Пост N: 308
Зарегистрирован: 26.04.06
Откуда: Россия, Уфа
Рейтинг:
1
Отправлено: 31.05.08 16:09. Заголовок: У мя у самого нод ст..
У мя у самого нод стоит, базы каждый день обновляю - никаких троянов ! Единственное, что произошло в эти дни - это сломали мой акаунт на форуме АДСЛ-а... А так все ровно))
Каспер 7 видет, обновленными базами, скрины Димке отослал, сутки назад у меня этот вирус снес винду под корни... сначал незнал откуда он взялся, переставил винду, форматнул диск, поставил каспера и обновил, начал полную проверку прогонять, решил зайти на форум он у меня как начал свиньей орать... Винду снес под корень вирус, первый раз с таким столкнулся...
Пост N: 3583
Зарегистрирован: 25.04.06
Откуда: Россия, Уфа
Рейтинг:
9
Отправлено: 02.06.08 11:49. Заголовок: Сегодня обновил на р..
Сегодня обновил на работе NOD32 - тоже ничего не находит. Х/з, через FTP-доступ можно, конечно, удалить все содержимое сайта и "перезалить" по новой. Но никаких скриптов и доп. файликов на хостинге не нашел. А если "болен" сервак у "Битела", то просканировать и вылечить его я тем более не могу. "Перезалитие" же файлов в этом случае - это просто потеря времени и бесполезный расход траффика (по аналогу - на своем больном компе можете стереть какую-то зараженную папку, но если болен комп - то она у вас гарантированно появится еще раз). Потому еще вчера отослал им письмо с Андрюхиным скриншотом. Пока ответа нет и когда он будет - х/з...
Вывод единственный: был заражен корневой каталог сайта (без всяких ссылок на фотки, игроков и т.п. - они в папках вроде http://www.uhl.ru/play/ и т.д.). Также не заражена моя копия сайта, т.к. лил на хост с нее (она у меня на флешке, благо флешка 8 гектар), т.е. при новом заражении сайта - могу ее перекопировать на FTP-ник. А зараза на 99% приходит от нашего хостера, т.к. кроме меня теоретически лить данные на сайт может только Спартак (я ему давал пароль при "партизанском" сезоне), но он скорее всего туда не лазит (допускаю мысль, что он и пароль туда уже забыл и/или потерял)...
Пост N: 3589
Зарегистрирован: 25.04.06
Откуда: Россия, Уфа
Рейтинг:
9
Отправлено: 04.06.08 14:06. Заголовок: Тот же самый java-ск..
Тот же самый java-скрипт Trojan-Downloader, что и в прошлый раз. Перезалил стартовую страницу сайта. От хостера новостей никаких...
P.S. Разобрался, почему у меня не ругается на эту шнягу. дело в том, что пользуюсь Оперой, в которой отключена поддержка ява-скриптов. Когда вышел через IE6 - тоже вышло предупреждение на вирус. Стало быть, NOD32 его тоже успешно ловит.
Все даты в формате GMT
5 час. Хитов сегодня: 1
Права: смайлы да, картинки да, шрифты нет, голосования нет
аватары да, автозамена ссылок вкл, премодерация откл, правка нет