Взлом? или вирус?

[Serge]

rish, привет

ситуация следующая:
обновляю я страницу форума или перехожу в другую тему... и замечаю что в конечном счете у меня вместо форума загружается какая-то порнуха.
такое случается периодически.
но замечаю это только сегодня.

у меня каспер попытался на что-то ругнуться, но я не понял откуда эта бяка полезла и просто одобрил его предложение. больше не вопит.

и подобная ситуация не у меня одного.

мои соображения:
- может ломанули движок
- может верхняя реклама что-то не то подгружает периодически.

Добавлено через 4 минуты
удалось заметить, что перед открытием сайта с сомнительным содержанием браузер шлет запрос на адрес похожий на yahoo....
за точность написания адреса не ручаюсь.. пишу что глаз успел поймать.. судя по коду странички - связь может быть, проверь модуль.

[Chip)))]

У меня тоже такая же проблема появилась...с сегоднешнего дня...(((

[neco]

вот что у меня нод выдаёт http://www.proxy-style.net/spi_pdf_file.php и говорит что адрес блакируется какаято траянская программа

[Serge]

поймал куда у меня браузер постоянно стучится: yahhoou.com/search.php?...........

и на proxy-style.net (http://www.proxy-style.net/spi_pdf_file.php) тоже пытается заглянуть...

[neco]

ктонибыть зделайте чонибуть уже а то напрягает (((:dur12:

[Serge]

neco,
придется потерпеть, админит только Риш... как придет - будем надеятся что решит проблему.

[neco]

значит будем ждать, у меня ещё комп медным тазом накрылся(((( всё сразу

[Imbecile]

Serge, вот и я зашёл, а пользуюсь я оперой, с последнего момента ну и как всегда пришлось обновлять страницу - и на тебе!!!
я тоже уловил чтото между сайтом ХХХ и нашим форумом.
будем ждать риша

Добавлено через 5 минут
я в адресной строке успел скопировать промежуточный адрес:

http://yahhoou.com/search.php?id=41664&go=1000000&close=1000000&chit=ok&hash=63bfd6e8f26d1d3537f4c5038264ef36&domain=megabomba.ucoz.ru&mode=directlink
вот эта бяка, надеюсь поможет

[Lurisar]

Такая же ерунда , началась сегодня в час ночи . После этого компьютер обнаружил какую-то троянскую программу во временных интернетовских файлах и удалил её . Антивирус при этом молчал .

[Marv]

И у меня такая бяка...

[Натальюшка]

:(И у меня такая же беда:(:(:(Как только начинаю вводить инициалы и пароль выскакивает порно сайт!!!До чего же противно!!!!!!:(:(:(

[Васяня]

+1
Риш чегото начудил с рекламой

[admin]

Спасибо, Serge, за сигнал.
Это оказался скрытый ифрейм в самом низу страницы под счетчиками, какая-то сволочь хорошо подсуетилась.


Риш чегото начудил с рекламой
в том и дело, что я ничего не чудил

[Serge]

rish,
еще вопрос - как этот ифрейм там оказался? :)

[admin]

Serge, файлы темы хранятся в БД, поэтому злоумышленник либо через ftp вытащил из файла конфига пароль/логин/адрес от mysql и навел там свой порядок, либо выведал мой пароль и через админку внес код.
хорошо хоть сайт не грохнул.

это уже второй взлом за два месяца - в первый раз был взломан основной сайт - aquaroom.info - ифрейм на этот сайт - http://yandex.ru/yandsearch?text=martuz.cn&stpar2=%2Fh1%2Ftm5%2Fs2&stpar4=%2Fs2&stpar1=%2Fu0

[Serge]

rish,
значит у тебя дырявость в безопасности... глянь права

[aleksandr]

Serge, у меня позавчера вообще не открывался, потом касперыч полечил, вроде немного было нормально, а потом опять тоже самое, сегодня вот пока нормально, но уже и не знаю надолго...

[admin]

но уже и не знаю надолго...

типун Вам на язык! :bt:

[Дарья]

rish, спасибо огромное,что вылечил наш форум!!!!!!Я вчера пришла с суток,захожу на форум,а мне ТАКОЕ вылазиет!!!!!!!!!!!!!Я так расстроилась,ведь это единственное место,где можно все узнать о рыбках.Слава Богу,что все наладилось!!!!!!!!!!!

[Натальюшка]

rish, Мда,бывает же такое,и зачем людям гадости такие делать !!!Мы же без этого форума как без рук!!!!И порнуха тут,как и реклама всякая-совершенно никчему!!!!!!!!!