Версия для печати темы

Нажмите сюда для просмотра этой темы в обычном формате

2x4.RU WEB Hosting _ Бесплатный хостинг _ Вирусы

Автор: ParkourSochi 5 08 2009, 18:54

На моем сайте ( ]]>http://www.2x4.ru/forum/go.php?http://www.parkoursochi.ru/]]> ) какой то неизвестный вирус. Ругается, когда, например, я с Google Chrome захожу. Мне сказали, что на хостинге троян. Что делать? Как избавиться от вирусов? ohmy.gif

Автор: Fant 5 08 2009, 19:15

Выход один, не использовать гугловский софт, и удалить его с винта.
Проверил на Касперском (лицензия) не чего не нашел, вывод один, гугловский софт зло.

Автор: shedko 16 08 2009, 16:01

Цитата(ParkourSochi @ 5 08 2009, 18:54) *
На моем сайте ( ]]>http://www.2x4.ru/forum/go.php?http://www.parkoursochi.ru/]]> ) какой то неизвестный вирус. Ругается, когда, например, я с Google Chrome захожу. Мне сказали, что на хостинге троян. Что делать? Как избавиться от вирусов? ohmy.gif


Проверяйте свои php файлы на наличие дописанных iframe. В Ff (тоже проверка через ]]>http://www.2x4.ru/forum/go.php?http://safebrowsing.clients.google.com)]]> на сайт стало выводится предупреждение.


В самом низу страницы есть :
Код
<<span class="start-tag">a</span><span class="attribute-name"> style</span>=<span class="attribute-value">"border-width: 0px; margin: 0px; padding: 0px; outline-offset: -1px; display: inline; max-width: 32px; max-height: 32px;" </span><span class="attribute-name">class</span>=<span class="attribute-value">"__noscriptPlaceholder__" </span><span class="attribute-name">title</span>=<span class="attribute-value">"&lt;IFRAME&gt;, unknown@http://39v.ru:8080/index.php" </span><span class="attribute-name">href</span><span>="</span><a href="view-source:http://39v.ru:8080/index.php">http://39v.ru:8080/index.php</a><span>" </span><span class="attribute-name">id</span>=<span class="attribute-value">""</span>><<span class="start-tag">div</span><span class="attribute-name"> style</span>=<span class="attribute-value">"border: 2px inset rgb(0, 0, 0); margin: 0px; padding: 0px; background: transparent none repeat scroll 0% 0%; overflow: visible; marker: none; -moz-column-rule: 0px none rgb(0, 0, 0); border-collapse: separate; border-spacing: 0px; bottom: auto; caption-side: top; clear: none; clip: rect(auto, auto, auto, auto); color: rgb(0, 0, 0); content: none; counter-increment: none; counter-reset: none; cursor: auto; direction: ltr; display: inline; empty-cells: show; float: none; font-family: serif; font-size: 16px; font-size-adjust: none; font-style: normal; font-variant: normal; font-weight: 400; height: 108px; left: auto; letter-spacing: normal; line-height: 19px; list-style-image: none; list-style-position: outside; list-style-type: disc; marker-offset: auto; max-height: 32px; max-width: 32px; min-height: 0px; min-width: 0px; ime-mode: auto; opacity: 1; outline-color: rgb(0, 0, 0); outline-style: none; outline-width: 0px; outline-offset: 0px; page-break-after: auto; page-break-before: auto; position: static; quotes: &quot;"&quot; &quot;"&quot; &quot;'&quot; &quot;'&quot;; right: auto; table-layout: auto; text-align: start; text-decoration: none; text-indent: 0px; text-shadow: none; text-transform: none; top: auto; unicode-bidi: normal; vertical-align: baseline; visibility: visible; white-space: normal; width: 173px; word-spacing: normal; z-index: auto; -moz-appearance: none; -moz-background-clip: border; -moz-background-inline-policy: continuous; -moz-background-origin: padding; -moz binding: none; -moz-border-bottom-colors: none; -moz-border-image: none; -moz-border-left-colors: none; -moz-border-right-colors: none; -moz-border-top-colors: none; -moz-border-radius-bottomleft: 0px; -moz-border-radius-bottomright: 0px; -moz-border-radius-topleft: 0px; -moz-border-radius-topright: 0px; -moz-box-align: stretch; -moz-box-direction: normal; -moz-box-flex: 0; -moz-box-ordinal-group: 1; -moz-box-orient: horizontal; -moz-box-pack: start; -moz-box-shadow: none; -moz-box-sizing: content-box; -moz-column-count: auto; -moz-column-width: auto; -moz-column-gap: 16px; -moz-float-edge: content-box; -moz-force-broken-image-icon: 0; -moz-image-region: rect(auto, auto, auto, auto); -moz-outline-radius-bottomleft: 0px; -moz-outline-radius-bottomright: 0px; -moz-outline-radius-topleft: 0px; -moz-outline-radius-topright: 0px; -moz-stack-sizing: stretch-to-fit; -moz-transform: none; -moz-transform-origin: 50% 50%; -moz-user-focus: none; -moz-user-input: auto; -moz-user-modify: read-only; -moz-user-select: auto; -moz-window-shadow: default; word-wrap: normal; clip-path: none; clip-rule: nonzero; color-interpolation: srgb; color-interpolation-filters: linearrgb; dominant-baseline: auto; fill: rgb(0, 0, 0); fill-opacity: 1; fill-rule: nonzero; filter: none; flood-color: rgb(0, 0, 0); flood-opacity: 1; lighting-color: rgb(255, 255, 255); mask: none; pointer-events: visiblepainted; shape-rendering: auto; stop-color: rgb(0, 0, 0); stop-opacity: 1; stroke: none; stroke-dasharray: none; stroke-dashoffset: 0px; stroke-linecap: butt; stroke-linejoin: miter; stroke-miterlimit: 4; stroke-opacity: 1; stroke-width: 1px; text-anchor: start; text-rendering: auto;" </span><span class="attribute-name">class</span>=<span class="attribute-value">"__noscriptPlaceholder__1"</span>><<span class="start-tag">div</span><span class="attribute-name"> style</span>=<span class="attribute-value">"background-position: center center; background-image: url(moz-icon://noscript?size=32&amp;contentType=application/x-unknown);" </span><span class="attribute-name">class</span>=<span class="attribute-value">"__noscriptPlaceholder__2"</span>></<span class="end-tag">div</span>></<span class="end-tag">div</span>></<span class="end-tag">a</span>>

это что ? Удаляйте этот iframe.


Меняйте пароль доступа к ftp. И проверяйте свой ПК на троянов.

Автор: MIXON 29 08 2009, 06:58

Цитата(shedko @ 16 08 2009, 17:01) *
Проверяйте свои php файлы на наличие дописанных iframe. В Ff (тоже проверка через ]]>http://www.2x4.ru/forum/go.php?http://safebrowsing.clients.google.com)]]> на сайт стало выводится предупреждение.


В самом низу страницы есть :
Код
<<span class="start-tag">a</span><span class="attribute-name"> style</span>=<span class="attribute-value">"border-width: 0px; margin: 0px; padding: 0px; outline-offset: -1px; display: inline; max-width: 32px; max-height: 32px;" </span><span class="attribute-name">class</span>=<span class="attribute-value">"__noscriptPlaceholder__" </span><span class="attribute-name">title</span>=<span class="attribute-value">"&lt;IFRAME&gt;, unknown@http://39v.ru:8080/index.php" </span><span class="attribute-name">href</span><span>="</span><a href="view-source:http://39v.ru:8080/index.php">http://39v.ru:8080/index.php</a><span>" </span><span class="attribute-name">id</span>=<span class="attribute-value">""</span>><<span class="start-tag">div</span><span class="attribute-name"> style</span>=<span class="attribute-value">"border: 2px inset rgb(0, 0, 0); margin: 0px; padding: 0px; background: transparent none repeat scroll 0% 0%; overflow: visible; marker: none; -moz-column-rule: 0px none rgb(0, 0, 0); border-collapse: separate; border-spacing: 0px; bottom: auto; caption-side: top; clear: none; clip: rect(auto, auto, auto, auto); color: rgb(0, 0, 0); content: none; counter-increment: none; counter-reset: none; cursor: auto; direction: ltr; display: inline; empty-cells: show; float: none; font-family: serif; font-size: 16px; font-size-adjust: none; font-style: normal; font-variant: normal; font-weight: 400; height: 108px; left: auto; letter-spacing: normal; line-height: 19px; list-style-image: none; list-style-position: outside; list-style-type: disc; marker-offset: auto; max-height: 32px; max-width: 32px; min-height: 0px; min-width: 0px; ime-mode: auto; opacity: 1; outline-color: rgb(0, 0, 0); outline-style: none; outline-width: 0px; outline-offset: 0px; page-break-after: auto; page-break-before: auto; position: static; quotes: &quot;"&quot; &quot;"&quot; &quot;'&quot; &quot;'&quot;; right: auto; table-layout: auto; text-align: start; text-decoration: none; text-indent: 0px; text-shadow: none; text-transform: none; top: auto; unicode-bidi: normal; vertical-align: baseline; visibility: visible; white-space: normal; width: 173px; word-spacing: normal; z-index: auto; -moz-appearance: none; -moz-background-clip: border; -moz-background-inline-policy: continuous; -moz-background-origin: padding; -moz binding: none; -moz-border-bottom-colors: none; -moz-border-image: none; -moz-border-left-colors: none; -moz-border-right-colors: none; -moz-border-top-colors: none; -moz-border-radius-bottomleft: 0px; -moz-border-radius-bottomright: 0px; -moz-border-radius-topleft: 0px; -moz-border-radius-topright: 0px; -moz-box-align: stretch; -moz-box-direction: normal; -moz-box-flex: 0; -moz-box-ordinal-group: 1; -moz-box-orient: horizontal; -moz-box-pack: start; -moz-box-shadow: none; -moz-box-sizing: content-box; -moz-column-count: auto; -moz-column-width: auto; -moz-column-gap: 16px; -moz-float-edge: content-box; -moz-force-broken-image-icon: 0; -moz-image-region: rect(auto, auto, auto, auto); -moz-outline-radius-bottomleft: 0px; -moz-outline-radius-bottomright: 0px; -moz-outline-radius-topleft: 0px; -moz-outline-radius-topright: 0px; -moz-stack-sizing: stretch-to-fit; -moz-transform: none; -moz-transform-origin: 50% 50%; -moz-user-focus: none; -moz-user-input: auto; -moz-user-modify: read-only; -moz-user-select: auto; -moz-window-shadow: default; word-wrap: normal; clip-path: none; clip-rule: nonzero; color-interpolation: srgb; color-interpolation-filters: linearrgb; dominant-baseline: auto; fill: rgb(0, 0, 0); fill-opacity: 1; fill-rule: nonzero; filter: none; flood-color: rgb(0, 0, 0); flood-opacity: 1; lighting-color: rgb(255, 255, 255); mask: none; pointer-events: visiblepainted; shape-rendering: auto; stop-color: rgb(0, 0, 0); stop-opacity: 1; stroke: none; stroke-dasharray: none; stroke-dashoffset: 0px; stroke-linecap: butt; stroke-linejoin: miter; stroke-miterlimit: 4; stroke-opacity: 1; stroke-width: 1px; text-anchor: start; text-rendering: auto;" </span><span class="attribute-name">class</span>=<span class="attribute-value">"__noscriptPlaceholder__1"</span>><<span class="start-tag">div</span><span class="attribute-name"> style</span>=<span class="attribute-value">"background-position: center center; background-image: url(moz-icon://noscript?size=32&amp;contentType=application/x-unknown);" </span><span class="attribute-name">class</span>=<span class="attribute-value">"__noscriptPlaceholder__2"</span>></<span class="end-tag">div</span>></<span class="end-tag">div</span>></<span class="end-tag">a</span>>

это что ? Удаляйте этот iframe.


Меняйте пароль доступа к ftp. И проверяйте свой ПК на троянов.

Такая же хрень была! Долго мучался...!

Русская версия Invision Power Board (http://www.invisiоnboаrd.cоm)
© Invision Power Services (http://www.invisiоnpowеr.com)