shedevr.org.ru

[HardWareMan]

Блин, уже 2ой случай был. Что это такое творится то, а? С какой стороны ветер дует? Специальный направленный взлом или попали под общую раздачу при взломе хостера?

[Максим]

Угу, кто-то очень разгневан нерегулярным появлением переводов.

[Nick]

И сайт куда-то пропал
_________________
"With great power comes great responsibility..."

[АнС]

Никуда не пропал. Это у нас хостер шибко умный - массово переименовал все индексники, чтоб вирус не распространять. При чём никто не удосужился проверить, очищены эти индексники от вируса, или нет. А между тем, ссылки на вирус были не только в индексниках.

[gottax]

Это вообще-то я их переименовал. Хотел проверить (там вроде всё чисто, кстати), но потом у меня обрубили инет, и восстановить имена я не успел.

[gottax]

Кстати, сайт Zelda64RUS тоже попал под раздачу. Гостевая там завирусована. Предупреждение Антону я уже остолал.

[Anton]

[АнС]

Нда уж, что-то я тогда не понимаю.

[Anton]

обновил зельду, х..з... вроде работает..

[Sagara_x]

Мде... что-то не так, зашел на зельду, вроде все нормально как вдруг, антивирусник стал пищать и выдавать файлы с троянами, вроде прокатило :\
Ведать, сильно взломали хакеры вонючие...
_________________
У меня нет подписи

[IfoR]

А мне можно посмотреть эти файлы?

[Sagara_x]

IfOrAnD, это ты мне?
_________________
У меня нет подписи

[A.D.]

Антон, опять вирусы на Зельде64

[АнС]

Я удалил. Есть версия, что вирусы лезут из вашей бесплатной гостевой книги - т.к. строчка вирусного скрипта располагается сразу после ссылки на гостевую (+ в конце файла).
Кстати, почему теперь индекс имеет расширение php, если это html?

[A.D.]

Это Arexoy тестил пхп

[Anton]

[HardWareMan]

Очередной раз форум был взломан. Когда это прекратится?

[АнС]

Да не форум, а весь сайт. Возможно, через дырку в форуме, а возможно утёк пароль к ФТП-доступу - сейчас вирусы умеют не только тырить пароли из ФТП-клиентов, но и использовать их, чтобы заразить ещё больше машин. В общем,п ароль-то я сменил, если не поможет - придётся менять движок форума, а третий phpbb до сих пор релиз-кандидат. В общем, запарило всё это...
Да, хостер оказался ни при чём.

[HardWareMan]

3 phpbb уже юзается на нашем местном форуме и у Eevona на новой эмураше. Вроде нормально. Хотя, под него еще мало модулей всяких, но все же. Кстати, он умеет выделять ботов как то...

[Anton]

Гостевая на зельде тут не при чем, все-таки, я думаю...

Вот, я попал еще со своей одной страничкой (загажена была она одна, на остальных страничках на этом хостинге все было супер - т.е. пошло видимо от меня, у которого в фтп-клиенте было забито куча сайтов, с паролями доступа).
Сейчас все в порядке с этой страничкой.

Вот топик, там показан код всей странички с этим вирусом и скрин самой страницы, что происходило при загрузке - iframe тэг во всей красе (синие окошки справа внизу скрина страницы). Файл, конечно - index.html (а другого у меня там и нет- всего одна страница)

http://www.groundplan.com/gplan_forum/viewtopic.php?t=3911
(четвертый сверху пост Sh1thead-а)
(ссылку можно смело грузить, ничего страшного не будет)

тэг прописывается тупо в самом конце страницы, внутри /body и /html тэгов.

[АнС]

[HardWareMan]

А недавно форум ваще упал. Чето там с запросами базы было...

[АнС]

Это по другому поводу было. Однако, кажется, смена пароля помогла - это едйствительно был один из тех вирусов, что похищают ФТП-пароли.

[Anton]

[HardWareMan]

Да будет так!