Что случилось с главной страницей?

[Tolik]

Что случилось с главной страницей???

 

Сейчас на на главную страницу, там пусто...

И троян подсовывается

обнаружено: троянская программа Trojan-Downloader.JS.gen (модификация) Скрипт: http://www.carsclub.ru/[2]

[Karmadon]

Точно-точно

[Amazonka]

а у меня всё нормально

[Nazarich]

у меня первый раз коряво отобразилась, потом номально

[ЛОМ]

У меня чистая страница. Стоит официальная Panda - молчит...

[вампир3512]

официальный НОД32 с обновлением от сегодня ...молчит...все открывается.....

[Racer_Mobile]

сайт ломанули разбираемся... сейчас файлик который ссылался на вирь... удалил.... просьба проверить свои машины кто ЗАХОДИЛ на главную страничку...

[Enter]

А если на главной не был? У меня в избранном ссылка прям на форум.

[Зайцман]

Оказыцца полезно по утрам работать а не по форуму лазить

[Racer_Mobile]

А если на главной не был? У меня в избранном ссылка прям на форум.

Был изменен только файл главной страницы я тож захожу сразу на форум... по этому не заметил пока народ в аську долбиться не начал

[Mushka]

Я зашла на главную страничку и вирус хапнула

[LuCaS]

А как вирус может словица при загрузке страницы?Может ли его просечь ДрВеб висящий в трее?Чево сканировать-то?

[Tolik]

У меня касперский 6.0 Personal ProОн увидел трояна и заблокировал его

[вампир3512]

НОД32 просто данный файл не загрузил и предупреждения не выдал....

[Racer_Mobile]

просто стоял редирект на страничку с вирусом.... граждане, призываю.... в инет без нантивирусника низзя

[umniks]

А как так ломанули...

[kontus]

А как так ломанули...

спросил администартор и программист

[umniks]

спросил администартор и программист

Я знаю как можно сломать, меня интересует каким именно способом это сделали В скрипте наверное дырка...

[Arch74]

Мда и кому надо ломать сайт.....Ведь вроде мирные мы.....

[Racer_Mobile]

Ломал видимо робот... ломал то что видел, а видел он только один файл был бы чел... сломал бы форум

а так просто дефейс

спасибо всем кто оперативно постучал мне в аську

сои всем тем кто успел цепануть вирусяку....

господа, не бойтесь стучать в аську по какому то странному поведению форума и сайта... только обьясняйте толком что не работает... а то час потратил на то чтобы выяснить в чем трабла (я не хожу на главную, а сразу на форум)

 

Щас почитал.... многие форумы на нашем движке ломанули

втыкали именно этот вирь...

 

...как и у всех, кто посещал заглавную страницу сайта, сейчас по адресу Documents and Settings/Имя Вашей учетной записи/Local Settings/Temp - лежат скрипты с троянами, которые незнамо чем занимаются. Рекомендую Вам поставить антивирус и вымести их оттуда.

Информация:

 

Trojan-Downloader — доставка прочих вредоносных программ

Троянские программы этого класса предназначены для загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки «троянцев» или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются «троянцем» на автозагрузку в соответствии с возможностями операционной системы. Данные действия при этом происходят без ведома пользователя.

 

Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно с веб-страницы).

я в Ахуе.... читайте люди

 

Кому лень ходить цитирую тут

«Лаборатория Касперского», ведущий разработчик систем защиты от вирусов, хакерских атак и спама, сообщает об обнаружении большого числа сайтов, зараженных троянской программой-загрузчиком Trojan-Downloader.JS.Psyme.ct.

 

Специалистами «Лаборатории Касперского» выявлено не менее 470 серверов, инфицированных данным троянцем, при этом все они пользуются услугами хостинг-провайдера Valuehost. Одним из зараженных ресурсов стал, в частности, популярный веб-портал www.5757.ru.

 

При посещении зараженных сайтов по команде встроенного в страницу злоумышленниками скрипта начинается скачивание троянской программы Trojan-Downloader.JS.Psyme.ct, которая, в свою очередь, загружает в атакованную систему другие вредоносные программы.

 

Сигнал о подозрительных действиях браузера при просмотре сайта www.5757.ru поступил 30 ноября 2006 г. от одного из пользователей Антивируса Касперского. Пользователь зашел на этот сайт, увидев рекламу по телевидению.

 

Следует отметить, что один из компонентов Антивируса Касперского 6.0, веб-антивирус, успешно распознает вредоносную активность и предупреждает пользователя о скачивании троянской программы. Запрещение пользователем выполнения этих действий полностью блокирует деятельность троянца и предотвращает заражение атакованного компьютера.

 

Администрация компании Valuehost уведомлена о наличии уязвимости на ее серверах, посредством которой заражаются виртуальные сервера ее клиентов.

О компании Valuehost

 

Valuehost (http://www.valuehost.ru) — крупнейший хостинг-провайдер в России, который оказывает услуги веб-хостинга с 2000 года. В сети Valuehost размещается более 60 тысяч российских веб-сайтов. Компания имеет собственную глобальную IP-сеть, построенную на магистральных маршрутизаторах Juniper M7i и Cisco GSR 12016.

О "Лаборатории Касперского"

 

«Лаборатория Касперского» - крупнейший в России производитель защиты от вирусов, спама и хакерских атак. Продукты "Лаборатории Касперского" надежно защищают персональные компьютеры, сети любой сложности, а также мобильные устройства. Технологии "Лаборатории Касперского" используются в продуктах крупнейших мировых поставщиков различных программных и аппаратных решений.

[Alexxus]

Так мы ж вроде уже не на валуе?

[Racer_Mobile]

Так мы ж вроде уже не на валуе?

а вот тож фиг знает почему... просто я офигел от валуя...А на счет наших... я все логи перерыл за 5 число.... ниче не нашел... зато нашел что ты аватар используешь на другом форуме бум дальше рыть...

[Alexxus]

зато нашел что ты аватар используешь на другом форуме

Спилил

[LuCaS]

Все-таки, если вдруг схватил этот вирь, как его обнаружить и чем лечить?

[Racer_Mobile]

Все-таки, если вдруг схватил этот вирь, как его обнаружить и чем лечить?

зайди на сайт dr веба, скачай прогу которая лечит без установки....Вот спецом для вас.... нашел ссылочкуБесплатная лечебная утилита Dr.Web CureIT!цитата:

Бесплатная лечебная утилита Dr.Web CureIT! позволяет просканировать и если нужно, вылечить Ваш компьютер без необходимости установки на него антивируса. Утилита обновляется одновременно с выпуском новых антивирусных баз.

прямая ссылка на файлоЗЫ... правда я не знаю, находит ли Веб его... у меня стоит Веб монитор.... на главную не заходил... по этому ничего не чешеться предлагаю Вебом проверить потому как не знаю, у каспера такой модуль есть или нет