Уважаемые пользователи!
C 7 ноября 2020 года phpBB Group прекратила выпуск обновлений и завершила дальнейшее развитие phpBB версии 3.2.
С 1 августа 2024 года phpBB Group прекращает поддержку phpBB 3.2 на официальном сайте.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до 31 декабря 2024 года.
С учетом этого, настоятельно рекомендуется обновить конференции до версии 3.3.

Как убить Трояна?

Вопросы без привязки к версии. Установлена авточистка (2 года).
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
AdmninsCluba
phpBB 1.2.1
Сообщения: 22
Стаж: 17 лет 6 месяцев
Благодарил (а): 1 раз

Как убить Трояна?

Сообщение AdmninsCluba »

обнаружено: троянская программа Trojan-Downloader.VBS.Small.dh

Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?

Спасибо.

ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли и не храним их в FTP-клиенте.
- чистим файлы Index.* или заливаем из бэкапа.

http://virusinfo.info/pravila.html
Аватара пользователя
Gubkin
phpBB 2.0.16
Сообщения: 1085
Стаж: 8 лет 8 месяцев
Благодарил (а): 231 раз
Поблагодарили: 107 раз
Контактная информация:

Re: Как убить Трояна?

Сообщение Gubkin »

Zemius, через мобильный интернет это ?
Ещё один тупой вопрос и будете забанены. К гуру надо приходить подготовленными, а не как Вы. Вчера создали форум с парой постов, а сегодня уже 20 вопросов )))
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 12372
Стаж: 12 лет 7 месяцев
Благодарил (а): 223 раза
Поблагодарили: 3517 раз
Контактная информация:

Re: Как убить Трояна?

Сообщение Татьяна5 »

Zemius писал(а): 29.08.2019 12:15 при переходи со страницы на страницу стал моргать экран со сменой кодировки
Смены кодировки на скрине нет, с русскими символами всё в порядке
Результат выглядит как страница с незагрузившимся css. Мелькать так может при плохой скорости интернета или при плохой скорости отдачи контента сервером
Аватара пользователя
Zemius
phpBB 1.4.2
Сообщения: 57
Стаж: 13 лет 9 месяцев
Откуда: Москва, Томск
Благодарил (а): 21 раз
Контактная информация:

Re: Как убить Трояна?

Сообщение Zemius »

кэш я чистил.. И началось это вместе с рекламой.. может конечно совпало..
Но восстановление бэкапа месячной давности не помогло.. :(

Отправлено спустя 1 час 2 минуты 2 секунды:
Gubkin писал(а): 29.08.2019 14:17 Zemius, через мобильный интернет это ?
Да через мобильный. А что?
Аватара пользователя
Pazh
Former team member
Сообщения: 2317
Стаж: 14 лет 4 месяца
Благодарил (а): 43 раза
Поблагодарили: 506 раз
Контактная информация:

Re: Как убить Трояна?

Сообщение Pazh »

Zemius писал(а): 30.08.2019 0:27 Да через мобильный. А что?
Татьяна5 писал(а): 29.08.2019 19:16 Результат выглядит как страница с незагрузившимся css. Мелькать так может при плохой скорости интернета или при плохой скорости отдачи контента сервером
Помощь в ЛС/email только за WM или ЮMoney
Аватара пользователя
Gubkin
phpBB 2.0.16
Сообщения: 1085
Стаж: 8 лет 8 месяцев
Благодарил (а): 231 раз
Поблагодарили: 107 раз
Контактная информация:

Re: Как убить Трояна?

Сообщение Gubkin »

Zemius писал(а): 30.08.2019 0:27 Да через мобильный. А что?
мегафон подмешивает рекламу в трафик если незащищенный протокол
никак не помешаешь этому
если только перейти на HTTPS
Ещё один тупой вопрос и будете забанены. К гуру надо приходить подготовленными, а не как Вы. Вчера создали форум с парой постов, а сегодня уже 20 вопросов )))
Аватара пользователя
Zemius
phpBB 1.4.2
Сообщения: 57
Стаж: 13 лет 9 месяцев
Откуда: Москва, Томск
Благодарил (а): 21 раз
Контактная информация:

Внедрение чужой рекламы которую я не заказывал.

Сообщение Zemius »

Извиняюсь если написал не в тот раздел..
Ситуация такая у меня на форуме периодически выскакивает уродливая реклама которую я не заказывал, как это сделано кем и когда не могу понять!? Выглядит это примерно вот так.
Изображение

Причём реклама запускается разов, похоже 1 раз из под одного IP адреса и далеко не всегда! Кто мне такой подарочек оставил не знаю, главный вопрос как это убрать?
Видно что запускается скрипт aotm.js поиск по файлам не дал результата.. Так же без результатов поиск указанных в коде фришников .com.. Файл index.php оригинальный без изменений.

Замена стиля не помогла.. Но стиль который я пробовал также наследуется от просильвер

Подскажите в каком направлении искать.. Может кто сталкивался?! Но в сети я не нашёл ничего подобного.
Аватара пользователя
Джим
phpBB 2.0.0
Сообщения: 203
Стаж: 14 лет 5 месяцев
Благодарил (а): 151 раз
Поблагодарили: 67 раз
Контактная информация:

Re: Как убить Трояна?

Сообщение Джим »

Zemius писал(а): 03.06.2022 14:56 Кто мне такой подарочек оставил не знаю
Может, это провайдер балуется? Была же недавно история с Ростелекомом, который вставлял свою рекламу клиентам.
Или это на разных провайдерах вылезает?

Отправлено спустя 3 минуты 15 секунд:
Зашел на Ваш форум - никакой рекламы, и в коде нет этого скрипта aotm.js
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 5270
Стаж: 19 лет 2 месяца
Откуда: Питер
Благодарил (а): 188 раз
Поблагодарили: 800 раз
Контактная информация:

Re: Как убить Трояна?

Сообщение Siava »

Zemius писал(а): 03.06.2022 14:56 в каком направлении искать
В направлении перехода на безопасное соединение HTTPS.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
Ты очистил кеш? © Sheer
https://siava.ru (phpbb 2.0.x 3.5.x)
Аватара пользователя
Zemius
phpBB 1.4.2
Сообщения: 57
Стаж: 13 лет 9 месяцев
Откуда: Москва, Томск
Благодарил (а): 21 раз
Контактная информация:

Re: Как убить Трояна?

Сообщение Zemius »

Джим писал(а): 03.06.2022 15:57 Может, это провайдер балуется? Была же недавно история с Ростелекомом, который вставлял свою рекламу клиентам.
Или это на разных провайдерах вылезает?
У разных пользователей вылазит. И у меня как с мобильного инета так и с ростелекома

Отправлено спустя 49 секунд:
Siava писал(а): 03.06.2022 16:00 В направлении перехода на безопасное соединение HTTPS.
Как это может влиять?
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 12372
Стаж: 12 лет 7 месяцев
Благодарил (а): 223 раза
Поблагодарили: 3517 раз
Контактная информация:

Re: Как убить Трояна?

Сообщение Татьяна5 »

Ростелеком 100% вставляет свою рекламу. Против именно него расширение создано [3.2][3.3][dev] Antibanner - для форумов, работающих по http
Мобильные операторы также этим балуются
Аватара пользователя
southklad
phpBB 3.1.0 RC2
Сообщения: 3232
Стаж: 12 лет 2 месяца
Благодарил (а): 797 раз
Поблагодарили: 175 раз

Re: Как убить Трояна?

Сообщение southklad »

Ростелеком у меня сует свою рекламу наверное на всех сайтах без безопасного соединения
Изображение
Аватара пользователя
neexforg
phpBB 2.0.5
Сообщения: 492
Стаж: 10 лет 2 месяца
Благодарил (а): 103 раза
Поблагодарили: 24 раза
Контактная информация:

Re: Как убить Трояна?

Сообщение neexforg »

Всем большой привет, у меня уже давно эта проблема, но последнее время прям совсем измучили, ддосят форумы с IP амазона, почти каждый день загоняю IP адреса пачками, а они с новых лезут, уже перешел на подсети - не помогает, может есть какое решение, так же если есть специалисты готов оплатить кто может вылечить подобное "вторжение"
Пациент в профиле :!:
Учусь сайтостроению вместе с phpbbguru
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 5270
Стаж: 19 лет 2 месяца
Откуда: Питер
Благодарил (а): 188 раз
Поблагодарили: 800 раз
Контактная информация:

Re: Как убить Трояна?

Сообщение Siava »

neexforg, возможно это пригодится в борьбе с ними. Мне помогло.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
Ты очистил кеш? © Sheer
https://siava.ru (phpbb 2.0.x 3.5.x)
Аватара пользователя
neexforg
phpBB 2.0.5
Сообщения: 492
Стаж: 10 лет 2 месяца
Благодарил (а): 103 раза
Поблагодарили: 24 раза
Контактная информация:

Re: Как убить Трояна?

Сообщение neexforg »

Siava, что-то похожее
вот так это вглядит у меня за вчерашнее число

Код: Выделить всё

Date: 2023-10-21
============
nfs-nl.ru - 8600 Mb

nfs-nl.ru - 156392 queries

2588 queries - nfs-nl.ru => "44.199.53.160"
1005 queries - nfs-nl.ru => "217.15.62.64"
646 queries - nfs-nl.ru => "178.127.131.21"
613 queries - nfs-nl.ru => "90.154.72.188"
590 queries - nfs-nl.ru => "91.107.69.70"

106004 queries - nfs-nl.ru => "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36"
14874 queries - nfs-nl.ru => "Mozilla/5.0 (Linux; Android 5.0) AppleWebKit/537.36 (KHTML, like Gecko) Mobile Safari/537.36 (compatible; Bytespider; spider-feedback@bytedance.com)"
3530 queries - nfs-nl.ru => "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
2704 queries - nfs-nl.ru => "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Mobile Safari/537.36"
2665 queries - nfs-nl.ru => "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/117.0.0.0 Mobile Safari/537.36"
Только я вообще не знаю как блокировать эти юзер агенты :?:
Учусь сайтостроению вместе с phpbbguru
Ответить

Вернуться в «phpBB-пространство»