Вирус на сайте?

[нахалёнок 7 512]

Не стоит заходить на заглавную страницу coins.su с мобильных устройств, которые вредоносным скриптом определяются как в списке ниже. Она сейчас заражена. Под видом обновления Флэш плеера будет загружена троянская программа, которая может подписать ваш телефон на платные сервисы и ваше бабло потечет к негодяям. Будте осторожны! DrWeb определяет угрозу как "Android.SmsSend.origin.122".

android

midp

j2me

symbian

series 60

symbos

windows mobile

windows ce

ppc

smartphone

blackberry

mtk

bada

windows phone

Я с мобилы андроидной так аваст молчит.

[seneman]

Я с мобилы андроидной так аваст молчит.

Должен орать на главной странице, где: "Здравствуйте! Данный сайт изначально задумывался как сайт, посвящённый денежному.....". Если зайти сразу по ссылке на форум или в новые сообщения, ничего не произойдет. Бяка в файле index.php

[seneman]

Сегодня оказалась заражена главная страница форума, читать с мобилы я теперь не могу.

[S.Titov]

Да, теперь и для Андроида... Выкидывает на мусорные страницы или на вредоносные закачки.

[Taracka]

Господа админы ПОМОГИТЕ

Зараза расползается!

[Gr@nD]

стоит К.И.С - бываю каждый день ни кто не ругается ...обновление ежесуточное

[Gr@nD]

Я с мобилы андроидной так аваст молчит.

Паникеры) ...с титаника)

[sovetnik]

Херасе, паникеры. Только что приехал, зашел на сайт и тут такое началось!!!

[Gr@nD]

все юзает и гамает на ура...нет у мну трояна....

видать это кара небесная ....

[sovetnik]

...нет у мну трояна.... видать это кара небесная ....

А мне за какой хрен?

[немец1_2010]

А мне за какой хрен?

За прогулы

[cyTyr33u]

Сегодня оказалась заражена главная страница форума, читать с мобилы я теперь не могу.

Зашёл на главную, проверил - подтверждаю, странный скрипт в теле ЦФН присутствует.

Констатирую: пока админы рубятся в Диабло 3 и Крутого Сэма, ЦФН "имеют" во все щели прыщавые подростки-хакеры. Обидно.

Администратором форума должен быть СПЕЦИАЛИСТ, который разбирается в интернет-технологиях вообще и в особенностях форумного движка в частности. Ищите такого. До тех пор будем мучиться и страдать, страдать и мучиться.

[Dima777]

Со вчерашнего дня Аваст у меня тоже трояны блокирует когда на главную страницу ЦФН заходишь. На работе нормально зашел. Что делать?

[forest]

Со вчерашнего дня Аваст у меня тоже трояны блокирует когда на главную страницу ЦФН заходишь. На работе нормально зашел. Что делать?

Таже фигня про дом и работу. Дома хром ваще не открывает, а тётенька антивирусная сообщает, что чего-то там поймала.

[степаныч]

Со вчерашнего дня Аваст у меня тоже трояны блокирует когда на главную страницу ЦФН заходишь. На работе нормально зашел. Что делать?

Та же проблема.

Выход, наверно, один - снести этот Аваст и или остаться без защиты, или установить другой антивирусник.

Сейчас снёс Аваст и комп начал пока работать нормально - посмотрим на долго ли протянем без защиты.

[sovetoff]

Зашёл на главную, проверил - подтверждаю, странный скрипт в теле ЦФН присутствует.

Констатирую: пока админы рубятся в Диабло 3 и Крутого Сэма, ЦФН "имеют" во все щели прыщавые подростки-хакеры. Обидно.

"У него такое получается-я два раза просто рыдал."(пост#39)

[sovetnik]

Антивирь сносить не буду. Просканируйте уже сайт, ёпрст

[Ramses12]

NOD Internet Security 5 (на работе) и KIS последний (дома) лицензионные стоят, базы последние - всё нормально, на форум никто не ругается...может проблема в антивирусниках других

[sovetnik]

...может проблема в антивирусниках других

Это наезд?!!!

Типа, "разруха не в клозетах, а..."?

Аналопатаном Weber тоже ругаеццо

[Art52]

Смог зайти на сайт отключив антивирусник Аваст, а так выкидывает с сайта. До вчерашнего дня все нормально было.

[seneman]

Друзья, ну хватит уже социсследования проводить! Форум заражен, вредоносный код приведен в сообщении #47. Влияет пока только на мобильные устройства, на компьютеры нет. На компьютере определяется не всеми антивирусами. Чтобы читать форум с компьютера, сносить Аваст не нужно, достаточно добавить исключение в настройки Веб экрана. Для этого щелкнуть правой кнопкой на значке Аваста в панели задач,"Открыть интерфейс пользователя Avast!". Перейти на вкладку "Экраны в реальном времени", "Веб-экран". Нажать на кнопку "Расширенные настройки", затем на вкладку "Исключения". Добавить исключение http://coins.su/forum/* Нажать кнопку "Ок".

Администратору сайта избавится от заразы легко. Зайти по FTP, скачать файлы Index.php форума и главной страницы сайта, отредактировать их, удалив скрипт перехода на хакерский сайт. Закгрузить обратно на сайт. Предварительно сменить пароли всех пользователей FTP и убедится, что клиент FTP чистый. Ну и конечно сделать резервные копии файлов, на случай неправильной правки.

[Ramses12]

Это наезд?!!!

это одна из версий происходящего Изменено 17 авг 2012, 06:06:42 пользователем Ramses12

[Gr@nD]

мои К.И.С спокоен как удав ....с утра обновился и работает в штатном режиме

[cyTyr33u]

Администратору сайта избавится от заразы легко. Зайти по FTP, скачать файлы Index.php форума и главной страницы сайта, отредактировать их, удалив скрипт перехода на хакерский сайт. Закгрузить обратно на сайт. Предварительно сменить пароли всех пользователей FTP и убедится, что клиент FTP чистый. Ну и конечно сделать резервные копии файлов, на случай неправильной правки.

Это всё понятно. Предполагаю, German именно так и "лечит" ЦФН от скриптов.

Вопрос в другом: доколе? Если проблемы в движке - закрывайте ЦФН на профилактику и ставьте обновления движка, потерпим. Если проблемы с сервером - закрывайте дыры в ПО на сервере. Всё можно решить, если заниматься этим.

[korolek]

Антивирус аваст.

После каждого открытия любой темы выдает такое -