Porsche Club Russland - Официальный Порше клуб России - Форум Порше

Porsche Club Russland - Официальный Порше клуб России - Форум Порше (https://porschec.ru/index.php)
-   Обратная связь (https://porschec.ru/forumdisplay.php?f=26)
-   -   Вирус (https://porschec.ru/showthread.php?t=4571)

VVZ 03.12.2012 09:14

Это по-русски :)
А то, что народ зайти на форум зайти не может, подумаешь...

denis.gan 03.12.2012 10:41

Цитата:

Сообщение от VVZ (Сообщение 95776)
Это по-русски :)
А то, что народ зайти на форум зайти не может, подумаешь...

Ну, как бы, у всех, кого я знаю лично, эта проблема давно ушла. Хостер тогда отрапортовал, что все исправлено. Может нужно что-то сделать со своим компьютером? Почистить кеш, удалить cookie, обновить касперского наконец?

А еще, я просил присылать скриншоты, отражающие проблему. Повторюсь, что так как, все мне известные люди такой проблемы не имеют, включая администратора этого ресурса, предъявить хостеру нечего.

VVZ 03.12.2012 11:13

Цитата:

Сообщение от denis.gan (Сообщение 95787)
Ну, как бы, у всех, кого я знаю лично, эта проблема давно ушла. Хостер тогда отрапортовал, что все исправлено. Может нужно что-то сделать со своим компьютером? Почистить кеш, удалить cookie, обновить касперского наконец?

Да просто система дома новая (поставил на новый диск win 8), антивирус обновляется по расписанию, т.к. лицензия.
Цитата:

Сообщение от denis.gan (Сообщение 95787)
А еще, я просил присылать скриншоты, отражающие проблему. Повторюсь, что так как, все мне известные люди такой проблемы не имеют, включая администратора этого ресурса, предъявить хостеру нечего.

Хорошо, пришлю скриншоты вечером.

AngelOfGrief 03.12.2012 16:15

Проблема проявлялась только на мобильных устройствах, проверил только что, на данный момент всё нормально.

VVZ 03.12.2012 19:40

Скриншоты:

http://s019.radikal.ru/i625/1212/ba/32f4a7096a53.jpg

Если нажать на "страница заблокирована ошибочно", то вижу вот это:

http://s019.radikal.ru/i639/1212/f3/d7ca49b3f65b.jpg

Проблема в антивирусе, т.к. после его отключения всё работает нормально. Но отключать его, по понятным причинам, не хочется.

Вот типа логов антивируса:

http://s59.radikal.ru/i165/1212/3a/36f53af2b2e7.jpg

Антивирус - Kaspersky Internet Security 2013.
Почистил всё что можно.

denis.gan 03.12.2012 22:19

Цитата:

Сообщение от VVZ (Сообщение 95860)
Скриншоты:



Антивирус - Kaspersky Internet Security 2013.
Почистил всё что можно.

Спасибо! Передано хостеру.

YZFR1 04.12.2012 01:51

У меня такая же ерунда. Win 7 лицензия

AlexBG 04.12.2012 12:43

Мои айтишники сказали, что вверху есть баннер который содержит вредоносный код. Вредоносный баннер показывается не всегда, но сам факт его наличия уже угроза безопасности. Просил отключить баннер, но мне ответили что антивирус его не различает и просто блокирует сам сайт.
Надеюсь это поможет.

Stepler 04.12.2012 19:14

та же фигня

VOL 07.12.2012 14:21

В разделе Porsche 911 троян!

AngelOfGrief 13.12.2012 01:36

Сегодня хотел зайти на сайт с мероприятия и снова попал на вирус! :(

Fred 15.12.2012 20:20

Ура! Заработало!)

AngelOfGrief 16.12.2012 18:47

Тут знакомые поделились кое-какой новой инфой о распространении подобного вируса на их системе. Действительно, заражаются файлы .htaccess, что заставляет сервер отдавать заражённые страницы именно мобильным устройствам, Android, iPhone итд итп. Это затрудняет обнаружение антивирусом на компьютере. Но интересно другое: заражение производилось путём редактирования файлов .htaccess через PHP веб-шелл -- программу, которую злоумышленники незаметно закачали в папку картинок одного из сайтов через FTP аккаунт, который был заведён в системе, но не использовался и о котором все забыли. Где взяли пароль FTP, непонятно, возможно подбором. Редактировали .htaccess они вручную для каждого сайта! Недоделанные/неполноценные сайты не тронули! А обнаружен этот левый PHP файл был через логи FTP сервера.

Так что надо админам поискать веб-шелл. Можно хоть 100 раз менять пароли FTP и восстанавливать заражённые файлы: пока на сервере живет веб-шелл, всё будет повторяться бесконечно. Либо вообще отключить FTP и пользоваться SSH/SCP как это делаю я. :) :thumbup:

Gleb 16.12.2012 19:19

Сорри, если обсуждалось, но почему не перенести форум на какую-то более адекватную площадку? Серьезно, когда роман-кабриолет решил опозориться еще и на соседних форумах, наш сразу лег от наплыва желающих узнать начало истории, хотя уверен, что их там было не так много.
У меня есть опыт в данных вопросах — могу помочь )


Текущее время: 17:28. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot
Официальный форум Порше Клуба