Бесплатный форум: форум поддержки
Добро пожаловать на форум поддержки сервиса Forum2x2 !

Для полноценной работы с форумом,
пожалуйста, войдите на форум под своим логином (если вы уже зарегистрированы) или же зарегистрируйтесь.


С нашей помощью вы можете создать форум,
похожий на этот!
Мы в социальных сетях

Правила форума

для обязательного прочтения!


Внимание! Важная информация для РЕГИСТРАЦИИ на форуме:

Пожалуйста, не регистрируйтесь на этом форуме с электронными адресами mail.ru, bk.ru, inbox.ru, list.ru - вам может не прийти письмо со ссылкой активации!
Вы можете воспользоваться адресами типа yandex.ru, rambler.ru, gmail.com и т.д.
Интересные решения
Быстрый переход к сервисам: j-p-g.net Видео фоторедактор Транслит

Троян на форуме

Предыдущая тема Следующая тема Перейти вниз

Троян на форуме

Сообщение автор bronia.kamushkin в Пн 27 Янв - 18:50

Здравствуйте.
Буквально неделю назад появилась проблема у некоторых пользователей: при заходе на форум антивирус awast ругается на некоторые иконки с сайта iconlook.com, якобы в них находится вирус-троян. Сменить сайт не получается, потому что иконки с него входят в оформление многих скинов форума. Причем, эти "трояны" распространяются по сайту, потому что аваст ругается уже на каждой открываемой странице.
Помогите, пожалуйста.

Вот пример сообщения avast'а:

Infection Blocked
URL: http://www.iconlook.com/icondb/CrystalClear/16x16/ap...
Infection: JS:Redirector-BOS [Trj]
Relax, your avast! just saved you from a virus.
Protect yourself against other types of threats by upgrading now.

Конкректные имена файлов: newmsg.png Насколько я понимаю, особо смелые пользователи, которые не побоялись сообщения о вирусе на первой странице, теперь будут бояться создавать новые темы и сообщения.

bronia.kamushkin
Новичок

Сообщения : 7
Возраст : 51
Регистрация : 2014-01-27
Благодарности : 0

Без предупреждений

http://lina-pomorin.com

Вернуться к началу Перейти вниз

Re: Троян на форуме

Сообщение автор Luz в Пн 27 Янв - 19:11

bronia.kamushkin,
здравствуйте!

О каком форуме идет речь?

В любом случае вам в обязательном порядке надо будет пересохранить все картинки, размещенные на этом домене на другом хостинге - других вариантов здесь, к сожалению нет.

Но в первую очередь надо найти скрипт Javascript с этого сайта - и удалить его с форума.

Что же касается картинок, если вы хотите сохранить стиль форума, то сохраняйте их на компьютере и перезаливайте на другой хостинг картинок.



Где находится CSS?
Па > Оформление > Цвета > Каскадная таблица стилей CSS


Где искать основные шаблоны?
ПА > Оформление > Шаблоны > Общие настройки


Где находится раздел для подключения скриптов
ПА > Модули > Управление кодами Javascript


avatar
Luz
Администратор
Администратор

Женщина

Сообщения : 16456
Возраст : 42
Регистрация : 2005-03-01
Благодарности : 2554

Без предупреждений

http://help.forum2x2.ru

Вернуться к началу Перейти вниз

Re: Троян на форуме

Сообщение автор bronia.kamushkin в Пн 27 Янв - 20:03

Здравствуйте Luz!
Извините, форум - http://lina-pomorin.com
Насколько я понял, вредоносные картинки являются частью скинов форума, которые я выбирал в административной панели, а не картинки, залитые пользователями. Я начал менять скины - результат отрицательный.
Скины - семейства ProSilver, PhpBB2 PhpBB3.
Javascript у меня на форуме запрещен изначально.
Спасибо за оперативный ответ. Надеюсь, что мы вместе поборем эту напасть и предотвратим дальнейшее заражение форума.

bronia.kamushkin
Новичок

Сообщения : 7
Возраст : 51
Регистрация : 2014-01-27
Благодарности : 0

Без предупреждений

http://lina-pomorin.com

Вернуться к началу Перейти вниз

Re: Троян на форуме

Сообщение автор bronia.kamushkin в Пн 27 Янв - 20:22

Вдогонку. Заражены картинки с сайта iconlook.com Осталось найти, где их отключить. Пока не могу найти.
Раздел "Мой профиль" в левой колонке страницы форума. Только там находятся зараженные картинки.
Скины не при чем.


Последний раз редактировалось: bronia.kamushkin (Пн 27 Янв - 20:30), всего редактировалось 1 раз(а)

bronia.kamushkin
Новичок

Сообщения : 7
Возраст : 51
Регистрация : 2014-01-27
Благодарности : 0

Без предупреждений

http://lina-pomorin.com

Вернуться к началу Перейти вниз

Re: Троян на форуме

Сообщение автор Luz в Пн 27 Янв - 20:30

Нет, насколько я могу видеть, в стиле изображения с этого сайта не используются.
Надо внимательно просмотреть весь сайт , сегодня я уже не успею это сделать, завтра посмотрю  girl_yes 



Где находится CSS?
Па > Оформление > Цвета > Каскадная таблица стилей CSS


Где искать основные шаблоны?
ПА > Оформление > Шаблоны > Общие настройки


Где находится раздел для подключения скриптов
ПА > Модули > Управление кодами Javascript


avatar
Luz
Администратор
Администратор

Женщина

Сообщения : 16456
Возраст : 42
Регистрация : 2005-03-01
Благодарности : 2554

Без предупреждений

http://help.forum2x2.ru

Вернуться к началу Перейти вниз

Re: Троян на форуме

Сообщение автор bronia.kamushkin в Пн 27 Янв - 20:32

Я нашел, где они находятся, добавил в свое предыдущее сообщение. Посижу еще немного и попробую придумать, что я смогу сделать.
Вот кусок кода, сомневаюсь, что правильно выкусил:
Код:
</script><div style="height:4px"></div><div class="module"><div class="inner"><span class="corners-top"><span></span></span><div class="h3">мой профиль</div><TABLE border=0 width="100%"><TBODY><TR><TD align=left><p><IMG alt="" src="http://www.iconlook.com/icondb/glaze/16x16/actions/configure.png"><STRONG> Мой профиль</STRONG> </p><p><A href="http://www.lina-pomorin.com/profile?mode=editprofile" target=_blank>Информация</A></p><p><A href="http://www.lina-pomorin.com/profile?mode=editprofile&amp;page_profil=preferences" target=_blank>Личные настройки</A></p><p><A href="http://www.lina-pomorin.com/profile?mode=editprofile&amp;page_profil=signature" target=_blank>Подпись</A></p><p><A href="http://www.lina-pomorin.com//profile?mode=editprofile&amp;page_profil=avatars" target=_blank>Аватар</A></p></TD></TR><TR><TD align=left><p><IMG alt="" src="http://www.iconlook.com/icondb/CrystalClear/16x16/apps/kwalletmanager.png"><STRONG> Общение</STRONG></p><p><A href="http://www.lina-pomorin.com/profile?mode=editprofile&amp;page_profil=friendsfoes" target=_blank>Друзья и недруги</A></p><p><A href="http://www.lina-pomorin.com/memberlist" target=_blank>Список пользователей </A></p><p><A href="http://www.lina-pomorin.com/groupcp.forum" target=_blank>Группы</A></p></TD></TR><TR><TD align=left><p><STRONG><IMG alt="" src="http://www.iconlook.com/icondb/CrystalClear/16x16/actions/newmsg.png"> Личные сообщения</STRONG></p><p><A href="http://www.lina-pomorin.com/msg.forum?folder=inbox" target=_blank>Входящие</A></p><p><A href="http://www.lina-pomorin.com/msg.forum?folder=sentbox" target=_blank>Исходящие</A></p></TD></TR><TR><TD align=left><p><IMG alt="" src="http://www.iconlook.com/icondb/bnw/16x16/apps/kthememgr.png"> <STRONG>Другое</STRONG>

Другими словами, модуль, отвечающий за обработку профиля и личных сообщений, не скин форума, как я поначалу подумал.

bronia.kamushkin
Новичок

Сообщения : 7
Возраст : 51
Регистрация : 2014-01-27
Благодарности : 0

Без предупреждений

http://lina-pomorin.com

Вернуться к началу Перейти вниз

Re: Троян на форуме

Сообщение автор bronia.kamushkin в Пн 27 Янв - 22:25

Я отключил виджеты на форуме - сообщение о трояне пропало. Конкректно - был заражен виджет "Профиль".
Думаю, что такая проблема была не у меня одного, так что делюсь информацией для вашего распоряжения ею по вашему усмотрению. smile

bronia.kamushkin
Новичок

Сообщения : 7
Возраст : 51
Регистрация : 2014-01-27
Благодарности : 0

Без предупреждений

http://lina-pomorin.com

Вернуться к началу Перейти вниз

Re: Троян на форуме

Сообщение автор Luz в Вт 28 Янв - 12:43

bronia.kamushkin,

Совершенно верно, но вы можете даже сохранить этот виджет! Достаточно просто скопировать код из виджета профиль, удалить этот виджет, а в коде заменить иконки с зараженного домена любыми другими!


А вы не помните случайно, в какой теме здесь на форуме вы нашли код для этого виджета?
Мне действительно удалось найти упоминания этого кода в паре вопросов от пользователей (я их сейчас удалила), но вот исходную тему найти, к сожалению, не могу.
В моем туториале http://help.forum2x2.ru/t8721-topic используются другие иконки.



Где находится CSS?
Па > Оформление > Цвета > Каскадная таблица стилей CSS


Где искать основные шаблоны?
ПА > Оформление > Шаблоны > Общие настройки


Где находится раздел для подключения скриптов
ПА > Модули > Управление кодами Javascript


avatar
Luz
Администратор
Администратор

Женщина

Сообщения : 16456
Возраст : 42
Регистрация : 2005-03-01
Благодарности : 2554

Без предупреждений

http://help.forum2x2.ru

Вернуться к началу Перейти вниз

Re: Троян на форуме

Сообщение автор bronia.kamushkin в Вт 28 Янв - 19:09

Здравствуйте Luz!
Код виджета я нашел в самом виджете. Просто посмотрел исходник страницы и нашел этот виджет. Немножко обучен. smile
Я просто отключил его, не особо он нужен и заменил его другим, чтобы не так бросалось в глаза.
Что-то мне подсказывает, что в теле самих картинок картинок нет, а есть просто вредный код на яве. Спасибо авасту, предупредил. smile может, стоит поставить в известность владельцев о хаке?

bronia.kamushkin
Новичок

Сообщения : 7
Возраст : 51
Регистрация : 2014-01-27
Благодарности : 0

Без предупреждений

http://lina-pomorin.com

Вернуться к началу Перейти вниз

Re: Троян на форуме

Сообщение автор Luz в Вт 28 Янв - 20:40

bronia.kamushkin,
Код виджета я нашел в самом виджете. Просто посмотрел исходник страницы и нашел этот виджет.
Я понимаю  girl_yes  Но обратите внимание, это не стандартный виджет, а персональный - то есть вы же сами туда внутрь и поставили этот код smile (возможно, вы взяли его где-то здесь, на форуме поддержки).



Где находится CSS?
Па > Оформление > Цвета > Каскадная таблица стилей CSS


Где искать основные шаблоны?
ПА > Оформление > Шаблоны > Общие настройки


Где находится раздел для подключения скриптов
ПА > Модули > Управление кодами Javascript


avatar
Luz
Администратор
Администратор

Женщина

Сообщения : 16456
Возраст : 42
Регистрация : 2005-03-01
Благодарности : 2554

Без предупреждений

http://help.forum2x2.ru

Вернуться к началу Перейти вниз

Re: Троян на форуме

Сообщение автор bronia.kamushkin в Ср 29 Янв - 1:42

А. Понятно. Ну, мы с вами вроде бы проблему решили, просто хотел предостеречь других и поделиться опытом. Может, кому еще пригодится.
Спасибо вам за внимание, поддержку и оперативные ответы!

bronia.kamushkin
Новичок

Сообщения : 7
Возраст : 51
Регистрация : 2014-01-27
Благодарности : 0

Без предупреждений

http://lina-pomorin.com

Вернуться к началу Перейти вниз

Предыдущая тема Следующая тема Вернуться к началу


 
Права доступа к этому форуму:
Вы не можете отвечать на сообщения