Отправлено: 30.05.08 21:23. Заголовок: Возможно, вирус!!!

 Отправлено: 30.05.08 23:09. Заголовок: У меня стоит Каспер ..

У меня стоит Каспер корпоративный, обновляю каждый день...все в норме - ни каких троянов не замечено.

 Отправлено: 31.05.08 10:44. Заголовок: Morales пишет: У ме..

Morales пишет:

цитата:

У меня стоит Каспер корпоративный, обновляю каждый день...все в норме - ни каких троянов не замечено.

Аналогично, никаких троянов не замечено, это у андрюхи комп похоже троянит

 Отправлено: 31.05.08 16:09. Заголовок: У мя у самого нод ст..

У мя у самого нод стоит, базы каждый день обновляю - никаких троянов !
Единственное, что произошло в эти дни - это сломали мой акаунт на форуме АДСЛ-а... А так все ровно))

 Отправлено: 31.05.08 17:49. Заголовок: Dr.Web корпоративный..

Dr.Web корпоративный, обновленный - троянов не обнаружил.

 Отправлено: 01.06.08 18:32. Заголовок: Каспер 7 видет, обн..

Каспер 7 видет, обновленными базами, скрины Димке отослал, сутки назад у меня этот вирус снес винду под корни... сначал незнал откуда он взялся, переставил винду, форматнул диск, поставил каспера и обновил, начал полную проверку прогонять, решил зайти на форум он у меня как начал свиньей орать... Винду снес под корень вирус, первый раз с таким столкнулся...

 Отправлено: 01.06.08 18:55. Заголовок: Присланный по мылу А..

Присланный по мылу Андрюхой скриншот (скриншот кликабелен):


MacNish
Насколько я понимаю - речь идет о вирусе на САЙТЕ УХЛ, а совсем не на форуме?..

 Отправлено: 01.06.08 23:17. Заголовок: да да, именно так, н..

да да, именно так, на сайте УХЛ, у меня тож комп чуть не накрылся, антивир спас

 Отправлено: 02.06.08 09:24. Заголовок: Письмо хостеру сайта..

Письмо хостеру сайта УХЛ отправил. Жду ответа...

 Отправлено: 02.06.08 11:21. Заголовок: Я вчера тоже на сайт..

Я вчера тоже на сайте УХЛ был. Никакой вирус не видел. Получается он ко мне зашел уже чтоли?

 Отправлено: 02.06.08 11:49. Заголовок: Сегодня обновил на р..

Сегодня обновил на работе NOD32 - тоже ничего не находит. Х/з, через FTP-доступ можно, конечно, удалить все содержимое сайта и "перезалить" по новой. Но никаких скриптов и доп. файликов на хостинге не нашел. А если "болен" сервак у "Битела", то просканировать и вылечить его я тем более не могу. "Перезалитие" же файлов в этом случае - это просто потеря времени и бесполезный расход траффика (по аналогу - на своем больном компе можете стереть какую-то зараженную папку, но если болен комп - то она у вас гарантированно появится еще раз).
Потому еще вчера отослал им письмо с Андрюхиным скриншотом. Пока ответа нет и когда он будет - х/з...

 Отправлено: 02.06.08 11:59. Заголовок: На всякий случай - п..

На всякий случай - перезалил корневой каталог сайта.
Проверьте пож-та, у кого Каспер есть.

Хотя если заражен сервак хостера - это мертвому припарки. Через какое-то время появицца снова... :(((

 Отправлено: 02.06.08 15:00. Заголовок: С утра обновил сигна..

С утра обновил сигнатуры у каспера и зашел на главную страницу УХЛа - свинка завизжала, что мол зараза есть, Mitek пишет:

цитата:

На всякий случай - перезалил корневой каталог сайта. Проверьте пож-та, у кого Каспер есть.

...при посещении в 16.00 - все чисто.

 Отправлено: 02.06.08 15:45. Заголовок: Сейчас у меня вроде ..

Сейчас у меня вроде тоже перестал находить, если что то будет сразу отпишу

 Отправлено: 02.06.08 16:07. Заголовок: Вывод единственный: ..

Вывод единственный: был заражен корневой каталог сайта (без всяких ссылок на фотки, игроков и т.п. - они в папках вроде http://www.uhl.ru/play/ и т.д.). Также не заражена моя копия сайта, т.к. лил на хост с нее (она у меня на флешке, благо флешка 8 гектар), т.е. при новом заражении сайта - могу ее перекопировать на FTP-ник.
А зараза на 99% приходит от нашего хостера, т.к. кроме меня теоретически лить данные на сайт может только Спартак (я ему давал пароль при "партизанском" сезоне), но он скорее всего туда не лазит (допускаю мысль, что он и пароль туда уже забыл и/или потерял)...

 Отправлено: 04.06.08 12:16. Заголовок: Два дня ничего ненах..

Два дня ничего ненаходил седня опять завизжал, опять троян но название другое уже, скрин Димке выслал

 Отправлено: 04.06.08 14:06. Заголовок: Тот же самый java-ск..

Тот же самый java-скрипт Trojan-Downloader, что и в прошлый раз.
Перезалил стартовую страницу сайта. От хостера новостей никаких...

P.S. Разобрался, почему у меня не ругается на эту шнягу. дело в том, что пользуюсь Оперой, в которой отключена поддержка ява-скриптов. Когда вышел через IE6 - тоже вышло предупреждение на вирус. Стало быть, NOD32 его тоже успешно ловит.

 Отправлено: 05.06.08 01:10. Заголовок: Я что-то не понял. Я..

Я что-то не понял. Я у себя поддержку ява скриптов убрал спецон. Мой НОД32 молчит. ЧТО это значит? Этот зараза у меня в компе?

 Отправлено: 05.06.08 20:50. Заголовок: Эта зараза уже тебя ..

Эта зараза уже тебя заразила, готовь бабло менять запчасти
А вообще не волнуйся, если не нашел, значит не нашел !!!

 Отправлено: 06.06.08 10:50. Заголовок: да необязательно, ес..

да необязательно, если повезет тока винду переставлять придется и форматировать винт

 Отправлено: 06.06.08 21:18. Заголовок: MacNish пишет: да н..

MacNish пишет:

цитата:

да необязательно, если повезет тока винду переставлять придется и форматировать винт

Еще один эксперт

 Отправлено: 08.06.08 13:50. Заголовок: Сцуки вы. Че пугаете..

Сцуки вы. Че пугаете. У меня же диплом, какой нах менять винду, да еще и деньги на запчасти. Кто так вас учил бедных студентов пугать

 Отправлено: 08.06.08 18:14. Заголовок: Вот я точно не знаю ..

Вот я точно не знаю отткуда я хапнул, ну мой комп накрылся, надо все заново ставить. Обнаружил док.Веб 12 троянов. Так что поэтому не мог долгое время играть, если кто в обиде то сорри. Буду готовиться к сезону. Бурмагин мой тел 89631360058 надо будет состыковаться играть могу только вечером.

 Отправлено: 10.06.08 10:41. Заголовок: переустанавливал вин..

переустанавливал винду.. все стало нормально.. на ухл пока не захожу

 Отправлено: 15.06.08 16:01. Заголовок: В разделе фотки опят..

В разделе фотки опять вирус находит тот же самый

 Отправлено: 15.06.08 19:49. Заголовок: Ппц, мля... Изменили..

Ппц, мля...
Изменились файлы index.html (начальные файлы разделов или подразделов) во вложенных папках. Страница "фоток" содержит ссылки именно на подпапки.
Ответа от хостера так и не было. Завтра буду звонить в "Бител", иначе придется закрыть сайт за 2 месяца до его даты "кончины" по договору.
Остальные файлы вроде не менялись. По крайней мере изменений не заметил.
Перебью минут через 15-20 стартовые файлы в подпапках и перезалью страницу фоток.

P.S. Пока - настоятельно рекомендую отрубить у себя в Internet Explorer'е выполнение java-скриптов. У меня в Опере давно стоит такая шняга (заодно блокирую и "всплывающие окна") - в этом случае вирус хоть и будет сидеть на сайте uhl.ru, но к вам не попадет - т.к. не будет запущен на исполнение.

 Отправлено: 15.06.08 20:42. Заголовок: Файлы перезалил. Ссы..

Файлы перезалил. Ссылки поправил.

 Отправлено: 16.06.08 14:27. Заголовок: С директором ООО ..

С директором ООО "Бител" вопрос обговорен. Выяснили причину появления вирусов (подтверждено логами с FTP-сервера). Меры предприняты. Сайт пришлось перезалить еще раз. На 99% (100% дает только господь Бог) гарантирую, что вирусов больше не будет.

 Отправлено: 16.06.08 16:07. Заголовок: Mitek пишет: На 99%..

Mitek пишет:

цитата:

На 99% (100% дает только господь Бог) гарантирую, что вирусов больше не будет.

Уряяяяяяя!