Вирус

[VVZ]

Это по-русски
А то, что народ зайти на форум зайти не может, подумаешь...

[denis.gan]

Сообщение от VVZ

Это по-русски
А то, что народ зайти на форум зайти не может, подумаешь...

Ну, как бы, у всех, кого я знаю лично, эта проблема давно ушла. Хостер тогда отрапортовал, что все исправлено. Может нужно что-то сделать со своим компьютером? Почистить кеш, удалить cookie, обновить касперского наконец?

А еще, я просил присылать скриншоты, отражающие проблему. Повторюсь, что так как, все мне известные люди такой проблемы не имеют, включая администратора этого ресурса, предъявить хостеру нечего.

[VVZ]

Сообщение от denis.gan

Ну, как бы, у всех, кого я знаю лично, эта проблема давно ушла. Хостер тогда отрапортовал, что все исправлено. Может нужно что-то сделать со своим компьютером? Почистить кеш, удалить cookie, обновить касперского наконец?

Да просто система дома новая (поставил на новый диск win 8), антивирус обновляется по расписанию, т.к. лицензия.

Сообщение от denis.gan

А еще, я просил присылать скриншоты, отражающие проблему. Повторюсь, что так как, все мне известные люди такой проблемы не имеют, включая администратора этого ресурса, предъявить хостеру нечего.

Хорошо, пришлю скриншоты вечером.

[AngelOfGrief]

Проблема проявлялась только на мобильных устройствах, проверил только что, на данный момент всё нормально.

[VVZ]

Скриншоты:



Если нажать на "страница заблокирована ошибочно", то вижу вот это:



Проблема в антивирусе, т.к. после его отключения всё работает нормально. Но отключать его, по понятным причинам, не хочется.

Вот типа логов антивируса:



Антивирус - Kaspersky Internet Security 2013.
Почистил всё что можно.

[denis.gan]

Сообщение от VVZ

Скриншоты:



Антивирус - Kaspersky Internet Security 2013.
Почистил всё что можно.

Спасибо! Передано хостеру.

[YZFR1]

У меня такая же ерунда. Win 7 лицензия

[AlexBG]

Мои айтишники сказали, что вверху есть баннер который содержит вредоносный код. Вредоносный баннер показывается не всегда, но сам факт его наличия уже угроза безопасности. Просил отключить баннер, но мне ответили что антивирус его не различает и просто блокирует сам сайт.
Надеюсь это поможет.

[Stepler]

та же фигня

[VOL]

В разделе Porsche 911 троян!

[AngelOfGrief]

Сегодня хотел зайти на сайт с мероприятия и снова попал на вирус!

[Fred]

Ура! Заработало!)

[AngelOfGrief]

Тут знакомые поделились кое-какой новой инфой о распространении подобного вируса на их системе. Действительно, заражаются файлы .htaccess, что заставляет сервер отдавать заражённые страницы именно мобильным устройствам, Android, iPhone итд итп. Это затрудняет обнаружение антивирусом на компьютере. Но интересно другое: заражение производилось путём редактирования файлов .htaccess через PHP веб-шелл -- программу, которую злоумышленники незаметно закачали в папку картинок одного из сайтов через FTP аккаунт, который был заведён в системе, но не использовался и о котором все забыли. Где взяли пароль FTP, непонятно, возможно подбором. Редактировали .htaccess они вручную для каждого сайта! Недоделанные/неполноценные сайты не тронули! А обнаружен этот левый PHP файл был через логи FTP сервера.

Так что надо админам поискать веб-шелл. Можно хоть 100 раз менять пароли FTP и восстанавливать заражённые файлы: пока на сервере живет веб-шелл, всё будет повторяться бесконечно. Либо вообще отключить FTP и пользоваться SSH/SCP как это делаю я.

[Gleb]

Сорри, если обсуждалось, но почему не перенести форум на какую-то более адекватную площадку? Серьезно, когда роман-кабриолет решил опозориться еще и на соседних форумах, наш сразу лег от наплыва желающих узнать начало истории, хотя уверен, что их там было не так много.
У меня есть опыт в данных вопросах — могу помочь )