прочтите первый пост темы.
Найдите и замените на оригинальные все файлы, содержащие фрагмент кода

Код: Выделить всё

var n9531659="";function o251157a747()
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
Вернуться к началу
Аватара пользователя
lucifer
phpBB 1.2.1
Сообщения: 24
Стаж: 13 лет 6 месяцев
Благодарил (а): 1 раз

Re: Как убить Трояна?

Сообщение lucifer »

....
Последний раз редактировалось lucifer 13.03.2014 21:00, всего редактировалось 3 раза.
Вернуться к началу
Аватара пользователя
владимир1983
phpBB 3.2.6
Сообщения: 5954
Стаж: 15 лет
Откуда: Сергиев Посад
Благодарил (а): 295 раз
Поблагодарили: 287 раз

Re: Как убить Трояна?

Сообщение владимир1983 »

Ты притворяешься?
Тебе надо найти фрагмент вредоносного кода в твоих файлах форума, если у тебя нет FTP доступа, начинай горевать и забывать форум. Если он есть, выполни поиск FTP клиентом по тексту(часть вредоносного кода) в своих файлах.
Поиск удобно делать Total Commander(ом) http://www.wordhord.com/2009/03/total-commander-search/
За ваши деньги решу ваши проблемы. Стучи в ЛС.
Нет человека - нет проблемы. (c)
Вернуться к началу
Аватара пользователя
Sheer
Former team member
Сообщения: 12113
Стаж: 18 лет 2 месяца
Откуда: Калининград не Кенигсберг
Благодарил (а): 36 раз
Поблагодарили: 1526 раз

Re: Как убить Трояна?

Сообщение Sheer »

lucifer писал(а):Где находятся эти файлы?
Откуда мне знать! Это ваш форум, ваш сервер. Я же написал: ищите во ВСЕХ файлах. В первую очередь, имеющие имена index и main
Залейте (временно) в корень форума файл index.html, следующего содержания

Код: Выделить всё

<html>
<head>
<title></title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body bgcolor="#FFFFFF" text="#000000">
</body>
</html>
Если у вас стоит Avast, то самый тупой метод найти зараженный файл - это попытаться скопировать все папки и файлы форума к себе на компьютер. При попытке скачать зараженный файл Avast заорет, сообщит имя инфицированного файла, и затолкает его в карантин.
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
Вернуться к началу
Lexx112
phpBB 1.4.0
Сообщения: 32
Стаж: 14 лет 11 месяцев

Re: Как убить Трояна?

Сообщение Lexx112 »

Sheer писал(а): Найдите и замените на оригинальные все файлы, содержащие фрагмент кода

Код: Выделить всё

var n9531659="";function o251157a747()
Вот тут готов поспорить... У всех код разный.. И в бОльшей степени яэто ява скрипт..

З.Ы.
Чистить нада все файлы index.*
Вернуться к началу
Аватара пользователя
Sheer
Former team member
Сообщения: 12113
Стаж: 18 лет 2 месяца
Откуда: Калининград не Кенигсберг
Благодарил (а): 36 раз
Поблагодарили: 1526 раз

Re: Как убить Трояна?

Сообщение Sheer »

Lexx112 писал(а):Вот тут готов поспорить
Ради бога. Я дал рекомендации по конкретному случаю. См. скрин тут Как убить Трояна?
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
Вернуться к началу
Аватара пользователя
lucifer
phpBB 1.2.1
Сообщения: 24
Стаж: 13 лет 6 месяцев
Благодарил (а): 1 раз

Re: Как убить Трояна?

Сообщение lucifer »

....
Последний раз редактировалось lucifer 13.03.2014 21:00, всего редактировалось 2 раза.
Вернуться к началу
Аватара пользователя
HAMMER663
Former team member
Сообщения: 2032
Стаж: 15 лет
Откуда: Зеленоград
Благодарил (а): 37 раз
Поблагодарили: 39 раз

Re: Как убить Трояна?

Сообщение HAMMER663 »

Ну вот значит троян в файлах стиля prosilver. Ищите.
Вернуться к началу
Аватара пользователя
lucifer
phpBB 1.2.1
Сообщения: 24
Стаж: 13 лет 6 месяцев
Благодарил (а): 1 раз

Re: Как убить Трояна?

Сообщение lucifer »

....
Последний раз редактировалось lucifer 13.03.2014 21:00, всего редактировалось 2 раза.
Вернуться к началу
Аватара пользователя
Sheer
Former team member
Сообщения: 12113
Стаж: 18 лет 2 месяца
Откуда: Калининград не Кенигсберг
Благодарил (а): 36 раз
Поблагодарили: 1526 раз

Re: Как убить Трояна?

Сообщение Sheer »

lucifer
Выньте банан из ушей и наконец прочтите первый пост темы.
Ответьте на вопрос, только Да или Нет. У вас есть доступ к серверу по FTP?
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
Вернуться к началу
Аватара пользователя
владимир1983
phpBB 3.2.6
Сообщения: 5954
Стаж: 15 лет
Откуда: Сергиев Посад
Благодарил (а): 295 раз
Поблагодарили: 287 раз

Re: Как убить Трояна?

Сообщение владимир1983 »

FTP протокол
За ваши деньги решу ваши проблемы. Стучи в ЛС.
Нет человека - нет проблемы. (c)
Вернуться к началу
Аватара пользователя
lucifer
phpBB 1.2.1
Сообщения: 24
Стаж: 13 лет 6 месяцев
Благодарил (а): 1 раз

Re: Как убить Трояна?

Сообщение lucifer »

....
Последний раз редактировалось lucifer 13.03.2014 21:01, всего редактировалось 2 раза.
Вернуться к началу
Аватара пользователя
FEAR93
Former team member
Сообщения: 666
Стаж: 16 лет 6 месяцев
Откуда: Кривой Рог, Украина
Благодарил (а): 3 раза
Поблагодарили: 1 раз

Re: Как убить Трояна?

Сообщение FEAR93 »

lucifer писал(а): с "той"
С какой той? ФТП предназначен для просмотра содержимого сервера, а не вашего компьютера.
А где твоя Родина, сынок?! Сдал Горбачёв твою Родину американцам, чтобы тусоваться красиво.

Шаблон запроса.
Правила.
Вернуться к началу
Аватара пользователя
Sheer
Former team member
Сообщения: 12113
Стаж: 18 лет 2 месяца
Откуда: Калининград не Кенигсберг
Благодарил (а): 36 раз
Поблагодарили: 1526 раз

Re: Как убить Трояна?

Сообщение Sheer »

lucifer писал(а):Нет
Позвольте тогда поинтересоваться: а как вам удалось в таком случае установить форум на сервере?
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
Вернуться к началу

Вернуться в «phpBB-пространство»