Web-вирусы. iframe
- Автор темы emone
- Дата начала
- Статус
dazed
Гуру форума
- Регистрация
- 31 Мар 2007
- Сообщения
- 208
- Реакции
- 54
это все проделки вируса LdPinch! причем хорошо шифруеться и не всегда видин антивирусами. особенно в этом деле плохо показал себя nod32..
Вирус ворует из многих известных фтп клиентов пароли и потом в атоматическом режиме добавляет на ваши страницы зловредный код с фреймом.
Лучше всего не сохраняйте пароли на автомате! хотя бы банальное сохранение в txt файл и то больше гарантий даст чем сохранение в фтп..
Вирус ворует из многих известных фтп клиентов пароли и потом в атоматическом режиме добавляет на ваши страницы зловредный код с фреймом.
Лучше всего не сохраняйте пароли на автомате! хотя бы банальное сохранение в txt файл и то больше гарантий даст чем сохранение в фтп..
сорри, если не в тему...
тоже обнаружил на своих сайтах инородный код. 3 сайта - joomla - туча индексных файлов. Хостер (свеб) не парится - говорит, удаляй в ручную.
Качал файлы к себе на комп, думал дримвиром отредактировать, но тут антивирус (nod) перехватывает - и сам не лечит, и мне не даёт редактировать.
Может есть какой скрипт, что бы на автомате на серваке с файлов удалить код ?
тоже обнаружил на своих сайтах инородный код. 3 сайта - joomla - туча индексных файлов. Хостер (свеб) не парится - говорит, удаляй в ручную.
Качал файлы к себе на комп, думал дримвиром отредактировать, но тут антивирус (nod) перехватывает - и сам не лечит, и мне не даёт редактировать.
Может есть какой скрипт, что бы на автомате на серваке с файлов удалить код ?
dazed
Гуру форума
- Регистрация
- 31 Мар 2007
- Сообщения
- 208
- Реакции
- 54
Чтобы автоматом исправил текст на серверах нужно написать скрипт который находит и меняет в файлах определенный текст (HTML код вируса) на другой текст (к примеру на пробел), попробуй поискать подобные скрипты либо же напиши их сам.
То что NOD орет на файл это понятно, хотя нечего страшного еслы в текстовом редакторе откроете не будет.
Советую:
1. Закачайте файлы на комп.
2. Выйдите из и-нета (для большей надежности)
3. Выключите NOD (чтобы не мешал удалять вирус).
4. Открывайте зараженные файлы notepad' ом и удалите строки вируса, обычно они находяться в самом внизу, там должно быть что типа <iframe=ссылка > удалите подозрительную запись и можете заливать файл обратно на хостинг.
То что NOD орет на файл это понятно, хотя нечего страшного еслы в текстовом редакторе откроете не будет.
Советую:
1. Закачайте файлы на комп.
2. Выйдите из и-нета (для большей надежности)
3. Выключите NOD (чтобы не мешал удалять вирус).
4. Открывайте зараженные файлы notepad' ом и удалите строки вируса, обычно они находяться в самом внизу, там должно быть что типа <iframe=ссылка > удалите подозрительную запись и можете заливать файл обратно на хостинг.
[RESPECT=1]
Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.
[/RESPECT]
B
bbs
Прохожие
подскажите начинающему как это можно дешифровать в удобочитаемые комманды?
Спасибо.
bbs
Как тебе на такой вопрос ответить? Это все кодиться начиная от обычного base64 и аканчивая приватными крипторами. Тут можно гадать долго. Только смысла нет всеравно. Зачем тебе знать чистый код инфрейма если результат и так понятен: подгруз на твой комп файла.
Как тебе на такой вопрос ответить? Это все кодиться начиная от обычного base64 и аканчивая приватными крипторами. Тут можно гадать долго. Только смысла нет всеравно. Зачем тебе знать чистый код инфрейма если результат и так понятен: подгруз на твой комп файла.
- Статус