PHP-Fusion SF Russian Support Site
  Регистрация    Забыли пароль?        Правила форума    FAQ (читать перед созданием новой темы)
Имя   Пароль  запомнить
  
Просмотр темы
Вернуться на сайт: PHP-Fusion SF Russian Support Site

Форум поддержки PHP-Fusion SF | PHP-Fusion SF - Система Управлением Сайта | Установка и настройка системы
# 1 Тема: Вирус или глюк????
matvs
Пользователь

Avatar пользователя




Местный

Сообщений: 11
Зарегистрирован: 06 Августа 2007, 13:13:52
Сказали спасибо 0 раз
Статус: offline
Опубликовано 29 Октября 2007, 13:43:44
Создал я сайт
http://www.energy.uportal.com.ua

Но через некоторое время Касперский выявил вирус:
обнаружено: троянская программа Trojan-Clicker.Win32.Agent.lw URL: http://58.65.234.105/cgi-bin/nsp15/in.cgi?p=spuser




Кто подкажет, откуда взялся этот вирус на моем сайте?
Может это не вирус а Касперский глючит?


[Изменил(а) matvs, 29 Октября 2007, 13:45:34]

--------------------
http://www.books-online.org.ua - книги онлай
^ наверх ^ http://uportal.com.ua/
# 2  
mod
SF Team

Avatar пользователя

mod Ex corporation

SF Support Team

Любитель Fusion

Сообщений: 471
Откуда: Krasnoyarsk
Зарегистрирован: 25 Сентября 2007, 21:41:14
Сказали спасибо 31 раз
Статус: offline
Опубликовано 29 Октября 2007, 14:51:48
Это вирус, червь, залез к тебе на сайт


--------------------
[!!!] Хочешь задать вопрос?! - Сначала воспользуйся поиском!
[!!!] Не забываем нажимать кнопку 'Спасибо'! - Уважайте 'SF Support'!


- - - - -
ВКонтакте - Группа: CMS - PHP-Fusion
^ наверх ^ http://dcfiles.ru/
# 3  
matvs
Пользователь

Avatar пользователя




Местный

Сообщений: 11
Зарегистрирован: 06 Августа 2007, 13:13:52
Сказали спасибо 0 раз
Статус: offline
Опубликовано 29 Октября 2007, 15:41:23
Мне кажется, что я нашел его. В админке появилась какая то панель, я ее теперь отключил, и теперь Касперский не показывет тревогу. Познее разберусь более подробно.


--------------------
http://www.books-online.org.ua - книги онлай
^ наверх ^ http://uportal.com.ua/
# 4  
Sky
Супер Администратор

Avatar пользователя

АнарХия Х4

Администратор

Сообщений: 3023
Откуда: Astana
Зарегистрирован: 01 Апреля 2007, 18:11:10
Сказали спасибо 470 раз
Статус: offline
Опубликовано 29 Октября 2007, 16:09:23
У меня было то же самое...


--------------------
Я в контакте

Народ читаем и запоминаем!
Не помогаю по ICQ
Не помогаю по ЛС
буду просто игнорировать эти сообщения!
Все вопросы задаем на форуме, но предварительно пользуемся поиском!
^ наверх ^
# 5  
classic
SF Team

Avatar пользователя

Классик

SF Support Team

Любитель Fusion

Сообщений: 353
Откуда: Москва, ВАО, Перово
Зарегистрирован: 18 Октября 2007, 01:42:47
Сказали спасибо 51 раз
Статус: offline
ICQ статус 350192996
Опубликовано 29 Октября 2007, 20:39:00
А чей хостинг ? Если Valuehost - у них с этим беда, почитайте их форум поддержки.
 
^ наверх ^ 350192996
# 6  
classic
SF Team

Avatar пользователя

Классик

SF Support Team

Любитель Fusion

Сообщений: 353
Откуда: Москва, ВАО, Перово
Зарегистрирован: 18 Октября 2007, 01:42:47
Сказали спасибо 51 раз
Статус: offline
ICQ статус 350192996
Опубликовано 29 Октября 2007, 20:42:52
Я тут уже советовал что делать - после того как сайт готов, отлажен -прописать CHMOD 440 на файлы .php чтобы никакими методами (кроме входа по FTP) нельзя было их изменить и на папки CHMOD не помню какой, чтобы в них нельзя было писать (кроме папок где сохраняются файлы/фотки и идёт какая-либюо запись).

Прочитайте
http://www.hostforum.ru/showthread.php?t=11150


[Изменил(а) classic, 29 Октября 2007, 20:50:23]  
^ наверх ^ 350192996
Перейти на форум:


105,500,651 уникальных посетителей
сейчас: 23 Ноября 2024, 00:12:33
Генерация страницы: 0.20 сек.

 Original size:22 кб.
GZipped size: 6 кб.
Compression:73%