Мы предлагаем:У нас есть:
1 базу данных MySQL(50MB)PHP 5
Прикрепление своих доменовMySQL
Предустановленные движки сайтовPerl
Место под файлы(300MB)Ruby
Бесплатно и без рекламы!
Авторизация:
e-mail: Пароль:
Забыли пароль?    Запомнить  
Все блогиМой проект → Спасите сайт. Съели вирусы!!!
Rss

Началось с заражения компьютера – заразился каким-то червем, и он начал встраиваться во все .exe’шники и системные файлы. Вылечил только силами Dr.Web LiveCD, проблема в том, что вирус украл пароли FTP от mc-maps.ru.

Сначала начал гнать попандер, который встроил в код шаблона. Код убрал, а на следующий день он поставил блокировку на все страницы сайта и создал в корне папку /pager с каким-то сайтом знакомств и ссылкой на meetplus.net.
Прошу сменить пароль FTP и по возможности помочь вылечить вирусню на сайте, а то сам врядли справлюсь.


Автор: Minecrafter | Дата создания: 22 ноября 2012, 12:51 UTC | 0.0


Комментарии(8)
cyber01  22 ноября 2012, 12:53 UTC  #
0.0
Avatar

Попандер создавать папки не может(когда-то с ним работал) т.к. в отличие от сапы и прочих имеет только встраиваемый JS код,а не PHP. Видимо зараза другая чуть. Я сейчас занят,но освобожусь часам к 8-9 вечера по МСК,а там посмотрим.

А пока еще пару раз проверь комп

Minecrafter  22 ноября 2012, 12:56 UTC  #
0.0
528

Я и не говорил что попандер загрузил сайт знакомств в /pager и закрыл все остальные страницы в 404. Я говорил что сначала из-за этого вируса появился этот попандер, а после удаления его кода, который хитро встроился в шаблон. Подозреваю что это какой-то шелл.
Комп сейчас перепроверю.

cyber01  22 ноября 2012, 17:43 UTC  #
0.205
Avatar

Удалил pager
Удалил шелл (лежал в images)
Почистил пару-тройку .htaccess`ов от мобильного редиректа
Два шелла в папке images/data/ которые собирали информацию о системе(и собрали)
Два шелла в папке /includes/

Вроде все почистил

Minecrafter  22 ноября 2012, 18:10 UTC  #
0.0
528

Похоже ещё что-то не так с .htasess на все страницы сайта до сих пор открывает 404.

cyber01  22 ноября 2012, 18:48 UTC  #
0.204
Avatar

поправил

cyber01  23 ноября 2012, 09:11 UTC  #
0.777
Avatar

Обычно говорят хотя бы спасибо…

Minecrafter  23 ноября 2012, 13:33 UTC  #
0.203
528

Сказать просто не успел) Только сейчас вошёл в сеть. А вообще тебе человеческое спасибо.

rednager  02 декабря 2012, 21:12 UTC  #
0.0
77657a

Рад, что всё успешно закончилось =)


Простите, Ваш браузер не поддерживает html5
Управление стрелками. Пробел - пауза.