Вирусы на сайтах

[Acid Burn 3]

Проблемка возникла недавно. Порльзователи говорят что при заходе на сайт, касперскеий матерится на какой то вирус. Кто подскажет, как вылечить то? Кто сталкивался?

[somehain 5]

Смотреть исходный код страницы на опасные элементы...

[Fisana 700]

Сталкивалась.

Проверила на ipb-ru.net фрейм, нашла скрипт чужой - правда с ошибкой, поэтому не рабочий.

Выяснилось, что подменили несколько файлов начиная с index.php.

В конце файлов был дописан зашифрованный ява скрипт. Выводился за границей

[*ProMeteY* 0]

Проблемка возникла недавно. Порльзователи говорят что при заходе на сайт, касперскеий матерится на какой то вирус. Кто подскажет, как вылечить то? Кто сталкивался?

 

Поздравляю счастливчик твой сайт взломали и залили вирус.

Как берёшь и всё удаляешь, а потом заново сайт заливаешь и ставишь. Вобщем гемора на полдня.

Советую обновить движок или на чём у тебя сайт, если сам писал то ройся в коде и ищи дыры, так как рано или позно тебе могут опять залить гадость. Кстати базу тоже могли пропачить.

Удачи :(

[Acid Burn 3]

Неа, все обошлось. Скриптик прописали только в индекс, все остальное проверяли - нету. Пароли сменил.

[eXire 0]

А если такая ситуация??? у мя на компе в принципе не может быть вируса.. форматнул вот только что... и по фтп никто не может забраться кроме меня.. а вирус все равно вылазит..

 

Что делать?

[onyxx 0]

Меняй хостинг!

[Palarm 0]

У меня по 2-3 раза в неделю вирус втыкает свои скрипты в index-файлы - задолбался их выгребать. Пароли фтп менял, а толку нет.

Сначала хостеров просил чистить, несколько раз подчищали, а потом сказали что дырка в форуме - обновляй версию, типа задолбал ты нас :). Сейчас стоит ipb2.3.1 (ломаный)

Напрягать хостеров оно и вправду не серьезно - не их же проблема. А потому пока вижу два выхода:

1. Купить лицензию на форум и обновить версию - вот только будет ли толк? У кого лицензионный JPB - имеют ли проблемы с вирусами?

2. Нарыть где нибудь скрипт, который бы:

• по запросу показывал последнюю дату изменения файлов
  
• закачивал с указанного каталога (у меня, не на хостинге) "чистые" копии файлов
  

Или может в настройках форума есть такая фишка, которая бы следила за изменениями файлов и обновляла бы их?

[Fisana 700]

Проблем с вирусами на форуме ни разу не было.

Лицензия..

 

 

Но поищите вирусы на своем компе.

Вы пароль меняете, троян его отсылает.

[Som 2]

На моем форуме у некоторых юзеров (в частности у которых Каспер) ругается на /cache/lang_cache/ru/lang_javascript.js

Насколько я знаю это базовый файл ИПБ.

Навсякий случай выложу содержимое файла:

/**
* Языковой файл JS: Русский
*/

var message_pop_up_lang =
{
// СТАНДАРТНЫЕ
'error'			   : 'Найдены ошибки',
'no_permission'	   : 'У вас нет прав для выполнения этого действия',
'cannot_cont'	   : 'Невозможно продолжить',
'settings_updated' : 'Настройки обновлены',

// Дополнительные ошибки:
'pp_date_error'	 : 'Вы должны указать полную дату рождения',
'pp_comment_error'  : 'Вы не можете публиковать пустые комментарии',
'pp_friend_exist'   : 'Указанный пользователь не существует',
'pp_friend_already' : 'Этот пользователь уже находится в вашем списке друзей',
'pp_friend_removed' : 'Друг удален',
'pp_icq_error'	  : 'Номер ICQ должен содержать только цифры',

// Добавление друзей:
'pp_friend_added'	 : 'Этот пользователь был добавлен в ваш список друзей!',
'pp_friend_added_mod' : 'Ваш друг должен одобрить ваш запрос',
'pp_friend_approved'  : 'Запрос одобрен',

// Обновление комментариев
'pp_comments_updated'  : 'Комментарии обновлены',
'pp_comment_added_mod' : "Комментарии должны быть подтверждены перед выводом",

// Модуль опроса
'already_voted' : 'Вы уже проголосовали',

// Модуль записей
'rating_updated' : 'Ваш рейтинг обновлен',
'rating_added'   : 'Ваш рейтинг добавлен',
'rating_already' : 'Вы уже проголосовали за эту запись'
};

/**
* Global stuff
*/

var ipb_global_lang =
{
// 2.3.2
'action_cancelled'			: 'Действие отменено!',
// ОШИБКА
'post_upload_not_empty'   : 'У вас есть элемент для загрузки. Нажмите «ЗАГРУЗИТЬ» для загрузки или «OK» для продолжения без загрузки файла.',
// РЕДАКТОРЫ
'editor_enter_url'		  : 'Пожалуйста, введите полный URL адрес',
'editor_enter_title'	  : 'Пожалуйста, введите заголовок для этого пункта',
'editor_enter_email'	  : 'Пожалуйста, введите e-mail адрес',
'editor_enter_image'	  : 'Пожалуйста, введите URL адрес для этого изображения',
'editor_enter_list'	   : 'Введите пункт списка',
// ОСНОВНОЕ
'general_error'		   : 'Ошибка',
'general_ok'			  : 'OK',
'image_resized'		   : 'Уменьшено: <%1>% от [ <%2> на <%3> ] — нажмите для просмотра полного изображения',
'image_attach_percent'	: 'Уменьшено до <%1>%',
'image_attach_no_percent' : 'Изображение уменьшено',
'image_attach_dims'	   : '<%1> x <%2>',
'image_attach_size'	   : ' (<%1>)',
'click_to_view'		   : 'Нажмите для просмотра полного изображения',
'view_full_size'		  : 'Просмотр полного размера изображения',
'visit_my_website'		  : 'Посетить мою домашнюю страницу'
};

[Fisana 700]

Троянов нет.

Замените английским и посмотрите что будет