Porsche Club Russland - Официальный Порше клуб России - Форум Порше

Porsche Club Russland - Официальный Порше клуб России - Форум Порше (https://porschec.ru/index.php)
-   Обратная связь (https://porschec.ru/forumdisplay.php?f=26)
-   -   Вирус (https://porschec.ru/showthread.php?t=4571)

Маргаритка 22.05.2012 00:22

Вирус
 
Уже второй день пытаюсь заходить со всех возможных браузеров с телефона на porschec и сразу же срабатывает переадресация на какой-то сайт и вылетает окно загрузки какого-то вируса.

Maximus 22.05.2012 00:35

На какой сайт?
Какой браузер?
Какая ОС?
Сделай скриншот.

Маргаритка 22.05.2012 00:50

такую тему выдает только на porschec.ru
переадресует на fun-.... не успеваю прочитать, очень быстро
пишет : загрузка файла vk_agent.apk 35 kb
ОС - Андроид
Браузеры: Опера мини, Яндекс Опера мини,Стандартный, Боат,какой-то еще яндексовский. Вообщем все,которые у меня есть так себя ведут.

AngelOfGrief 22.05.2012 00:53

Хм. HTC Nexus One, щас попробовал, то же самое. VKontakte самозагружается.

Maximus 22.05.2012 01:06

Андроид через мобильного провайдер?

Маргаритка 22.05.2012 01:11

Цитата:

Сообщение от Maximus (Сообщение 69346)
Андроид через мобильного провайдер?

пробовала вай фаем ( разные дом.сети) и через мобильную сеть.

AngelOfGrief 22.05.2012 01:27

У меня через wifi. Бегло посмотрел javascript, вроде не видно, возможно, user-agent отслеживает и выдает. Надо сообщить Денису, может это баннер кого-то из партнеров.
Вообще, люди совсем совесть теряют, куда мир катится...

Maximus 22.05.2012 02:08

Цитата:

Сообщение от AngelOfGrief (Сообщение 69357)
У меня через wifi. Бегло посмотрел javascript, вроде не видно, возможно, user-agent отслеживает и выдает. Надо сообщить Денису, может это баннер кого-то из партнеров.
Вообще, люди совсем совесть теряют, куда мир катится...

Код чистый вроде. Хотя там могли в плагин пихнуть какой-нибудь заинклюженный.
Денис, посмотри еще .htaccess - там по дате изменения все понятно будет. И не только тот что в корне, ни и все что в подпапках. Вообще проще всего именно по дате изменения смотреть.

Маргаритка 22.05.2012 12:41

Проблема решена, спасибо!

AngelOfGrief 22.05.2012 12:49

А что это было, в результате?

denis.gan 24.05.2012 09:00

Наш администратор вроде как решил проблему. Надеюсь теперь у всех все работает.

Lolo De Bordo 24.05.2012 09:58

Все исправили, спасибо за сигнал.

Маргаритка 02.06.2012 20:04

Опять та же проблема и та же программа

Тони 03.06.2012 18:39

Цитата:

Сообщение от Маргаритка (Сообщение 71766)
Опять та же проблема и та же программа

+1, смартфон (андроид)
..., а с ноута работает нормально.

Маргаритка 04.06.2012 01:52

Проблема устранена.

Fred 04.08.2012 12:53

Похоже опять эта проблема, с андроида не зайти...

Маргаритка 05.08.2012 23:02

дааа, знатная порнуха была!

Maximus 05.08.2012 23:06

Я 100% знаю что это в .htaccess файле. Если админ чистил, и опять, значит админа на мыло, ибо он почистил, но не нашел шелл сам.
И это, у кого андроиды - у вас скорее всего мидлет прогрузился и шлет смски.
У кого мтс (вне зависимости от ОС мобильного устройства). Если вы нажимали кнопку "Ок", "Войти" и вообще что либо нажимали, вы скорее всего подписались на премиум контент МТС, и с вас теперь каждый день будет сниматься денюжка :)

Маргаритка 06.08.2012 01:10

у мну стоит запрет скачивания любых программ вне маркета.

Fred 12.08.2012 15:20

Опять...короче с андроида и т.п. лучше вообще не стоит заходить на форум, не приятно и не удобно.........

Маргаритка 16.08.2012 14:31

Опять вирус.....уже который день не дает посещать форум

Борода 22.08.2012 14:06

У меня на рабочем компе (windows) Касперский ругается и блокирует адрес при попытке входа на форум.

Don 22.08.2012 14:21

Цитата:

Сообщение от Борода (Сообщение 84164)
У меня на рабочем компе (windows) Касперский ругается и блокирует адрес при попытке входа на форум.

Аналогично:(( Могу зайти только с айфона.

denis.gan 22.08.2012 16:38

Коллеги, пришлите, пожалуйста, скриншот, чтобы мы могли обрисовать проблему хостеру.

Вольдемар 22.08.2012 20:57

Такая же ерунда. Касперский на работе ругается на сайт. Дома на макбуке все ок.

ponch 23.08.2012 01:20

Плюсанусь к Касперу.. Скриншот могу завтра выслать, если еще актуально будет.

Don 23.08.2012 09:24

Вложений: 2
Сегодня тоже самое

Борода 23.08.2012 09:56

https://lh4.googleusercontent.com/-I...%25D1%2581.jpg

Михаил Н 23.08.2012 18:28

+1

но не могу вставить подробный скриншот - касперский почти всё блокирует - могу выслать на почту

Цитата:

Сообщение от denis.gan (Сообщение 84186)
Коллеги, пришлите, пожалуйста, скриншот, чтобы мы могли обрисовать проблему хостеру.


Maximus 23.08.2012 18:46

Денис, я ж писал уже в чем трабл. 100% меняют файл .htacess. Если после замены файла он опять обратно поменялся на зараженный, значит на сервере шелл. Есть куча утилит для поиска шеллов.
На том же сервере что и porschec.ru хоститься как минимум 83 сайта, большая часть из которых в заброшенном состоянии. Вероятно через какой то из них и ломают. Админ сервера лошпет :)



Как вы живете с этим Касперским, Виндой и Андроидом ?:)

Михаил Н 23.08.2012 18:58

нормально так живем - половина прог только под ними родимыми и работает типа клиент-банка и 1С, а запускать их через виртуальную машину на линуксе это какое-то извращение...

Maximus 23.08.2012 19:09

Цитата:

Сообщение от Михаил Н (Сообщение 84311)
нормально так живем - половина прог только под ними родимыми и работает типа клиент-банка и 1С, а запускать их через виртуальную машину на линуксе это какое-то извращение...

Извращение это когда нужно перезагружать машину чуть ли не каждый день (а бывает и чаще), когда ссыкатно ходить по сайтам и тд - а все остальное (банк клиент из под виртуалки) это вариант нормы ;).

denis.gan 23.08.2012 19:44

Цитата:

Сообщение от Maximus (Сообщение 84307)
Как вы живете с этим Касперским, Виндой и Андроидом ?:)

Это дааааа!))

Борода 26.08.2012 16:30

Цитата:

Сообщение от Maximus (Сообщение 84314)
Извращение это когда нужно перезагружать машину чуть ли не каждый день (а бывает и чаще), когда ссыкатно ходить по сайтам и тд - а все остальное (банк клиент из под виртуалки) это вариант нормы ;).

Виртуальная машина на мас - вот это извращение)

Maximus 26.08.2012 16:37

Цитата:

Сообщение от Борода (Сообщение 84537)
Виртуальная машина на мас - вот это извращение)

У меня ее и не стоит, поскольку нету ничего что бы требовало винды. Но например паралельз сейчас так встраивается в макос органично, что например в сайдбаре появляется кнопка "Пуск" даже.

Борода 26.08.2012 18:14

И Винда на железе мас сразу становится замечательной) ага)

Maximus 26.08.2012 18:47

Цитата:

Сообщение от Борода (Сообщение 84550)
И Винда на железе мас сразу становится замечательной) ага)

С чего вдруг?

Борода 26.08.2012 19:30

Ну вот я и говорю, что не следует ставить вредоносное по в железо мас)

VVZ 28.08.2012 11:04

Народ, а баг этот как-то, кто-то и когда-нибудь собираются поправить?

Lolo De Bordo 28.08.2012 13:40

Спасибо, разбираемся!


Текущее время: 16:59. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2024, vBulletin Solutions, Inc. Перевод: zCarot
Официальный форум Порше Клуба