Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Антивирус ругается на форум 
V
    Опции темы
smartov
Дата 19.12.2008, 17:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


свой собственный
****


Профиль
Группа: Экс. модератор
Сообщений: 4225
Регистрация: 2.2.2006
Где: NJ

Репутация: 10
Всего: 259



Цитата(Str!pe @  19.12.2008,  17:50 Найти цитируемый пост)
Кто мне скажет куда этот троян прописывается и что он делает? 

Вот его модификации на viruslist
Модификации "cey" там нет, но общий смысл работы остается тот же

Добавлено через 2 минуты и 39 секунд
Цитата(Str!pe @  19.12.2008,  17:54 Найти цитируемый пост)
сертификат запрашивает у Майка

Захожу на Майка - тишина. А у тебя?
PM MAIL   Вверх
Str!pe
Дата 19.12.2008, 18:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


профиль удален
****


Профиль
Группа: Участник
Сообщений: 2426
Регистрация: 12.6.2005
Где: На земле.

Репутация: 2
Всего: 152



Цитата(smartov @  19.12.2008,  18:55 Найти цитируемый пост)
Модификации "cey" там нет, но общий смысл работы остается тот же

спасибо!

Цитата(smartov @  19.12.2008,  18:55 Найти цитируемый пост)
Захожу на Майка - тишина. А у тебя?

А у меня:

user posted image

Это сообщение отредактировал(а) Str!pe - 19.12.2008, 18:01


--------------------
Со мной можно связаться по скайпу или по аське.
Занимаюсь продвижением сайтов - самой таргетированной рекламой.
PM MAIL ICQ Skype   Вверх
sergejzr
Дата 19.12.2008, 18:02 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Un salsero
Group Icon


Профиль
Группа: Админ
Сообщений: 13285
Регистрация: 10.2.2004
Где: Германия г .Ганновер

Репутация: 35
Всего: 360



по всей видимости сайт был сломан 13 декабря. Я уже удалил скрипты. так что теперь на форуме всё ок.

Добавлено через 23 секунды
Не Винград, а винградовский FTP


--------------------
PM WWW IM ICQ Skype GTalk Jabber AOL YIM MSN   Вверх
UniBomb
Дата 19.12.2008, 18:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок
***
Награды: 1



Профиль
Группа: Завсегдатай
Сообщений: 1754
Регистрация: 24.10.2006
Где: Санкт-Петербург

Репутация: 7
Всего: 97



Цитата(smartov @  19.12.2008,  17:55 Найти цитируемый пост)
Захожу на Майка - тишина.

Появляется окошко с надписью 

Цитата

Порядок связей сертификата сервера неполный. Не зарегистрирована сторона, подписавшая сертификат. Принять?

имя сервера DIXIS.RU


PM MAIL ICQ Skype   Вверх
Str!pe
Дата 19.12.2008, 18:08 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


профиль удален
****


Профиль
Группа: Участник
Сообщений: 2426
Регистрация: 12.6.2005
Где: На земле.

Репутация: 2
Всего: 152



sergejzr, надо хоть форумчанам дать знать об этом... многие его не задетектили. А эта гадость подгружает на машину что то... ладно если из зараженного компа только проксю сделают...


--------------------
Со мной можно связаться по скайпу или по аське.
Занимаюсь продвижением сайтов - самой таргетированной рекламой.
PM MAIL ICQ Skype   Вверх
smartov
Дата 19.12.2008, 18:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


свой собственный
****


Профиль
Группа: Экс. модератор
Сообщений: 4225
Регистрация: 2.2.2006
Где: NJ

Репутация: 10
Всего: 259



Str!pe, 
UniBomb, с Майком уже увидел. Firefox даже не спрашивает - прсто режет. Действительно у него там https в одной картинке

Добавлено через 4 минуты и 47 секунд
Послал Майку письмо в просьбой поменять. 
PM MAIL   Вверх
bars80080
Дата 19.12.2008, 18:41 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


прапор творюет
****
Награды: 1



Профиль
Группа: Завсегдатай
Сообщений: 12022
Регистрация: 5.12.2007
Где: Königsberg

Репутация: 6
Всего: 315



Цитата(smartov @  19.12.2008,  16:12 Найти цитируемый пост)
Какие именно? 

как раз эти самые два.

сейчас снова словил запрос https здесь:
http://forum.vingrad.ru/index.php?showtopi...t&p=1733728
в наличии всего четыре участника AntonSaburov, VSergeyV, Sun, December, 

PM MAIL WWW   Вверх
Wowa
Дата 19.12.2008, 20:10 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
Group Icon


Профиль
Группа: Админ
Сообщений: 15017
Регистрация: 14.9.2000
Где: Винград

Репутация: 79
Всего: 290



Это видимо связано с тем, что кто-то из модераторов подхватил вирус, который спер у него хранящийся на компе ФТП-пароль к вспомогательному серверу files.vingrad.ru
Вот там вот и пошерстил вирус слегка заразив некоторые расположенные там файлы.
PM WWW   Вверх
Medved
Дата 19.12.2008, 22:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 7209
Регистрация: 15.9.2002
Где: Kazakhstan, Astan a

Репутация: 1
Всего: 154



Значит надо вводит персональные политики безопасности.
Цель которых - обеспечение сохранности административных данных от посягательства злоумышленников.

1. Отказаться от общего пароля. 
2. Ввести персональные пароли на каждого члена администрации, имеющих доступ к административным данным.
3. Деактивировать персональные пароли, после того, как член администрации ее покинул.
4. Тщательно следить за соблюдением этих политик.

Добавлено через 4 минуты и 11 секунд
При таком раскладе можно будет и отследить источник заражения

Это сообщение отредактировал(а) Medved - 19.12.2008, 22:16


--------------------
http://extreme.sport-express.ru/
...и неважно сколько падал, важно сколько ты вставал...
PM MAIL WWW ICQ Skype GTalk   Вверх
Страницы: (3) Все 1 2 [3] 
Ответ в темуСоздание новой темы Создание опроса
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Обсуждение форума | Следующая тема »


 




[ Время генерации скрипта: 0.0617 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.