на главной сайта ссылка на вирус

Discussion in 'Вопросы безопасности' started by webce, Jan 19, 2008.

  1. Offline

    webce Недавно здесь

    Joined:
    Jan 19, 2008
    Messages:
    3
    Likes Received:
    0
    Ребята, прошу помощи, сайт построен и использованием joomlа
    и с недавнего времени с сайтом творятся ужасные вежи, на главной ничего не отображается (чистый лист) а в коде страницы ссылка на какой то левый сайт.

    что делать, куда бежать?
    если кто встречал такую оказию, помогите советом, как лечить и как обезопасить себя в будущем.

    буду очень признателен за подробные ответы
     
    Last edited: Jan 19, 2008
  2.  
  3. isotn
    Offline

    isotn Пользователь

    Joined:
    Jan 2, 2007
    Messages:
    313
    Likes Received:
    7
    Gender:
    Male
    Ответ: на главной сайта ссылка на вирус

    Версия CMS, какие права на папки выставлены ? Ломанули тебя, это факт. Читай в доках....
     
  4. Offline

    webce Недавно здесь

    Joined:
    Jan 19, 2008
    Messages:
    3
    Likes Received:
    0
    Ответ: на главной сайта ссылка на вирус

    isotn, может сам посмотришь?
    цена вопроса?
     
  5. OlegM
    Offline

    OlegM Russian Joomla! Team Staff Member

    Joined:
    Apr 12, 2007
    Messages:
    4,310
    Likes Received:
    375
    Gender:
    Male
    Ответ: на главной сайта ссылка на вирус

    Оффтопик (не в тему) - жми сюда!

    чистить надо весь сайт
     
  6. isotn
    Offline

    isotn Пользователь

    Joined:
    Jan 2, 2007
    Messages:
    313
    Likes Received:
    7
    Gender:
    Male
    Ответ: на главной сайта ссылка на вирус

    sourpuss, Согласен
     
  7. Offline

    kuzmitch Недавно здесь

    Joined:
    Feb 6, 2008
    Messages:
    77
    Likes Received:
    1
    Gender:
    Male
    Ответ: на главной сайта ссылка на вирус

    Незнаю мот тебе еще нужна моя помощь!

    У меня такое уже было я написал в службу тех поддержки и выбрался из этого неприятного положения:), вот читай как я это решил может и в твоем случаи поможет!!!

    МОЙ ВОПРОС:
    Нужна помощь! При заходе на сайт который находится на вашем хостинге, антивирус выдает сообщение что на сайте находится вирус. Я зашел на FTP в директорию public_html и посмотрел на файлы. В конце каждого файла после тега </html> добавился неизвестный скрипт!, я его удалил но через некоторое время тот же скрипт появился снова, что мне делать?

    ИХ ОТВЕТ:
    В сети интернет появился новый тип вируса - Downloader.JS.Psyme.ct
    (возможны другие названия), распространяющий себя через веб-сайты.
    Схема заражения довольно проста: достаточно зайти на зараженный сайт и
    при стандартных настройках безопасности браузера, вирус автоматически
    установится на компьютере пользователя. После этого он начинает
    отслеживать логины и пароли от FTP, высылая их злоумышленникам. Собрав
    определенное количество паролей, запускается специальная программа,
    которая подключается по FTP к каждому сайту и встраивает в начало или
    конец страниц собственный html-код.

    В случае обнаружения следов вируса необходимо выполнить следующие
    действия с обязательным соблюдением порядка:

    Рекомендуемые действия:

    1. Удалить вирусное содержимое со страниц вашего сайта.

    В index найдите код начинающийся с Либо Обычно сверху или с низу и удалите его
    Изменить код можно по ФТП, либо замените index из своего резерва

    2. Проверить локальный компьютер на наличие вирусов. Антивирусом Касперского Personal

    3. Зайти в сПанель управления хостинг-аккаунтом и изменить пароль на cPanel и пользователей FTP. => Изменить пароль

    Установите на свой компьютер Антивирус Касперского Personal + NOD32 + Фаервол Kaspersky Anti-Hacker

    Обращаем внимание, что в интернете можно встретить обсуждение данной
    проблемы, где в качестве причин заражения указываются различные
    бесплатные "движки" (phpBB и т.д.), либо наличие уязвимостей у
    хостинг-провайдеров. Со своей стороны можем заверить, что вирус
    распространяется только способом, описанным в этом письме

    Удачи!!!
     
  8. Offline

    webce Недавно здесь

    Joined:
    Jan 19, 2008
    Messages:
    3
    Likes Received:
    0
    Ответ: на главной сайта ссылка на вирус

    Спасибо за подробный, хотя и долгий ответ.

    я решил этот вопрос и сказано мне было именно тоже самое.
    троян собирающий пароли и все вытекающие....

    сайт почистили, пароли сменили, все работает как часики.
     

Share This Page

Loading...