Как убить Трояна?

[AdmninsCluba]

обнаружено: троянская программа Trojan-Downloader.VBS.Small.dh

Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?

Спасибо.

ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли и не храним их в FTP-клиенте.
- чистим файлы Index.* или заливаем из бэкапа.

http://virusinfo.info/pravila.html

[Gubkin]

Zemius, через мобильный интернет это ?

[Татьяна5]

при переходи со страницы на страницу стал моргать экран со сменой кодировки

Смены кодировки на скрине нет, с русскими символами всё в порядке
Результат выглядит как страница с незагрузившимся css. Мелькать так может при плохой скорости интернета или при плохой скорости отдачи контента сервером

[Zemius]

кэш я чистил.. И началось это вместе с рекламой.. может конечно совпало..
Но восстановление бэкапа месячной давности не помогло..

Отправлено спустя 1 час 2 минуты 2 секунды:

Zemius, через мобильный интернет это ?

Да через мобильный. А что?

[Pazh]

Да через мобильный. А что?

Результат выглядит как страница с незагрузившимся css. Мелькать так может при плохой скорости интернета или при плохой скорости отдачи контента сервером

[Gubkin]

Да через мобильный. А что?

мегафон подмешивает рекламу в трафик если незащищенный протокол
никак не помешаешь этому
если только перейти на HTTPS

[Zemius]

Извиняюсь если написал не в тот раздел..
Ситуация такая у меня на форуме периодически выскакивает уродливая реклама которую я не заказывал, как это сделано кем и когда не могу понять!? Выглядит это примерно вот так.


Причём реклама запускается разов, похоже 1 раз из под одного IP адреса и далеко не всегда! Кто мне такой подарочек оставил не знаю, главный вопрос как это убрать?
Видно что запускается скрипт aotm.js поиск по файлам не дал результата.. Так же без результатов поиск указанных в коде фришников .com.. Файл index.php оригинальный без изменений.

Замена стиля не помогла.. Но стиль который я пробовал также наследуется от просильвер

Подскажите в каком направлении искать.. Может кто сталкивался?! Но в сети я не нашёл ничего подобного.

[Джим]

Кто мне такой подарочек оставил не знаю

Может, это провайдер балуется? Была же недавно история с Ростелекомом, который вставлял свою рекламу клиентам.
Или это на разных провайдерах вылезает?

Отправлено спустя 3 минуты 15 секунд:
Зашел на Ваш форум - никакой рекламы, и в коде нет этого скрипта aotm.js

[Siava]

в каком направлении искать

В направлении перехода на безопасное соединение HTTPS.

[Zemius]

Может, это провайдер балуется? Была же недавно история с Ростелекомом, который вставлял свою рекламу клиентам.
Или это на разных провайдерах вылезает?

У разных пользователей вылазит. И у меня как с мобильного инета так и с ростелекома

Отправлено спустя 49 секунд:

В направлении перехода на безопасное соединение HTTPS.

Как это может влиять?

[Татьяна5]

Ростелеком 100% вставляет свою рекламу. Против именно него расширение создано [3.2][3.3][dev] Antibanner - для форумов, работающих по http
Мобильные операторы также этим балуются

[southklad]

Ростелеком у меня сует свою рекламу наверное на всех сайтах без безопасного соединения

[neexforg]

Всем большой привет, у меня уже давно эта проблема, но последнее время прям совсем измучили, ддосят форумы с IP амазона, почти каждый день загоняю IP адреса пачками, а они с новых лезут, уже перешел на подсети - не помогает, может есть какое решение, так же если есть специалисты готов оплатить кто может вылечить подобное "вторжение"
Пациент в профиле

[Siava]

neexforg, возможно это пригодится в борьбе с ними. Мне помогло.

[neexforg]

Siava, что-то похожее
вот так это вглядит у меня за вчерашнее число

Код: Выделить всё

Date: 2023-10-21
============
nfs-nl.ru - 8600 Mb

nfs-nl.ru - 156392 queries

2588 queries - nfs-nl.ru => "44.199.53.160"
1005 queries - nfs-nl.ru => "217.15.62.64"
646 queries - nfs-nl.ru => "178.127.131.21"
613 queries - nfs-nl.ru => "90.154.72.188"
590 queries - nfs-nl.ru => "91.107.69.70"

106004 queries - nfs-nl.ru => "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36"
14874 queries - nfs-nl.ru => "Mozilla/5.0 (Linux; Android 5.0) AppleWebKit/537.36 (KHTML, like Gecko) Mobile Safari/537.36 (compatible; Bytespider; spider-feedback@bytedance.com)"
3530 queries - nfs-nl.ru => "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)"
2704 queries - nfs-nl.ru => "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Mobile Safari/537.36"
2665 queries - nfs-nl.ru => "Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/117.0.0.0 Mobile Safari/537.36"

Только я вообще не знаю как блокировать эти юзер агенты

[Шум]

Новую тему создавать смысла нет. Как исправить ошибку?

Screenshot_2024-10-27-21-36-24-231-edit_com.android.chrome.jpg

Это админ раздел