Как убить Трояна?

Вопросы без привязки к версии. Установлена авточистка (2 года).
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
AdmninsCluba
phpBB 1.2.1
Сообщения: 22
Стаж: 18 лет 7 месяцев
Благодарил (а): 1 раз

Как убить Трояна?

Сообщение AdmninsCluba »

обнаружено: троянская программа Trojan-Downloader.VBS.Small.dh

Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?

Спасибо.

ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли и не храним их в FTP-клиенте.
- чистим файлы Index.* или заливаем из бэкапа.

http://virusinfo.info/pravila.html
Аватара пользователя
DK7
Former team member
Сообщения: 1008
Стаж: 18 лет 9 месяцев
Откуда: Кишинёв
Благодарил (а): 1 раз

Re: Как убить Трояна?

Сообщение DK7 »

Rfnz писал(а):Искать что конкретно? Ифрэймы?
перечитайте предыдущие 2 страницы. там всё есть.
Аватара пользователя
Rfnz
phpBB 1.4.2
Сообщения: 54
Стаж: 15 лет 11 месяцев

Re: Как убить Трояна?

Сообщение Rfnz »

DK7
Спасибо! И этого не нашлось. Правда весит файл 560 мб наверно нужно было кусками делать :)
Аватара пользователя
DK7
Former team member
Сообщения: 1008
Стаж: 18 лет 9 месяцев
Откуда: Кишинёв
Благодарил (а): 1 раз

Re: Как убить Трояна?

Сообщение DK7 »

ну особенно тщательно ищите в префикс_config и префикс_forums
Аватара пользователя
Rfnz
phpBB 1.4.2
Сообщения: 54
Стаж: 15 лет 11 месяцев

Re: Как убить Трояна?

Сообщение Rfnz »

DK7
ммм... ифрейм так и не нашла, но есть вот такая странная штука в форумс

Код: Выделить всё

INSERT INTO `phpbb_forums` (`forum_id`, `parent_id`, `left_id`, `right_id`, `forum_parents`, `forum_name`, `forum_desc`, `forum_desc_bitfield`, `forum_desc_options`, `forum_desc_uid`, `forum_link`, `forum_password`, `forum_style`, `forum_image`, `forum_rules`, `forum_rules_link`, `forum_rules_bitfield`, `forum_rules_options`, `forum_rules_uid`, `forum_topics_per_page`, `forum_type`, `forum_status`, `forum_posts`, `forum_topics`, `forum_topics_real`, `forum_last_post_id`, `forum_last_poster_id`, `forum_last_post_subject`, `forum_last_post_time`, `forum_last_poster_name`, `forum_last_poster_colour`, `forum_flags`, `display_subforum_list`, `display_on_index`, `enable_indexing`, `enable_icons`, `enable_prune`, `prune_next`, `prune_days`, `prune_viewed`, `prune_freq`) VALUES
(21, 0, 1, 8, '', 'Техничка', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(22, 0, 9, 12, '', 'Журнал', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(23, 0, 13, 20, '', 'Разное', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(24, 0, 27, 30, '', 'Хочу завести шпица', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(25, 0, 31, 54, '', 'Все о породе', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, '', 0, '', '', 32, 1, 1, 1, 1, 0, 0, 0, 0, 0),
(18, 21, 2, 3, 0x613a313a7b693a32313b613a323a7b693a303b733a31363a22d0a2d0b5d185d0bdd0b8d187d0bad0b0223b693a313b693a303b7d7d, 'Справочная ВКВШ', 0xd09fd0bed0bcd0bed189d18c20d0b220d180d0b5d0b3d0b8d181d182d180d0b0d186d0b8d0b820d0bdd0b020d184d0bed180d183d0bcd0b52c20d0b020d182d0b0d0ba20d0b6d0b520d0bed182d0b2d0b5d182d18b20d0bdd0b020d0bdd0b0d0b8d0b1d0bed0bbd0b5d0b520d187d0b0d181d182d0be20d0b7d0b0d0b4d0b0d0b2d0b0d0b5d0bcd18bd0b520d0b2d0bed0bfd180d0bed181d18b20d0b8d189d0b8d182d0b520d0b220d18dd182d0bed0bc20d180d0b0d0b7d0b4d0b5d0bbd0b52e20d0add182d0bed18220d180d0b0d0b7d0b4d0b5d0bb20d0b4d0bed181d182d183d0bfd0b5d0bd20d0b4d0bbd18f20d187d182d0b5d0bdd0b8d18f20d0bdd0b520d0b7d0b0d180d0b5d0b3d0b8d181d182d180d0b8d180d0bed0b2d0b0d0bdd18bd0bc20d0bfd0bed181d0b5d182d0b8d182d0b5d0bbd18fd0bc20d184d0bed180d183d0bcd0b02e, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 10, 5, 5, 148724, 3, 'Re: Забаненые пользователи', 1250630866, 'Катя', '990033', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(2, 21, 4, 5, 0x613a313a7b693a32313b613a323a7b693a303b733a31363a22d0a2d0b5d185d0bdd0b8d187d0bad0b0223b693a313b693a303b7d7d, 'Работа форума и сайта', 0xd092d0bed0bfd180d0bed181d18b20d0bfd0be20d180d0b0d0b1d0bed182d0b520d184d0bed180d183d0bcd0b020d0b820d181d0b0d0b9d182d0b02e20d095d181d0bbd0b820d0b2d18b20d0b2d0bfd0b5d180d0b2d18bd0b520d0bdd0b020d184d0bed180d183d0bcd0b520d0b2d0b0d0bc20d181d182d0bed0b8d18220d0b7d0b0d0b9d182d0b820d0b220d18dd182d0bed18220d180d0b0d0b7d0b4d0b5d0bb, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 514, 21, 21, 149542, 3, 'Re: Администратору', 1251020129, 'Катя', '990033', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(16, 21, 6, 7, 0x613a313a7b693a32313b613a323a7b693a303b733a31363a22d0a2d0b5d185d0bdd0b8d187d0bad0b0223b693a313b693a303b7d7d, 'Модераторы', 0xd0a2d0b5d0bcd0b020d0b4d0bbd18f20d0bed0b1d189d0b5d0bdd0b8d18f20d0bcd0bed0b4d0b5d180d0b0d182d0bed180d0bed0b22e20d09ed0b1d181d183d0b6d0b4d0b5d0bdd0b8d0b520d0b2d0bed0bfd180d0bed181d0bed0b2, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 577, 36, 36, 147907, 7193, 'Re: Про выставки', 1250229269, 'Маруша', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(3, 22, 10, 11, 0x613a313a7b693a32323b613a323a7b693a303b733a31323a22d096d183d180d0bdd0b0d0bb223b693a313b693a303b7d7d, 'Журнал ШПИЦ', 0xd092d181d0b520d0be20d0b6d183d180d0bdd0b0d0bbd0b520d0a8d09fd098d0a6, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 230, 5, 5, 150029, 16514, 'Re: Журнал Шпиц где можно купить? и можно ли купить номера №1-№4', 1251202732, 'ФОМА', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(4, 23, 14, 15, 0x613a313a7b693a32333b613a323a7b693a303b733a31323a22d0a0d0b0d0b7d0bdd0bed0b5223b693a313b693a303b7d7d, 'Мои любимые питомцы', 0xd0a2d183d18220d0b2d18b20d0bcd0bed0b6d0b5d182d0b520d0bfd180d0b5d0b4d181d182d0b0d0b2d0b8d182d18cd181d18f2c20d180d0b0d181d181d0bad0b0d0b7d0b0d182d18c20d0be20d181d0b5d0b1d0b520d0b820d181d0b2d0bed0b5d0bc20d0bbd18ed0b1d0b8d0bcd0bed0bc20d0bfd0b8d182d0bed0bcd186d0b52e, '', 7, '', '', '', 0, '', 0xd09220d0b4d0b0d0bdd0bdd0bed0bc20d180d0b0d0b7d0b4d0b5d0bbd0b520d0bdd0b520d0b4d0bed0bfd183d181d0bad0b0d0b5d182d181d18f20d180d0b5d0bad0bbd0b0d0bcd0b020d0bfd180d0bed0b8d0b7d0b2d0bed0b4d0b8d182d0b5d0bbd0b5d0b920d0b820d0bfd0bed0bbd183d187d0b5d0bdd0bdd18bd18520d0bfd0bed0bcd0b5d182d0bed0b22e20d098d181d0bad0bbd18ed187d0b5d0bdd0b8d0b5d0bc20d0b8d0b720d0bfd180d0b0d0b2d0b8d0bb20d18fd0b2d0bbd18fd18ed182d181d18f20d182d0b5d0bcd18b20d0bfd0bed0bbd18cd0b7d0bed0b2d0b0d182d0b5d0bbd0b5d0b920d0b8d0b720d0b3d180d183d0bfd0bfd18b20d0a3d187d0b0d181d182d0bdd0b8d0bad0b82e, 'http://www.spitz-club.ru/forum/viewtopic.php?f=2&t=2145', '', 7, '', 0, 1, 0, 18070, 198, 198, 151988, 7593, 'Re: Ежкин Сын', 1251998884, 'pappi', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(5, 23, 16, 17, 0x613a313a7b693a32333b613a323a7b693a303b733a31323a22d0a0d0b0d0b7d0bdd0bed0b5223b693a313b693a303b7d7d, 'Курилка', 0xd09fd180d0bed181d182d0be20d180d0b0d0b7d0b3d0bed0b2d0bed180d18b, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 8825, 129, 129, 151982, 95, 'Re: Поиграем... Ассоциации...', 1251998036, 'Катерина', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(7, 23, 18, 19, 0x613a313a7b693a32333b613a323a7b693a303b733a31323a22d0a0d0b0d0b7d0bdd0bed0b5223b693a313b693a303b7d7d, 'Поздравляем!', 0xd0a0d0b0d0b7d0bdd0bed0bed0b1d180d0b0d0b7d0bdd18bd0b520d0bfd0bed0b7d0b4d180d0b0d0b2d0bbd0b5d0bdd0b8d18f, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 252, 20, 20, 151886, 81, 'Re: МАРГО-МАРИНА!!!ПОЗДРАВЛЯЕМ!!!', 1251972382, 'Ehanna', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 30, 0, 2),
(8, 25, 32, 33, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Разговоры о породе', 0xd092d181d19120d0be20d0bfd0bed180d0bed0b4d0b520d188d0bfd0b8d186, '', 7, '', '', '', 0, '', '', 'http://www.spitz-club.ru/forum/viewtopic.php?f=2&t=2145', '', 7, '', 0, 1, 0, 13486, 71, 71, 151987, 2023, 'Re: Малые - это  отлично!', 1251998538, 'наталия', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(19, 25, 34, 35, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Потерян/найден шпиц', 0xd092d181d18f20d0b8d0bdd184d0bed180d0bcd0b0d186d0b8d18f20d0be20d0bfd0bed182d0b5d180d18fd0bdd0bdd18bd18520d0b8d0bbd0b820d0bdd0b0d0b9d0b4d0b5d0bdd0bdd18bd18520d188d0bfd0b8d186d0b0d185, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 583, 21, 21, 151594, 81, 'Re: Если пропал шпиц', 1251840793, 'Ehanna', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(9, 25, 36, 37, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Фотографии', 0xd0a4d0bed182d0bed0b3d180d0b0d184d0b8d0b820d188d0bfd0b8d186d0b5d0b220d0b820d0bdd0b520d182d0bed0bbd18cd0bad0be, '', 7, '', '', '', 0, '', 0xd09ed182d0bad180d18bd182d0b8d0b5202671756f743bd0b8d0bcd0b5d0bdd0bdd18bd18520d182d0b5d0bc20d0bfd0b8d182d0bed0bcd0bdd0b8d0bad0bed0b22671756f743b20d0b220d0b4d0b0d0bdd0bdd0bed0bc20d180d0b0d0b7d0b4d0b5d0bbd0b520d0b4d0bed181d182d183d0bfd0bdd0be20d182d0bed0bbd18cd0bad0be20d0b4d0bbd18f20d0bfd0bed0bbd18cd0b7d0bed0b2d0b0d182d0b5d0bbd0b5d0b920d0b8d0b720d0b3d180d183d0bfd0bfd18b20d0a3d187d0b0d181d182d0bdd0b8d0bad0b82e, 'http://www.spitz-club.ru/forum/viewtopic.php?f=2&t=2145', '', 7, '', 0, 1, 0, 7312, 30, 30, 151953, 39, 'Re: Мальчики....', 1251992537, 'Julia', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(10, 25, 40, 41, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Выставки', 0xd090d0bdd0bed0bdd181d18b2c20d180d0b5d0b7d183d0bbd18cd182d0b0d182d18b2c20d184d0bed182d0bed0b3d180d0b0d184d0b8d0b82c20d0bed0b1d181d183d0b6d0b4d0b5d0bdd0b8d18f20d0b2d18bd181d182d0b0d0b2d0bed0ba20d0b820d0b2d181d0b520d187d182d0be20d181d0b2d18fd0b7d0b0d0bdd0be20d18120d0b2d18bd181d182d0b0d0b2d0bed187d0bdd18bd0bc20d0bfd180d0bed186d0b5d181d181d0bed0bc, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 11513, 138, 138, 151925, 33, 'Re: ВЫСТАВКИ-АССОРТИ 2009', 1251983831, 'Галя', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(11, 25, 42, 43, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Уход', 0xd092d181d19120d0be20d181d0bed0b4d0b5d180d0b6d0b0d0bdd0b8d0b820d188d0bfd0b8d186d0b02e20d09ad0bed180d0bcd0bbd0b5d0bdd0b8d0b52c20d183d185d0bed0b420d0b7d0b020d188d0b5d180d181d182d18cd18e2c20d0b3d180d183d0bcd0b8d0bdd0b32c20d0bed181d0bed0b1d0b5d0bdd0bdd0bed181d182d0b820d0b2d18bd180d0b0d189d0b8d0b2d0b0d0bdd0b8d18f20d0b820d1822ed0b42e, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 4653, 126, 126, 151904, 16656, 'Re: Сухие корма', 1251975664, 'Алёна-Геля', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(12, 25, 44, 45, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Здоровье', 0xd0a0d0b0d0b7d0bdd18bd0b520d0b2d0bed0bfd180d0bed181d18b20d0bfd0be20d0b7d0b4d0bed180d0bed0b2d18cd18e20d188d0bfd0b8d186d0b5d0b22e0ad092d0bdd0b8d0bcd0b0d0bdd0b8d0b52120d09dd0b0d18820d184d0bed180d183d0bc20d0bdd0b520d181d0bcd0bed0b6d0b5d18220d0b7d0b0d0bcd0b5d0bdd0b8d182d18c20d0bfd0bed181d0b5d189d0b5d0bdd0b8d0b520d0b2d0b5d182d0b5d180d0b8d0bdd0b0d180d0b0, '', 7, '', '', '', 0, '', 0xd092d0bdd0b8d0bcd0b0d0bdd0b8d0b52120d09dd0b0d18820d184d0bed180d183d0bc20d0bdd0b520d181d0bcd0bed0b6d0b5d18220d0b7d0b0d0bcd0b5d0bdd0b8d182d18c20d0bfd0bed181d0b5d189d0b5d0bdd0b8d0b520d0b2d0b5d182d0b5d180d0b8d0bdd0b0d180d0b02e20d09fd0b5d180d0b5d0b420d0bfd180d0b8d0bcd0b5d0bdd0b5d0bdd0b8d0b5d0bc20d0bbd18ed0b1d18bd18520d0bdd0b0d0bfd0b8d181d0b0d0bdd18bd18520d181d0bed0b2d0b5d182d0bed0b220d0bfd180d0bed0bad0bed0bdd181d183d0bbd18cd182d0b8d180d183d0b9d182d0b5d181d18c20d18120d0b2d0b0d188d0b8d0bc20d0b2d180d0b0d187d0bed0bc2e, '', '', 7, '', 0, 1, 0, 6485, 224, 224, 151918, 33, 'Re: Голосовые связки . Подрезать или нет?', 1251980175, 'Галя', 'FF4000', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(13, 25, 46, 49, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Воспитание, дрессировка и спорт', 0xd092d0bed0bfd180d0bed181d18b20d0bfd0be20d0b2d0bed181d0bfd0b8d182d0b0d0bdd0b8d18e20d0b2d0b0d188d0b5d0b3d0be20d188d0bfd0b8d186d0b02c20d0bfd180d0bed0b1d0bbd0b5d0bcd18b20d0b220d0bfd0bed0b2d0b5d0b4d0b5d0bdd0b8d0b82e20d0a1d0bfd0bed180d18220d18120d181d0bed0b1d0b0d0bad0b0d0bcd0b82e, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 2866, 70, 70, 151977, 16477, 'Re: Можно ли беременным женщинам заниматься с щенком ОКД?', 1251997463, 'Персидская Сирень', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(15, 25, 50, 51, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Поговорим и обсудим', 0xd097d0b0d0bad180d18bd182d18bd0b920d180d0b0d0b7d0b4d0b5d0bb, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 845, 28, 28, 150255, 3, 'Re: еще раз о браке и не только', 1251308320, 'Катя', '990033', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(20, 25, 52, 53, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Фотографии с выставок', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 1, 55, 5, 5, 83990, 23, '', 1229899328, 'Алёна', '000099', 34, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(17, 24, 28, 29, 0x613a313a7b693a32343b613a323a7b693a303b733a33343a22d0a5d0bed187d18320d0b7d0b0d0b2d0b5d181d182d0b820d188d0bfd0b8d186d0b0223b693a313b693a303b7d7d, 'Хочу завести шпица', 0xd09220d0bfd0bed0bcd0bed189d18c20d182d0b5d0bc2c20d0bad182d0be20d185d0bed187d0b5d18220d0bad183d0bfd0b8d182d18c20d188d0bfd0b8d186d0b0, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 9107, 80, 80, 151927, 72, 'Re: очень, очень хочу завести шпица', 1251984111, 'Vesta', 'FF4000', 2, 1, 1, 1, 0, 0, 0, 0, 0, 0),
(27, 26, 22, 23, 0x613a313a7b693a32363b613a323a7b693a303b733a33333a22d09ad0bbd183d0b1d0bdd18bd0b520d181d182d180d0b0d0bdd0b8d187d0bad0b8223b693a313b693a303b7d7d, 'Питомники/Заводчики', '', '', 7, '', '', '', 0, '', '', 'http://www.spitz-club.ru/forum/viewtopic.php?f=2&t=2145', '', 7, '', 0, 1, 0, 22480, 83, 83, 151989, 15, 'Re: Cor Ardens - "Горящее сердце" (г. Москва)', 1251998909, 'Rufina', 'FF4000', 32, 1, 0, 1, 0, 0, 0, 7, 7, 1),
(26, 0, 21, 26, '', 'Клубные странички', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 0, 0, 0, 0, 0, 0, 0, 'Пробная тема №2', 0, '', '', 32, 1, 0, 1, 1, 0, 0, 7, 7, 1),
(29, 0, 55, 56, '', 'Архив', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 1, 13494, 158, 158, 131445, 4085, 'Re: Давайте познакомимся!Я и  мой сладенький ПЕРЕЦ!', 1243362479, 'Ангелочек063', '000099', 32, 0, 0, 1, 0, 0, 0, 7, 7, 1),
(31, 26, 24, 25, 0x613a313a7b693a32363b613a323a7b693a303b733a33333a22d09ad0bbd183d0b1d0bdd18bd0b520d181d182d180d0b0d0bdd0b8d187d0bad0b8223b693a313b693a303b7d7d, 'Клуб', '', '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 1, 1, 1, 138126, 3, 'Функции правки в своей теме', 1246031499, 'Катя', '990033', 32, 1, 0, 1, 0, 0, 0, 7, 7, 1),
(32, 13, 47, 48, 0x613a323a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d693a31333b613a323a7b693a303b733a35383a22d092d0bed181d0bfd0b8d182d0b0d0bdd0b8d0b52c20d0b4d180d0b5d181d181d0b8d180d0bed0b2d0bad0b020d0b820d181d0bfd0bed180d182223b693a313b693a313b7d7d, 'Мини ОКД', 0xd097d0b0d0bad180d18bd182d18bd0b920d184d0bed180d183d0bc20d0b4d0bbd18f20d183d187d0b0d181d182d0bdd0b8d0bad0bed0b220d0b8d0b720d0b3d180d183d0bfd0bfd18b20d09cd0b8d0bdd0b820d09ed09ad094, '', 7, '', '', '', 0, '', '', '', '', 7, '', 0, 1, 0, 25, 2, 2, 150582, 16537, 'Re: Нужен ли вообще этот раздел???', 1251467359, 'Анна & Zateya', '000099', 32, 1, 0, 0, 0, 0, 0, 7, 7, 1),
(33, 25, 38, 39, 0x613a313a7b693a32353b613a323a7b693a303b733a32323a22d092d181d0b520d0be20d0bfd0bed180d0bed0b4d0b5223b693a313b693a303b7d7d, 'Видео', 0xd0a0d0b0d0b7d0bbd0b8d187d0bdd18bd0b520d0b2d0b8d0b4d0b5d0bed180d0bed0bbd0b8d0bad0b820d181d0be20d188d0bfd0b8d186d0b0d0bcd0b820d0b820d0bdd0b520d182d0bed0bbd18cd0bad0be, '', 7, '', '', '', 0, '', '', 'http://spitz-club.ru/forum/viewtopic.php?f=33&t=2145', '', 7, '', 0, 1, 0, 35, 4, 4, 149168, 16517, 'Re: Мальчики', 1250854179, 'saxar-ok', '000099', 16, 1, 0, 1, 0, 0, 0, 7, 7, 1);
Добавлено спустя 1 минуту 18 секунд:
Как то очень похоже кусками на тот пресловутый код что вставлялся после закрывающего хеада :(
haver333
phpBB 1.0.0
Сообщения: 2
Стаж: 15 лет 6 месяцев

Re: Как убить Трояна?

Сообщение haver333 »

Поясните пожалуйста можно ли в целях безопасности убрать права на 444 на файлы и 555 на папки?
На что необходимо оставить 644, 755?
В частности интересует папка caсhe?
Аватара пользователя
DK7
Former team member
Сообщения: 1008
Стаж: 18 лет 9 месяцев
Откуда: Кишинёв
Благодарил (а): 1 раз

Re: Как убить Трояна?

Сообщение DK7 »

кэш должен быть с парвами 777. Безопасности не повредит.
Аватара пользователя
Rayden
Former team member
Сообщения: 3739
Стаж: 19 лет 10 месяцев
Поблагодарили: 3 раза

Re: Как убить Трояна?

Сообщение Rayden »

DK7 писал(а):кэш должен быть с парвами 777.
Не факт.
кэш должен быть с такими правами, чтоб туда мог писать Апач.
На некотрых хостингах достаточно 770
haver333 писал(а):можно ли в целях безопасности убрать права на 444 на файлы и 555 на папки?
перечисли эти цели по пунктам. Я, например, не понимаю твоих целей.
права нужны такие, чтоб Апач некотрые файлы мог читать, в некотрые файлы мог писать. С папками та же ситуация.
phpBB2 FAQ
phpBB3 FAQ
Аватара пользователя
DK7
Former team member
Сообщения: 1008
Стаж: 18 лет 9 месяцев
Откуда: Кишинёв
Благодарил (а): 1 раз

Re: Как убить Трояна?

Сообщение DK7 »

Rayden
согласен. . я писал для большинства случаев.
haver333
phpBB 1.0.0
Сообщения: 2
Стаж: 15 лет 6 месяцев

Re: Как убить Трояна?

Сообщение haver333 »

Цели мои таковы -
В ситуации которой целиком посвящена эта ветка - долбаный троян заходит по фтп и подменяет файлик index.php, а так же гадит по возможности в остальных папках, может свои скрипты загружать и .cgi .
Если у меня стоят права 444 он мои файлы трогать не может, если стоит 555 на папки он не может в папки писать.
Троян пока не научился менять права, возможно все в будущем, но пока это помогает.
Вопрос в том чтобы убрать права на запись везде где phpbb не надо писать (не понял зачем писать апачу, пишет вроде мой установленный на сервере скрипт).
У меня был проект на другом движке и там стояли права 444, 555 везде кроме некоторых мест. Жизнь долго была очень спокойной и безоблачной.
Во время обновления снял права на 644 755 и оставил их в таком виде на одну ночь! И утром, догадайтесь...
Теперь хочу прикрыть задницу так же форуму.
Поэтому вопрос - на что можно убрать права в phpbb 2.2 чтобы не мешало ему работать?
Аватара пользователя
Alek$
Former team member
Сообщения: 2616
Стаж: 19 лет 8 месяцев
Откуда: Новосибирск
Поблагодарили: 3 раза

Re: Как убить Трояна?

Сообщение Alek$ »

haver333
Вы не то лечите. Почиститесь от вирусов, смените пароли и не сохраняйте их в ftp-клиенте.
haver333 писал(а):в phpbb 2.2
phpbb 2.2 никогда не было.
Самая страшная ошибка, это ошибка без видимых причин и конкретных последствий.
phpBB3 [db_update.php generator]
Первая помощь по всем phpBB-вопросам: phpBB2 и phpBB3 FAQ; Правила общения;
Все консультации в icq или личке - на платной основе.
Аватара пользователя
Rayden
Former team member
Сообщения: 3739
Стаж: 19 лет 10 месяцев
Поблагодарили: 3 раза

Re: Как убить Трояна?

Сообщение Rayden »

haver333
мы видимо на разных языках с тобой говорим и ты в упор не хочешь меня услышать, долдоня что-то свое.
нет таких прав - "специально для трояна".
Есть права для владельца, для группы и для остальных.
Если твой троян заходит по фтп, то запретив доступ для него, запретишь и для себя.
Если троян прописан в html и запускается оттуда, то у него такие же права, как и для апача - запретишь ему и запретишь апачу работать с этими файлами.
haver333 писал(а):Теперь хочу прикрыть задницу так же форуму.
Надо понимать, что ты делаешь. Ты пока не понимаешь.
А какие права на какие папки/файлы нужны форуми - описано в документации.
phpBB2 FAQ
phpBB3 FAQ
Smilley
phpBB 1.0.0
Сообщения: 3
Стаж: 15 лет 5 месяцев

Появилась -0 страница.

Сообщение Smilley »

Здравствуйте позавчера мой форум, работающий на версии 3.0.5 был заражён вирусом Gumblar. С тех пор внизу некоторых форумов появилась ссылка на переход на -0 страницу, а в самом списке тем отображается только последняя тема (когда нажимаешь ссылку перехода на следующую страницу, то темы показываются). Пробовал переустановить полностью форум - осталось то же самое. Переустановил на домашнем компе с дампом базы - результат тот же. Подскажите пожалуйста что могло произойти с БД. Заранее спасибо.
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16947
Стаж: 18 лет 11 месяцев
Откуда: Красноярск
Благодарил (а): 549 раз
Поблагодарили: 1700 раз

Re: Появилась -0 страница.

Сообщение rxu »

После переустановки синхронизировать форумы не пробовали?
Изображение
Smilley
phpBB 1.0.0
Сообщения: 3
Стаж: 15 лет 5 месяцев

Re: Появилась -0 страница.

Сообщение Smilley »

Честно говоря не нашёл такой кнопки. Я выполнил все доступные функции с главной страницы администратора.
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16947
Стаж: 18 лет 11 месяцев
Откуда: Красноярск
Благодарил (а): 549 раз
Поблагодарили: 1700 раз

Re: Появилась -0 страница.

Сообщение rxu »

Посмотрите в управлении форумами.
Изображение

Вернуться в «phpBB-пространство»