Перейти к содержимому


Фотография

Вирус на сайте?


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 200

#51 нахалёнок

нахалёнок

    Волею Митры Светоносного, чьи пастбища обильны, местный Пастырь

  • Любимый Вождь ЦФН СССР
  • 27 605 сообщений
  • я прочёл и понял Устав:да
  • Имя, отчество:Михаил Геннадьевич
  • Номер карты:5469-3509
  • Пол:Мужчина
  • Город:Москва
Репутация: 2 973
Prf70

Отправлено 15.08.2012 - 15:49:17

Не стоит заходить на заглавную страницу coins.su с мобильных устройств, которые вредоносным скриптом определяются как в списке ниже. Она сейчас заражена. Под видом обновления Флэш плеера будет загружена троянская программа, которая может подписать ваш телефон на платные сервисы и ваше бабло потечет к негодяям. Будте осторожны! DrWeb определяет угрозу как "Android.SmsSend.origin.122".

android
midp
j2me
symbian
series 60
symbos
windows mobile
windows ce
ppc
smartphone
blackberry
mtk
bada
windows phone

Я с мобилы андроидной так аваст молчит.
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#52 seneman

seneman

    научный сотрудник

  • Коллекционер
  • 604 сообщений
  • Пол:Мужчина
  • Город:Липецк
Репутация: 171
MS66

Отправлено 15.08.2012 - 16:28:47

Я с мобилы андроидной так аваст молчит.

Должен орать на главной странице, где: "Здравствуйте! Данный сайт изначально задумывался как сайт, посвящённый денежному.....". Если зайти сразу по ссылке на форум или в новые сообщения, ничего не произойдет. Бяка в файле index.php
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#53 seneman

seneman

    научный сотрудник

  • Коллекционер
  • 604 сообщений
  • Пол:Мужчина
  • Город:Липецк
Репутация: 171
MS66

Отправлено 16.08.2012 - 19:57:41

Сегодня оказалась заражена главная страница форума, читать с мобилы я теперь не могу. :help:
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#54 S.Titov

S.Titov

    АлхимиК, Юзер 2011 года.

  • Коллекционер
  • 7 605 сообщений
  • Пол:Мужчина
  • Город:Москва
Репутация: 1 500
Prf69

Отправлено 16.08.2012 - 20:06:06

Да, теперь и для Андроида... Выкидывает на мусорные страницы или на вредоносные закачки.
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#55 Taracka

Taracka

    доктор наук

  • Коллекционер
  • 3 250 сообщений
  • Пол:Мужчина
  • Город:Москва
Репутация: 155
MS66

Отправлено 16.08.2012 - 20:41:19

Господа админы ПОМОГИТЕ :god: :god: :god: Зараза расползается!
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#56 Gr@nD

Gr@nD

    кандидат наук

  • Каратель
  • 2 221 сообщений
  • я прочёл и понял Устав:да
  • Имя, отчество:Олег Геннадьевич
  • Номер карты:4276-5641
  • Пол:Мужчина
  • Город:Муром
Репутация: 71
MS62

Отправлено 16.08.2012 - 20:44:02

стоит К.И.С - бываю каждый день ни кто не ругается ...обновление ежесуточное
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#57 Gr@nD

Gr@nD

    кандидат наук

  • Каратель
  • 2 221 сообщений
  • я прочёл и понял Устав:да
  • Имя, отчество:Олег Геннадьевич
  • Номер карты:4276-5641
  • Пол:Мужчина
  • Город:Муром
Репутация: 71
MS62

Отправлено 16.08.2012 - 20:45:07

Я с мобилы андроидной так аваст молчит.

Паникеры) ...с титаника)
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#58 sovetnik

sovetnik

    неприкаянный

  • Коллекционер
  • 7 695 сообщений
  • родной язык:русский
  • Имя, отчество:Обращайтесь запросто - Ваше Величество
  • Номер карты:4276-6413
  • Пол:Мужчина
  • Город:станица Иловлинская, что на Дону
Репутация: 783
PROOF

Отправлено 16.08.2012 - 21:20:30

Херасе, паникеры. Только что приехал, зашел на сайт и тут такое началось!!! :blink:

Прикрепленные изображения

  • Вирус.JPG

89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#59 Gr@nD

Gr@nD

    кандидат наук

  • Каратель
  • 2 221 сообщений
  • я прочёл и понял Устав:да
  • Имя, отчество:Олег Геннадьевич
  • Номер карты:4276-5641
  • Пол:Мужчина
  • Город:Муром
Репутация: 71
MS62

Отправлено 16.08.2012 - 22:02:14

все юзает и гамает на ура...нет у мну трояна.... видать это кара небесная ....
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#60 sovetnik

sovetnik

    неприкаянный

  • Коллекционер
  • 7 695 сообщений
  • родной язык:русский
  • Имя, отчество:Обращайтесь запросто - Ваше Величество
  • Номер карты:4276-6413
  • Пол:Мужчина
  • Город:станица Иловлинская, что на Дону
Репутация: 783
PROOF

Отправлено 16.08.2012 - 22:07:10

...нет у мну трояна.... видать это кара небесная ....

А мне за какой хрен? :blink:
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#61 немец1_2010

немец1_2010

    действительный член АНН ЦФН СССР

  • Без биржи
  • 9 605 сообщений
  • родной язык:русский
  • я прочёл и понял Устав:да
  • Имя, отчество:Владимир
  • Номер карты:4276-5757
  • Пол:Мужчина
  • Город:3 Д
Репутация: 1 441
PROOF

Отправлено 17.08.2012 - 06:03:16

А мне за какой хрен? :blink:


За прогулы :toy:
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#62 cyTyr33u

cyTyr33u

    инженер

  • Администратор
  • 5 538 сообщений
  • родной язык:русский
  • я прочёл и понял Устав:да
  • Номер карты:4276-2072
  • Пол:Мужчина
  • Город:Наро-Фоминск
Репутация: 1 543
Prf69

Отправлено 17.08.2012 - 06:15:56

Сегодня оказалась заражена главная страница форума, читать с мобилы я теперь не могу. :help:

Зашёл на главную, проверил - подтверждаю, странный скрипт в теле ЦФН присутствует.

Констатирую: пока админы рубятся в Диабло 3 и Крутого Сэма, ЦФН "имеют" во все щели прыщавые подростки-хакеры. Обидно.

Администратором форума должен быть СПЕЦИАЛИСТ, который разбирается в интернет-технологиях вообще и в особенностях форумного движка в частности. Ищите такого. До тех пор будем мучиться и страдать, страдать и мучиться.
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#63 Dima777

Dima777

    академик

  • Коллекционер
  • 5 791 сообщений
  • Пол:Мужчина
  • Город:ХМАО
Репутация: 545
PROOF

Отправлено 17.08.2012 - 06:30:52

Со вчерашнего дня Аваст у меня тоже трояны блокирует когда на главную страницу ЦФН заходишь. На работе нормально зашел. Что делать?
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#64 forest

forest

    академик

  • Коллекционер
  • 5 240 сообщений
  • я прочёл и понял Устав:да
  • Пол:Мужчина
Репутация: 872
PROOF

Отправлено 17.08.2012 - 07:25:55

Со вчерашнего дня Аваст у меня тоже трояны блокирует когда на главную страницу ЦФН заходишь. На работе нормально зашел. Что делать?

Таже фигня про дом и работу. Дома хром ваще не открывает, а тётенька антивирусная сообщает, что чего-то там поймала. :(
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#65 степаныч

степаныч

    кандидат наук

  • Коллекционер
  • 2 449 сообщений
  • Имя, отчество:Георгий Степанович
  • Номер карты:6390-9914
  • Пол:Мужчина
  • Город:Шуя
Репутация: 213
MS67

Отправлено 17.08.2012 - 07:54:11

Со вчерашнего дня Аваст у меня тоже трояны блокирует когда на главную страницу ЦФН заходишь. На работе нормально зашел. Что делать?

Та же проблема.
Выход, наверно, один - снести этот Аваст и или остаться без защиты, или установить другой антивирусник.
Сейчас снёс Аваст и комп начал пока работать нормально - посмотрим на долго ли протянем без защиты.
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#66 sovetoff

sovetoff

    академик

  • Не даёт репу
  • 6 888 сообщений
  • родной язык:русский
  • Имя, отчество:ТУРК Я
  • Номер карты:Номер карты
  • Пол:Мужчина
  • Город:Потолок
Репутация: 1 115
PROOF

Отправлено 17.08.2012 - 08:28:37

Зашёл на главную, проверил - подтверждаю, странный скрипт в теле ЦФН присутствует.
Констатирую: пока админы рубятся в Диабло 3 и Крутого Сэма, ЦФН "имеют" во все щели прыщавые подростки-хакеры. Обидно.

"У него такое получается-я два раза просто рыдал."(пост#39) :)
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#67 sovetnik

sovetnik

    неприкаянный

  • Коллекционер
  • 7 695 сообщений
  • родной язык:русский
  • Имя, отчество:Обращайтесь запросто - Ваше Величество
  • Номер карты:4276-6413
  • Пол:Мужчина
  • Город:станица Иловлинская, что на Дону
Репутация: 783
PROOF

Отправлено 17.08.2012 - 08:47:00

Антивирь сносить не буду. :angry: Просканируйте уже сайт, ёпрст :viking:
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#68 Ramses12

Ramses12

    господин полицейский

  • Коллекционер
  • 2 071 сообщений
  • Пол:Мужчина
  • Город:Maskvabad
Репутация: 221
MS68

Отправлено 17.08.2012 - 08:50:52

NOD Internet Security 5 (на работе) и KIS последний (дома) лицензионные стоят, базы последние - всё нормально, на форум никто не ругается...может проблема в антивирусниках других :rolleyes:
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#69 sovetnik

sovetnik

    неприкаянный

  • Коллекционер
  • 7 695 сообщений
  • родной язык:русский
  • Имя, отчество:Обращайтесь запросто - Ваше Величество
  • Номер карты:4276-6413
  • Пол:Мужчина
  • Город:станица Иловлинская, что на Дону
Репутация: 783
PROOF

Отправлено 17.08.2012 - 09:00:48

...может проблема в антивирусниках других :rolleyes:

Это наезд?!!! :viking:
Типа, "разруха не в клозетах, а..."?
Аналопатаном Weber тоже ругаеццо :smoking:
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#70 Art52

Art52

    лаборант

  • Коллекционер
  • 486 сообщений
  • Имя, отчество:Артем Александрович
  • Пол:Мужчина
  • Город:Дзержинск
Репутация: 26
XF (Extremely Fine)

Отправлено 17.08.2012 - 09:03:55

Смог зайти на сайт отключив антивирусник Аваст, а так выкидывает с сайта. До вчерашнего дня все нормально было.
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#71 seneman

seneman

    научный сотрудник

  • Коллекционер
  • 604 сообщений
  • Пол:Мужчина
  • Город:Липецк
Репутация: 171
MS66

Отправлено 17.08.2012 - 09:06:14

Друзья, ну хватит уже социсследования проводить! Форум заражен, вредоносный код приведен в сообщении #47. Влияет пока только на мобильные устройства, на компьютеры нет. На компьютере определяется не всеми антивирусами. Чтобы читать форум с компьютера, сносить Аваст не нужно, достаточно добавить исключение в настройки Веб экрана. Для этого щелкнуть правой кнопкой на значке Аваста в панели задач,"Открыть интерфейс пользователя Avast!". Перейти на вкладку "Экраны в реальном времени", "Веб-экран". Нажать на кнопку "Расширенные настройки", затем на вкладку "Исключения". Добавить исключение http://coins.su/forum/* Нажать кнопку "Ок". Администратору сайта избавится от заразы легко. Зайти по FTP, скачать файлы Index.php форума и главной страницы сайта, отредактировать их, удалив скрипт перехода на хакерский сайт. Закгрузить обратно на сайт. Предварительно сменить пароли всех пользователей FTP и убедится, что клиент FTP чистый. Ну и конечно сделать резервные копии файлов, на случай неправильной правки. АвастИсключения.JPG
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#72 Ramses12

Ramses12

    господин полицейский

  • Коллекционер
  • 2 071 сообщений
  • Пол:Мужчина
  • Город:Maskvabad
Репутация: 221
MS68

Отправлено 17.08.2012 - 09:06:32

Это наезд?!!! :viking:

это одна из версий происходящего :devil:

Сообщение отредактировал Ramses12: 17.08.2012 - 09:06:42

89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#73 Gr@nD

Gr@nD

    кандидат наук

  • Каратель
  • 2 221 сообщений
  • я прочёл и понял Устав:да
  • Имя, отчество:Олег Геннадьевич
  • Номер карты:4276-5641
  • Пол:Мужчина
  • Город:Муром
Репутация: 71
MS62

Отправлено 17.08.2012 - 09:54:05

мои К.И.С спокоен как удав ....с утра обновился и работает в штатном режиме
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#74 cyTyr33u

cyTyr33u

    инженер

  • Администратор
  • 5 538 сообщений
  • родной язык:русский
  • я прочёл и понял Устав:да
  • Номер карты:4276-2072
  • Пол:Мужчина
  • Город:Наро-Фоминск
Репутация: 1 543
Prf69

Отправлено 17.08.2012 - 10:11:15

Администратору сайта избавится от заразы легко. Зайти по FTP, скачать файлы Index.php форума и главной страницы сайта, отредактировать их, удалив скрипт перехода на хакерский сайт. Закгрузить обратно на сайт. Предварительно сменить пароли всех пользователей FTP и убедится, что клиент FTP чистый. Ну и конечно сделать резервные копии файлов, на случай неправильной правки.

Это всё понятно. Предполагаю, German именно так и "лечит" ЦФН от скриптов.
Вопрос в другом: доколе? Если проблемы в движке - закрывайте ЦФН на профилактику и ставьте обновления движка, потерпим. Если проблемы с сервером - закрывайте дыры в ПО на сервере. Всё можно решить, если заниматься этим.
89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191

#75 korolek

korolek

    кандидат наук

  • Коллекционер
  • 2 223 сообщений
  • Пол:Мужчина
  • Город:Барнаул
Репутация: 673
PROOF

Отправлено 17.08.2012 - 16:45:48

Антивирус аваст. После каждого открытия любой темы выдает такое -

Прикрепленные изображения

  • 1.jpg

89,177,178,180,181,48,198,214,245,182,183,184,185,186,4,30,131,163,190,164,246,248,249,250,251,252,28,156,165,199,202,92,62,61,132,96,213,144,154,102,65,159,66,93,203,242,72,74,76,145,77,81,161,94,207,123,73,103,108,109,130,148,191


Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 скрытых пользователей