Вирусная атака


#21

Сайт стал грузиться дольше. Напрягает


#22

у меня ничего не тормозит. чистим многократно, меняем браузер, танцуем с бубном. вплоть до просветления.


#23

на главной http://smolensk-velo.ru/forum/index.php:

[quote]

........ [/quote] скачал страничку при помощи wget-a поэтому никаких кэшей причастно быть не может.

а вот это зря.


#24

Ну нет там этих строчек, только что проверил!
вот какой файл по этому же адресу скачиваю я:[attachment=0]index.zip[/attachment]


#25

ну это исходник, что бы найти откуда ноги надо смотреть ещё common и includes/functions_display. по-вашему антивирусы всех отписавшихся тоже видят то, чего нет?

а вот такая штука скачивается у меня:


#26

Специально поставил Хром. Он девственно чист.
На index.php
в 432 и 433 строке:

[code]

[/code]

Прист, ты из под админки заходишь? А если выйти из учётки и зайти гостем?


#27

Народ, зараза останется как напоминание что, НОД32 гавно или же её когда-нибудь уберут?


#28

+1 к вышенаписанному.


#29

все подчистил, должно перестать ругаться…
просьба затестить


#30

Ура. Работает.
Теперь на всякий случай пароль сменю ))


#31

подтверждаю, теперь чистота :slight_smile:


#32

Почему никто не жалуется? У меня и на работе, и дома нод ругается на все страницы форума. Больше ни у кого такого нет?


#33

не замечено.


#34

Блин! На каждой странице! Нод визжит как резаный!


#35

что визжит то? скриншот дай.


#36

да не, вроде чисто всё…

хм… но опера только что викинула предупреждение о том что этот сайт опасен


#37

Ну как бы вот скрин.
iskluchenie.front.ru/others/vir.GIF
Эта картина наблюдается около недели. Выкидывает по 5 таких сообщений на каждую открываемую страницу форума на двух машинах: дома и на работе.
Только что почистил кеш оперы и проверился на вирусы. На самой машине все ОК.
Может это НОД какой-то из скриптов движка форума ошибочно за вирус принимает? Почему тогда только у меня?


#38

Батенька, это у вас случаем не 2.7 ?
Полагаю что данный софт в настоящее время не эффективен.


#39

Действительно, во всех файлах форума с расширением .js (а таких 65 шт) присутствует в конце код:

Это не новый вирус, а последствия все того-же что и был, просто тогда я по этой строчке его не искал.

Все подчищено, пробуйте…
Не исключено, что еще какая-нибудь бяка в других файлах сидит.

Monchik, большое спасибо за информацию!

[color=#008000][size=85]Темы про вирусы объединил.[/size][/color]