-
06.07.2009, 16:22 #31
- Регистрация
- 18.09.2007
- Адрес
- Нальчик, Кабардино-Балкария
- Возраст
- 44
- Сообщений
- 1,223
- Поблагодарили
- 209
- Поблагодарил
- 112
Именно так все и было.
У меня был такой же случай (я тогда под ХРюшей сидел).
Захожу на www.r6x.ru и вижу какую-то муть.
Ничего кроме index.html не заменили.
Вернул на место.
На следующий день та же байда.
Я к админам хостинга. Они сказали, что залогинились вашим логином и паролем по FTP и заменили. Я тут же сменил пароль, удалил в Total Commander (а я через него захожу) учетную запись. А вот на следующий день после очередного обновления AVP обнаружил новенький троян.
Так что, уважаемый RU3GA, у вас было точно также.
И чтобы такого не было - не храните на компе ни в кукисах, ни в настройках программ пароли, т.к. троян может быть пропущен вашим антивирусом (не важно каким).
-
06.07.2009, 16:23 #32
- Регистрация
- 30.04.2002
- Адрес
- Липецк, Россия
- Возраст
- 55
- Сообщений
- 935
- Записей в дневнике
- 16
- Поблагодарили
- 64
- Поблагодарил
- 4
Я его туда положил 4 года назад и больше туда не смотрел ---- теперь говорят --- "файл заражен" ---- ну может быть --- я уже забыл интернет технологии и занимаюсь гинекологией --- есть проблемы?
Добавлено через 1 минуту
Боже --- какая же у Вас каша в голове
Добавлено через 6 минут
Никогда не думал что простой и весьма специализироанный вопрос к админу вызовет такую бурю эмоцийПоследний раз редактировалось RU3GA; 06.07.2009 в 16:29. Причина: Добавлено сообщение
73! Александр (RU3GA)
-
06.07.2009, 16:32 #33
-
06.07.2009, 17:21 #34
- Регистрация
- 04.09.2008
- Адрес
- Одесса, Украина
- Возраст
- 55
- Сообщений
- 1,959
- Записей в дневнике
- 2
- Поблагодарили
- 113
- Поблагодарил
- 161
Добрый день!
В принципе броузер Мозилла показывает это сообщение, что сайт опасен и устанавливает какие-то вредоносные программы (см. Скриншот)
McAFee SiteAdvisor - зеленый и нет сообщений от том, что сайт опасен с точки зрения вирусов
Касперский Антивирус тоже молчит
Все работает сейчасLog4Win аппаратный журнал для повседневных связей и соревнований http://log4win.ucoz.net/
-
06.07.2009, 17:38 #35
-
06.07.2009, 17:48 #36
- Регистрация
- 17.08.2002
- Адрес
- ko85mo, RDA MO-56
- Возраст
- 59
- Сообщений
- 2,983
- Поблагодарили
- 396
- Поблагодарил
- 158
Все это ерунда. Сегодня утром на работе хотел почитать эту тему - наш антивирус на проксе отказался дать к ней доступ по причине заражения странички. Судя по всему, дело не в вирусе, а во фразе "Этот сайт может нанести вред". Ибо чего же тогда тот же антивирус разрешает доступ к другим темам форума?
Дома стоит AVG и молчит. На работе на проксе - Каспер. Судя по всему - это тот же случай, что и с проверкой антивирусов. Когда набирается текстовый файл (забыл какая фраза), затем меняется его расширение на *.соm и все - файл считается зараженным - сигнатура соответствует. При этом сам файл не запускается - ну не программа это.
-
06.07.2009, 18:13 #37
- Регистрация
- 04.09.2008
- Адрес
- Одесса, Украина
- Возраст
- 55
- Сообщений
- 1,959
- Записей в дневнике
- 2
- Поблагодарили
- 113
- Поблагодарил
- 161
Последний раз редактировалось UR5FCM; 06.07.2009 в 18:25.
Log4Win аппаратный журнал для повседневных связей и соревнований http://log4win.ucoz.net/
-
06.07.2009, 19:12 #38
Вам бы "админами-следопытами" работать :-)))))
А вот тут для кого пишут...., для кого?
http://forum.qrz.ru/post283061-26.htmlВиктор. 73, DX!
-
06.07.2009, 19:14 #39
- Регистрация
- 20.01.2006
- Адрес
- Самара, Россия
- Возраст
- 55
- Сообщений
- 1,631
- Поблагодарили
- 532
- Поблагодарил
- 757
Тема - прям для Башорга.
А весь сыр-бор потому что смешали традиционные "кто виноват" и "что делать".
Что делать - понятно сразу - на сайте есть ссылки (во фреймах) на сайт с вредоносным ПО. Чтобы решить проблему надо эти ссылки убрать.
А кто виноват - это может показать только непредвзятый анализ логов. Потому что ломануть могли не только пароль Александра, но и сам qrz, а также любую другую страничку любого пользователя. Админ - знает как это было. Верить ему или нет - отдельная тема. Я бы поверил. Так проще.
Так что все просто. Какая цель? Починить сайт - одно. "Построить" админов qrz - другое.
ЗЫ.
Если знаний не хватает - обращайтесь к специалистам и им доверяйте. Не доверяете - учитесь.
-
06.07.2009, 19:31 #40
- Регистрация
- 10.02.2006
- Адрес
- Истра, Мос.обл.
- Возраст
- 65
- Сообщений
- 8,303
- Поблагодарили
- 3643
- Поблагодарил
- 8437
Есть еще вариант создать, купить что то типа RU3GA.COM, RU3GA.RU и т.д.
73! Nick RW3DY rw3dy<at>mail.ru
Online QSL Request to RW3DY , RP3DY , RW3DY/P , RW3DY/3
Некоторые думают, что они поднялись, но на самом деле они всплыли.
-
06.07.2009, 21:22 #41
- Регистрация
- 30.04.2002
- Адрес
- Липецк, Россия
- Возраст
- 55
- Сообщений
- 935
- Записей в дневнике
- 16
- Поблагодарили
- 64
- Поблагодарил
- 4
Я все что нужно от админов увидел ---- если вам прикольно -- продолжайте беседовать
Последний раз редактировалось RU3GA; 06.07.2009 в 21:38.
73! Александр (RU3GA)
-
06.07.2009, 21:33 #42
- Регистрация
- 10.02.2006
- Адрес
- Истра, Мос.обл.
- Возраст
- 65
- Сообщений
- 8,303
- Поблагодарили
- 3643
- Поблагодарил
- 8437
Александр, может неудачное сравнение.
Есть большие торговые площадки. Они сдают в аренду под малеькие магазинчики площадь. Потом приходит сэс и говорит у вас и только у вас в магазинчике тараканы бегают.
Это чья проблема?73! Nick RW3DY rw3dy<at>mail.ru
Online QSL Request to RW3DY , RP3DY , RW3DY/P , RW3DY/3
Некоторые думают, что они поднялись, но на самом деле они всплыли.
-
06.07.2009, 21:55 #43
- Регистрация
- 30.04.2002
- Адрес
- Липецк, Россия
- Возраст
- 55
- Сообщений
- 935
- Записей в дневнике
- 16
- Поблагодарили
- 64
- Поблагодарил
- 4
Не моя --- это точно
Хотите поставить тему ШИРЕ ---- "велком" на другие "ветки"
А эту тему я "открыл" ---- я её и закрываю --- господа модераторы --- прикройте ветку73! Александр (RU3GA)
Социальные закладки