PDA

Просмотр полной версии : Взлом? или вирус?



Serge
08.06.2009, 16:07
rish, привет

ситуация следующая:
обновляю я страницу форума или перехожу в другую тему... и замечаю что в конечном счете у меня вместо форума загружается какая-то порнуха.
такое случается периодически.
но замечаю это только сегодня.

у меня каспер попытался на что-то ругнуться, но я не понял откуда эта бяка полезла и просто одобрил его предложение. больше не вопит.

и подобная ситуация не у меня одного.

мои соображения:
- может ломанули движок
- может верхняя реклама что-то не то подгружает периодически.

Добавлено через 4 минуты
удалось заметить, что перед открытием сайта с сомнительным содержанием браузер шлет запрос на адрес похожий на yahoo....
за точность написания адреса не ручаюсь.. пишу что глаз успел поймать.. судя по коду странички - связь может быть, проверь модуль.

Chip)))
08.06.2009, 16:09
У меня тоже такая же проблема появилась...с сегоднешнего дня...(((

neco
08.06.2009, 16:29
вот что у меня нод выдаёт http://www.proxy-style.net/spi_pdf_file.php и говорит что адрес блакируется какаято траянская программа

Serge
08.06.2009, 16:41
поймал куда у меня браузер постоянно стучится: yahhoou.com/search.php?...........

и на proxy-style.net (http://www.proxy-style.net/spi_pdf_file.php) тоже пытается заглянуть...

neco
08.06.2009, 16:47
ктонибыть зделайте чонибуть уже а то напрягает (((:dur12:

Serge
08.06.2009, 17:40
neco,
придется потерпеть, админит только Риш... как придет - будем надеятся что решит проблему.

neco
08.06.2009, 17:49
значит будем ждать, у меня ещё комп медным тазом накрылся(((( всё сразу

Imbecile
08.06.2009, 18:03
Serge, вот и я зашёл, а пользуюсь я оперой, с последнего момента ну и как всегда пришлось обновлять страницу - и на тебе!!!
я тоже уловил чтото между сайтом ХХХ и нашим форумом.
будем ждать риша

Добавлено через 5 минут
я в адресной строке успел скопировать промежуточный адрес:

http://yahhoou.com/search.php?id=41664&go=1000000&close=1000000&chit=ok&hash=63bfd6e8f26d1d3537f4c5038264ef36&domain=megabomba.ucoz.ru&mode=directlink
вот эта бяка, надеюсь поможет

Lurisar
08.06.2009, 23:38
Такая же ерунда , началась сегодня в час ночи . После этого компьютер обнаружил какую-то троянскую программу во временных интернетовских файлах и удалил её . Антивирус при этом молчал .

Marv
09.06.2009, 10:19
И у меня такая бяка...

Натальюшка
09.06.2009, 21:52
:(И у меня такая же беда:(:(:(Как только начинаю вводить инициалы и пароль выскакивает порно сайт!!!До чего же противно!!!!!!:(:(:(

Васяня
09.06.2009, 22:37
+1
Риш чегото начудил с рекламой

admin
09.06.2009, 23:28
Спасибо, Serge, за сигнал.
Это оказался скрытый ифрейм в самом низу страницы под счетчиками, какая-то сволочь хорошо подсуетилась.


Риш чегото начудил с рекламой
в том и дело, что я ничего не чудил

Serge
10.06.2009, 07:13
rish,
еще вопрос - как этот ифрейм там оказался? :)

admin
10.06.2009, 11:09
Serge, файлы темы хранятся в БД, поэтому злоумышленник либо через ftp вытащил из файла конфига пароль/логин/адрес от mysql и навел там свой порядок, либо выведал мой пароль и через админку внес код.
хорошо хоть сайт не грохнул.

это уже второй взлом за два месяца - в первый раз был взломан основной сайт - aquaroom.info - ифрейм на этот сайт - http://yandex.ru/yandsearch?text=martuz.cn&stpar2=%2Fh1%2Ftm5%2Fs2&stpar4=%2Fs2&stpar1=%2Fu0

Serge
10.06.2009, 11:37
rish,
значит у тебя дырявость в безопасности... глянь права

aleksandr
10.06.2009, 12:27
Serge, у меня позавчера вообще не открывался, потом касперыч полечил, вроде немного было нормально, а потом опять тоже самое, сегодня вот пока нормально, но уже и не знаю надолго...

admin
10.06.2009, 13:42
но уже и не знаю надолго...

типун Вам на язык! :bt:

Дарья
10.06.2009, 16:50
rish, спасибо огромное,что вылечил наш форум!!!!!!Я вчера пришла с суток,захожу на форум,а мне ТАКОЕ вылазиет!!!!!!!!!!!!!Я так расстроилась,ведь это единственное место,где можно все узнать о рыбках.Слава Богу,что все наладилось!!!!!!!!!!!

Натальюшка
12.06.2009, 11:56
rish, Мда,бывает же такое,и зачем людям гадости такие делать !!!Мы же без этого форума как без рук!!!!И порнуха тут,как и реклама всякая-совершенно никчему!!!!!!!!!