Как убить Трояна?

AdmninsCluba · Сообщение **AdmninsCluba** » 12.05.2007 16:23

обнаружено: троянская программа Trojan-Downloader.VBS.Small.dh

Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?

Спасибо.

ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли и не храним их в FTP-клиенте.
- чистим файлы Index.* или заливаем из бэкапа.

http://virusinfo.info/pravila.html

deadromeo · Сообщение **deadromeo** » 05.06.2012 23:57

Упс

Спасибо, у меня нод, а он не показывает какой скрипт виноват, позор мне

МайскийЖук · 05.06.2012 23:59

у меня нод

Другими словами, «у меня вообще ничего не стоит».

deadromeo · Сообщение **deadromeo** » 06.06.2012 0:04

А хотя чертовщина продолжается

Скрипт который вы указали я ради эксперимента удалил, но антивирь орет, а как удалил представленный выше кусок скрипта - опять успокоился

Можете зайти сейчас на мой форум? Что скажет касперский после пары переходов по форуму?

МайскийЖук · 06.06.2012 0:09

Адрес, сестра, адрес! ©

deadromeo · Сообщение **deadromeo** » 06.06.2012 0:12

Да в профиле адрес, http://hello-vitebsk.ru/

МайскийЖук · 06.06.2012 0:20

Он много на что ругается. Вот лишь парочка примеров.

screenshot_kaspersky.png

screenshot_kaspersky2.png

deadromeo · Сообщение **deadromeo** » 06.06.2012 0:25

Спасибо, похоже на то, что заражены файлы скриптов

сейчас поищем общее содержимое в них

Добавлено спустя 52 минуты 36 секунд:
Мдяяя не думал что подцеплю заразу. Ребята, кому не трудно - зайдите на мой форум еще раз, осталось чтонибудь?

Сообщение **Sheer** » 06.06.2012 1:19

Если ты не сменив пароль к FTP, чистишь скрипты, то это мартышкин труд. Завтра (а может раньше или позже) все снова вернется в прежнее состояние.

deadromeo · Сообщение **deadromeo** » 06.06.2012 1:37

Не беспокойтесь, пароль я поменял перед чисткой

evrus01 · Сообщение **evrus01** » 06.06.2012 7:16

deadromeo писал(а):Ребята, кому не трудно - зайдите на мой форум еще раз, осталось чтонибудь?

Вроде не ругается.

Пчелкин · Сообщение **Пчелкин** » 06.06.2012 10:13

Витебск! Каспер даже не хрюкнул...все окей!!

deadromeo · Сообщение **deadromeo** » 06.06.2012 10:33

Спасибо ребята за помощь

zeroed · Сообщение **zeroed** » 08.06.2012 19:16

Привет всем.

Сегодня пользователи стали жаловаться на вирус.

Чтобы посмотреть в действии, достаточно зайти на эту страницу:

http://ubuntologia.ru/forum/search.php? ... ive_topics

И нажать на любую тему.

Что делать?

Пароли сменил, ftp отключил вообще.

Сообщение **Sheer** » 08.06.2012 19:21

zeroed писал(а):ftp отключил вообще

Зачем?

zeroed писал(а):Что делать?

Искать по файлам код вредоносный. В первую очередь файлы index.*, файлы *.js и в шаблонах.

evrus01 · Сообщение **evrus01** » 08.06.2012 19:22

zeroed писал(а):Чтобы посмотреть в действии, достаточно зайти на эту страницу:

спасибо, что то не хочется :)

Прочитайте тему, сравните бекап с тем, что в настоящее время имеется (winmerge).
Удалите фрагменты вредоносного кода.

phpBB Guru - Официальная русская поддержка форума phpBB