Как убить Трояна?

AdmninsCluba · Сообщение **AdmninsCluba** » 12.05.2007 16:23

обнаружено: троянская программа Trojan-Downloader.VBS.Small.dh

Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?

Спасибо.

ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли и не храним их в FTP-клиенте.
- чистим файлы Index.* или заливаем из бэкапа.

http://virusinfo.info/pravila.html

Пчелкин · Сообщение **Пчелкин** » 26.07.2012 15:27

angst66 Аваста нет..веб каспера ничего не сказал...

Сообщение **Sheer** » 26.07.2012 15:56

angst66
У меня не ругается. Почисти все кэши (и браузер не забудь).

jazzec · Сообщение **jazzec** » 21.08.2012 23:57

zeroed, так чем закончилась твоя "история"?..у меня аналогичная заноза на форуме...

zeroed · Сообщение **zeroed** » 22.08.2012 7:58

jazzec писал(а):zeroed, так чем закончилась твоя "история"?..у меня аналогичная заноза на форуме...

Закрыл все остальные сайты, т.к. они тоже были заражены.
Закрыл FTP, поменял пароли на сайт/форум, поменял пароли для всех пользователей в linux.
Перестал сохранять пароли для сайта в браузере, перестал сохранять пароли в putty/far/winscp.
Почистил все файлы htaccess, поудалял все шеллы и вроде пока все ок.

Andrew59 · Сообщение **Andrew59** » 06.09.2012 8:33

Пользователи форума начали жаловаться что при входе с планшетов и мобильников их принудительно пытаются переправить для скачивания "новой" версии браузера.
Соотвественно - на форуме появился shell скрипт.
После 2 недель поисков и при поддержке хостинга sweb скрипт был найден в папке: имя форума/store/mods/chat/_edited/styles/prosilver/theme/buttons.php

Если у кого встречается такая проблема- посмотрите.

NeSlava · Сообщение **NeSlava** » 06.09.2012 13:51

Если это происходит при входе, то есть вероятность, что .htaccess, тоже заражен! У меня был инфицирован корневой форумный .htaccess

MAzZY · Сообщение **MAzZY** » 06.09.2012 13:57

В .htaccess стоит редирект. Проверяйте

sergeevalex · Сообщение **sergeevalex** » 26.10.2012 14:00

NeSlava писал(а):У меня был инфицирован корневой форумный .htaccess

Аналогично. Из-за этого слетели права на сайт в Яндекс.Вебмастер. Никак их подтвердить не мог пока не почистил, т.к. их робота редиректило на вирусятину

Сообщение **Татьяна5** » 26.10.2012 16:15

Т.к. после чтения темы так толком ничего и не поняла, копирую свой вопрос...

При переходе по ссылке cайт/search.php?search_id=unreadposts и нажатии на любую тему перебрасывает на ya.ru

При этом не загружается часть картинок. При переходе по адресам этих картинок также загружается яндекс.

Размер .htaccess был ноль, перезалила из чистого phpbb, эффекта нет. error_log стерт.

Что с этим всем делать? Как вылечить вирус?

Сайт http://kmory.ru

Антивирус молчит. В индексных файлах ничего подозрительного. Так как хоть выловить код вируса (без перезаливки всех файлов)?

МайскийЖук · 26.10.2012 16:21

Данные тестового аккаунта для проверки где?

Сообщение **Татьяна5** » 26.10.2012 16:30

[логин-пароль удалены]

(ссылка в шапке: сообщения и темы - непрочитанные сообщения - и любая тема дальше ведет на яндекс)

МайскийЖук · 26.10.2012 16:37

./viewtopic.php восстановить по состоянию на вчера или на позавчера пробовали? Помогает?

Сообщение **Татьяна5** » 26.10.2012 16:38

Восстанавливать файлы невозможно, копий нет

Пчелкин · Сообщение **Пчелкин** » 26.10.2012 16:49

Как это? Так модерировать форум и нет копий? Мдя...

Сообщение **Татьяна5** » 26.10.2012 16:55

Пчелкин, а вот так это. Была копия, пару дней назад стерла (а зря...)

МайскийЖук, заменила файл чистым viewtopic.php, перенаправление на месте... и что делать?..

phpBB Guru - Официальная русская поддержка форума phpBB