Ответить
 Взлом сайта, Сайт был взломан, но уже всё исправлено
mp3
11 декабря 2009 04:28
Сообщение #1


Участник
  • 34

Репутация: 0
Группа: Администраторы
Сообщений: 28
Регистрация: 18.02.2009
ICQ:377003898
10 декабря поздней ночью (или ранним утром) пойлал серьёзный вирус на одном из Украинских интернет магазинов, Нод32 схлопнул сразу 2 вируса, но как оказалось третева вируса не заметил. Вирус проявился только после перезагрузки компьютера и маскировался под системные процессы svchost.exe, грузил машину на 100%, (бат файл через командную строку). Нод 32, а также AVZ и Trojan Remover в упор вирус не видели, пол дня боролся сквозь тормоза пока не спасла программа RegRun Security Suite. Оказалось что вирус таки стащил пароли на фтп (фтп клиент в момент заражения был открыт и инфа с компа ушла на айпи 91.215.156.74), и были заражены неким скриптом /*GNU GPL*/ этот сайт и mobizone.info, скрипт закодирован и что именно он мутил мне не известно. На момент написания поста всё исправлено и очищено от вредоносного кода, на всякий случай ведётся усиленное наблюдение за сайтом. Гугл тоже успел среагировать, в категории Хаус и Рок пишет мол что этот сайт атакует компьютеры. По правде если бы не Гугл то вредоносного кода ещё бы с пару дней не заметил.

Задолбали блин со своими вирусами, хреновы (жёсткий мат) 3D Smile 224



Перейти в начало страницы
Toxa
12 декабря 2009 10:58
Сообщение #2


Новичок
  • 17

Репутация: 0
Группа: news maker
Сообщений: 5
Регистрация: 8.03.2009
ICQ:--
А я и не заметил ничего. Видать быстро всё исправил.



Перейти в начало страницы
djfanatic
12 декабря 2009 12:32
Сообщение #3


Новичок
  • 17

Репутация: 0
Группа: Журналисты
Сообщений: 1
Регистрация: 8.09.2009
ICQ:--
Весело. Я на сайт даже не заходил, ждал пока гугл снимет предупреждение. А на каком сайте хоть зарозился?



Перейти в начало страницы
mega
12 декабря 2009 18:04
Сообщение #4


Новичок
  • 17

Репутация: 0
Группа: Журналисты
Сообщений: 2
Регистрация: 8.03.2009
ICQ:--
Сайт целый день переодически глючит, может тебя конкуренты заказали?



Юзербар пользователя
Перейти в начало страницы
mp3
12 декабря 2009 18:35
Сообщение #5


Участник
  • 34

Репутация: 0
Группа: Администраторы
Сообщений: 28
Регистрация: 18.02.2009
ICQ:377003898
ссылки на сайт не помню, да и вируса там уже может и не быть, а спецом искать тот сайт как то не хочется, помню что в дизайн красно-белый.
На счёт заказа не знаю, но всё может быть. Глючит щас сам хостинг.



Перейти в начало страницы
Shurinator
13 декабря 2009 18:07
Сообщение #6


Новичок
  • 17

Репутация: 0
Группа: Журналисты
Сообщений: 1
Регистрация: 3.09.2009
ICQ:--
Прикольно. Админ молодец, оперативно работаешь.



Перейти в начало страницы
Быстрый ответ Ответить
1чел. читают эту тему (гостей: 1)
Пользователей: 0

  Сейчас: 22 мая 2012 12:51