Мой форум инфицирован;

автор Dryhoman Июль 19th 2011, 10:39

Мой форум инфицирован; http://kazachiikrugdona.forumpro.eu/
Админы подключайтесь, это же всё на сервере...

Источник: http://kazachiikrugdona.forumpro.eu/t1082-topic#5810

Файл 'C:\Users\Владислав\AppData\Local\Opera\Opera\cache\dcache4.url'
содержит вирус или вредоносную программу 'HTML/Infected.WebPage.Gen' [virus].
Действие с файлом:
Файл был удален.

Старт поиска в 'C:\Users\Владислав\AppData\Local\Opera\Opera\cache\dcache4.url'
C:\Users\Владислав\AppData\Local\Opera\Opera\cache\dcache4.url
[ОБНАРУЖЕНИЕ] Содержит сигнатуру HTML скрипт-вируса HTML/Infected.WebPage.Gen
[УКАЗАНИЕ] Файл был перемещен в карантинную папку под именем '4aaf2f98.qua'.

HTML/Infected.WebPage.Gen2

Описание:
Стандартная атака на веб-инфраструктуру может повлечь заражение безвредных веб-страниц. Некоторые виды вредоносного ПО изменяют все HTML-файлы, хранящиеся на диске, и добавляют ссылку (зачастую это кадр IFrame) на сайт, содержащий вредоносный код. Целью других атак могут стать веб-серверы, и в процессе такой атаки вредоносное ПО пытается добавить ссылки, которые перенаправляют пользователя на страницы на зараженных серверах. Владельцам таких страниц рекомендуется отключить их от сети. Необходимо сначала устранить уязвимость (на компьютере владельца страницы или на сервере), проверить страницы на предмет заражения, очистить их и снова подключить к сети. Инфицированные веб-страницы зачастую содержат теги дополнительных кадров IFrame, объектов или скриптов. В тегах скриптов часто содержится зашифрованный код.

Несколько раз сработал антивирус, - Форум инфецирован!

автор **Luz** Июль 19th 2011, 11:28

Dryhoman,
добрый день!
ну, во-первых, если вирус и есть, то только на вашем форуме, а не вообще на нашем сервере,
а во-вторых, здесь еще надо разобраться: пока что ничто не доказывает, что вирус пользователь подцепил именно на вашем форуме.
Необходимо определить, на какие именно страницы (ссылки) на вашем форуме ругается антивирус - и искать скрипт, который может быть в персональном виджете или в сообщении, подписи и т.д.