Бесплатный форум: форум поддержки
Добро пожаловать на форум поддержки сервиса Forum2x2 !

Для полноценной работы с форумом,
пожалуйста, войдите на форум под своим логином (если вы уже зарегистрированы) или же зарегистрируйтесь.


С нашей помощью вы можете создать форум,
похожий на этот!
Мы в социальных сетях

Правила форума

для обязательного прочтения!


Внимание! Важная информация для РЕГИСТРАЦИИ на форуме:

Пожалуйста, не регистрируйтесь на этом форуме с электронными адресами mail.ru, bk.ru, inbox.ru, list.ru - вам может не прийти письмо со ссылкой активации!
Вы можете воспользоваться адресами типа yandex.ru, rambler.ru, gmail.com и т.д.
Интересные решения
Быстрый переход к сервисам: j-p-g.net Видео фоторедактор Транслит

Мой форум инфицирован;

Предыдущая тема Следующая тема Перейти вниз

Мой форум инфицирован;

Сообщение автор Dryhoman в Вт 19 Июл - 10:39

Мой форум инфицирован; http://kazachiikrugdona.forumpro.eu/
Админы подключайтесь, это же всё на сервере...

Источник: http://kazachiikrugdona.forumpro.eu/t1082-topic#5810

Файл 'C:\Users\Владислав\AppData\Local\Opera\Opera\cache\dcache4.url'
содержит вирус или вредоносную программу 'HTML/Infected.WebPage.Gen' [virus].
Действие с файлом:
Файл был удален.

Старт поиска в 'C:\Users\Владислав\AppData\Local\Opera\Opera\cache\dcache4.url'
C:\Users\Владислав\AppData\Local\Opera\Opera\cache\dcache4.url
[ОБНАРУЖЕНИЕ] Содержит сигнатуру HTML скрипт-вируса HTML/Infected.WebPage.Gen
[УКАЗАНИЕ] Файл был перемещен в карантинную папку под именем '4aaf2f98.qua'.


HTML/Infected.WebPage.Gen2

Описание:
Стандартная атака на веб-инфраструктуру может повлечь заражение безвредных веб-страниц. Некоторые виды вредоносного ПО изменяют все HTML-файлы, хранящиеся на диске, и добавляют ссылку (зачастую это кадр IFrame) на сайт, содержащий вредоносный код. Целью других атак могут стать веб-серверы, и в процессе такой атаки вредоносное ПО пытается добавить ссылки, которые перенаправляют пользователя на страницы на зараженных серверах. Владельцам таких страниц рекомендуется отключить их от сети. Необходимо сначала устранить уязвимость (на компьютере владельца страницы или на сервере), проверить страницы на предмет заражения, очистить их и снова подключить к сети. Инфицированные веб-страницы зачастую содержат теги дополнительных кадров IFrame, объектов или скриптов. В тегах скриптов часто содержится зашифрованный код.

Несколько раз сработал антивирус, - Форум инфецирован!
avatar
Dryhoman
 

Мужчина

Сообщения : 33
Возраст : 37
Регистрация : 2009-10-07
Благодарности : 0

Без предупреждений

Вернуться к началу Перейти вниз

Re: Мой форум инфицирован;

Сообщение автор Luz в Вт 19 Июл - 11:28

Dryhoman,
добрый день!
ну, во-первых, если вирус и есть, то только на вашем форуме, а не вообще на нашем сервере,
а во-вторых, здесь еще надо разобраться: пока что ничто не доказывает, что вирус пользователь подцепил именно на вашем форуме.
Необходимо определить, на какие именно страницы (ссылки) на вашем форуме ругается антивирус - и искать скрипт, который может быть в персональном виджете или в сообщении, подписи и т.д.



Где находится CSS?
Па > Оформление > Цвета > Каскадная таблица стилей CSS


Где искать основные шаблоны?
ПА > Оформление > Шаблоны > Общие настройки


Где находится раздел для подключения скриптов
ПА > Модули > Управление кодами Javascript


avatar
Luz
Администратор
Администратор

Женщина

Сообщения : 16456
Возраст : 42
Регистрация : 2005-03-01
Благодарности : 2556

Без предупреждений

http://help.forum2x2.ru

Вернуться к началу Перейти вниз

Re: Мой форум инфицирован;

Сообщение автор Dryhoman в Вт 19 Июл - 11:49

Всё понятно. Но где и что искать не понятно. Что делать? Как этого избежать? Может кто то помочь?
avatar
Dryhoman
 

Мужчина

Сообщения : 33
Возраст : 37
Регистрация : 2009-10-07
Благодарности : 0

Без предупреждений

Вернуться к началу Перейти вниз

Re: Мой форум инфицирован;

Сообщение автор Pure в Вт 19 Июл - 12:01

Всё понятно. Но где и что искать не понятно. Что делать? Как этого избежать? Может кто то помочь?
Что где искать?
Вы ссылку дать можете, где при переходе на форуме собственно говоря у вас антивирус начинает "орать"?
Что делать? Как этого избежать?
Во время базы сигнатур на антивирусе обновлять.
Может кто то помочь?
Проблема явно с клиентской стороны (т.е. с вашей).
avatar
Pure
 

Мужчина

Сообщения : 2103
Возраст : 97
Регистрация : 2008-10-21
Благодарности : 228

Без предупреждений

Вернуться к началу Перейти вниз

Предыдущая тема Следующая тема Вернуться к началу


 
Права доступа к этому форуму:
Вы не можете отвечать на сообщения