Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Веб-строительство (http://pchelpforum.ru/forumdisplay.php?f=22)
-   -   Помогите вывести вирус с сайта! (http://pchelpforum.ru/showthread.php?t=9797)

Ulianna 21.06.2009 15:39

Помогите вывести вирус с сайта!
 
Здравствуйте! У меня на сайте вирус, уже двое человек пытались вывести, но безуспешно. Ищу того, кто может помочь, небезвоздмездно.) Сайт
http://www.fotologin.ru/
Юля

winshelp 21.06.2009 18:58

Только что зашел на ваш сайт и правда какая то зараза попыталась залезть мне на компьютер, но мой антивирус ее быстренько грохнул.
-----
Вот что он выдал:
Conteins recognitions pattern of the HTML/Crypted.Gen HTML script virus.
----
Нужно смотреть исходный текст кода. Какойто из скриптов закидывает эту дрянь на компьютер.
----
Сайт писали сами или web-студия?
Как давно такое начало проявляться и после чего?
-------------
PS. Посмотрите этот сайт: http://www.siteguard.ru/p10.html

Wolfil14 22.06.2009 09:21

Мой заорал следующее

Имя файла http://www.fotologin.ru/\unp33256835
Имя вируса JS:Agent-BA [Trj]
Тип вируса Троян

Можно попробовать зайти через FTP-клиент, включить в нем просмотр скрытых файлов и поискать вышеописанное.

Ulianna 23.06.2009 11:11

Цитата:

Сообщение от winshelp (Сообщение 64178)
Только что зашел на ваш сайт и правда какая то зараза попыталась залезть мне на компьютер, но мой антивирус ее быстренько грохнул.
-----
Вот что он выдал:
Conteins recognitions pattern of the HTML/Crypted.Gen HTML script virus.
----
Нужно смотреть исходный текст кода. Какойто из скриптов закидывает эту дрянь на компьютер.
----
Сайт писали сами или web-студия?
Как давно такое начало проявляться и после чего?
-------------
PS. Посмотрите этот сайт: http://www.siteguard.ru/p10.html

Спасибо, сайт делал другой человек, с которым связь потеряна.( Появляться стало с тех пор как загрузили сайт на новую площадку на хостинге....

---------- Добавлено в 10:13 ---------- Предыдущее сообщение было написано в 10:11 ----------

Цитата:

Сообщение от Wolfil14 (Сообщение 64366)
Мой заорал следующее

Имя файла http://www.fotologin.ru/\unp33256835
Имя вируса JS:Agent-BA [Trj]
Тип вируса Троян

Можно попробовать зайти через FTP-клиент, включить в нем просмотр скрытых файлов и поискать вышеописанное.

Спасибо, попытаемся найти!

winshelp 24.06.2009 02:26

Если началось после переезда на другой хостинг, то возможно это проделки хостера.
Хостер надежный?
-----
Все дело в том что нужно видеть код индексной страницы, так как сайт написан на php,
нужен код главной страницы index.php
Там находится скрипт который закидывает вирус на компьютер!
----
Сайт админите сами или кто то еще?
Самого вируса на вашем сайте может и не быть, его может подгружать скрипт и с другого ресурса.
Но все равно, кто то же вписал этот скрипт в вашу индексную страницу.
Поэтому важно знать кто админит сайт.
----
Обычно такие вещи происходят при взломах сайтов.
Кто имеет доступ по FTP к вашему сайту?


Текущее время: 18:23. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.