phpBB2 by Przemo

tymek · **Pomógł:** 1 raz Posty: 433

Mam problem z wirusem, czy to moze byc ten wirus o którym tutaj mowa?
Co prawda nie dotyczy to forum, lecz fusiona, ale proszę o pomoc (forum mam na tym samym serwerze):

Gadatliwa Kasia

They2 · **Pomógł:** 82 razy Posty: 1297

tymek, o tym mowa... a wirus jest wszedzie , nie tylko sam forum, tez nie tylko fusion... ale wszedzie... wszystkie... nawet zwykla strona.

jak masz fusion, to wywal wszystko oprocz config i wgraj jeszcze raz czysty fusion.

tymek · **Pomógł:** 1 raz Posty: 433

Za każdym razem, jak wchodziłem na www, to antivirus, komunikował mnie o tym wirusie. Kiedy usunąłem index.php, oraz wgrałem go jeszcze raz (z poprzedniej kopii zapasowej), to antivirus juz nic nie wykrywał. Myslicie, ze to wystarczy??

They2 · **Pomógł:** 82 razy Posty: 1297

tymek · **Pomógł:** 1 raz Posty: 433

Sprawdzałem na większości i nic ise nie pojawiało.

Planuje teraz skopiwac całe ftp na dysk (przy okazji robienia kopii zapasowej) - www, forum i inne pierdoły, oraz przeskanowac wszystko dokłądnie antivirusem. Myślicie, ze to dobre rozwiązanie, na sprawdzenie, czy na ftp, znajduje się jakiś zainfekowany plik??

Woytec · **Pomógł:** 2596 razy Posty: 7676

Tak, dobre

tymek · **Pomógł:** 1 raz Posty: 433

Mam jeszce pytanko odnosnie tego wirusa.
Jak on moze się dostać na serwer ze stroną??
Sam się jakoś moze dosać, czy tylko wtedy, kiedy np. aktualizuje pliki na ftp i wgrałbym jakis plik, który ten wirus moze zawierac?

arcy · **Pomógł:** 509 razy Posty: 3761

tymek, warto przeczytać cały ten temat, a nie tylko pierwszy i ostatni post - podawałem już linka gdzie wyjaśniono mechanizm infekcji:

Cytat:

Mechanizm doklejania złośliwych skryptów do popularnych stron WWW często polega na wykorzystywaniu zdobytych haseł do serwerów FTP, na których strony te są hostowane. Jeśli komputer webmastera strony jest zainfekowany działającym w ten sposób koniem trojańskim, to przy aktualizacji strony za pomocą klienta FTP trojan przechwytuje dane logowania do konta FTP, po czym ściąga z serwera odpowiedni plik ze stroną główną (np. index.html, index.htm, index.php), dokleja złośliwy skrypt JS (często tuż za znacznikiem <body> lub tak jak w przypadku Pajacyka tuż przed znacznikiem </body>) i na koniec wysyła tak zmodyfikowaną wersję strony z powrotem na serwer FTP. Coraz popularniejsza jest też metoda zorientowana na wykorzystywanie haseł już zapamiętanych w klientach FTP - często dotyczą one aplikacji Total Commander. Dlatego, oczywiście oprócz posiadania programu antywirusowego z aktualną bazą sygnatur, zalecamy nie korzystać z mechanizmu zapamiętywania haseł w tego typu programach. Szczególnie webmasterzy powinni zwracać uwagę i sprawdzać, czy strony przez nich zarządzane nie zostały zaatakowane w podobny sposób.

Źródło: http://www.cert.pl/news/1571

Swieru · Posty: 1

Zastosowałem wszystkie metody jakie tu zostały napisane i wciąż mam ROBAKA ana stronie.

tymek · **Pomógł:** 1 raz Posty: 433

Swieru,
- zainstaluj sobie jakiegos dobrego antivirusa (polecam ESET Smart Security (+ aktuyalizacja bazy wirusów)- sam się na niego przesiadłem z AVG)
- zainstaluj sobie cos innego niz TC (polecam: CuteFTP 8 Professional)
- skopiuj całą zawartość ftp na dysk (z ESET, już podczas kopiowania zarażonych plików, powinno ci wyskoczyc okienko z ostrzezeniem)
- jeśli masz kopie zapasowe, to takze je sprawdz i jesli wszystko bedzie ok, to usun zainfekowane pliki z ftp i wgraj je ponownie z kopii zapasowej, uzywając CuteFTP

Tez nie mogłem się pozbyć tego wirusa, siedziałem ze dwa dni i wkoncu mi się udało (w/w sposobem

)

Woytec · **Pomógł:** 2596 razy Posty: 7676

Można spojrzeć też w checkfiles jeśli się wie które pliki nie były modyfikowane.

Dziewiątek · **Pomógł:** 1 raz Posty: 51

Witam, mam ten sam problem z niewidocznym kodem iframe. Wczoraj pousuwałem te kody ze wszystkich plików wskazanych przez avasta, było ich ponad 40. ściągnąłem zawartość ftp na dysk, przeskanowałem to (jak i całego kompa) najpierw avastem a później Anti-Malware 4.5 i nic nie wyszukało (oprócz jakichś pierdół w ciasteczkach). Mimo to po wejściu na forum avast ciągle znajduje wirusa (heartcore.pl/index.htm(gzip). Próbowałem ręcznie poszukać innych zainfekowanych plików ale nic nie znalazłem, patrzyłem po datach modyfikacji i wszystko było ok. Jakieś pomysły?

aha, total commander już usunięty, najdziwniejsze jest to że używałem go bardzo rzadko, ostatni raz ze 2tyg temu, zapamiętywania hasła tam nie było. pass do ftp już zmieniony
ps: tak w ogóle to czy firma hostingowa nie powinna sie tym zainteresować?
ok, widze że avast nie znalazł tego ustrojstwa we wszystkich plikach, znalazłem jeden php z niechcianym kodem...po powrocie do domu ciag dalszy walki, w pracy niestety nie mam avasta

arcy · **Pomógł:** 509 razy Posty: 3761

Dziewiątek, wyrzuć Avasta i przeskanuj komputer dobrym programem antywirusowym - Norton, Kaspersky. Czyszczenie plików nic Ci nie da, jak masz syf na komputerze, który ciągle te pliki infekuje.

Avast to nie jest dobry program antywirusowy.

gtwtyper · Posty: 28

a polecacie skanować skaneram online mks vir?

Gadatliwa Kasia

joli · Yollien +Styler **Pomógł:** 2988 razy Posty: 16981

gtwtyper, a przeczytales ten temat? Dwa razy pisalam