Внимание! Вирусы!

[MarkeZ]

Сообщение от Вова

Прежде чем светить чужие УРЛы убеждаемся в лицензионности собственного антивируса.
99% всех проблем:
_http://forum.ruweb.net/viewthread.php?tid=2007

Не пойму смысл вашего поста. Читайте первый пост Wink

[Tetragon]

Сломали сайт через ftp, встроили sape-клиента в страницы шаблонов, сначала просто ссылки цветом фона, затем display:none, за что сайт забанен яндексом!
Вот такой код встраивается:

PHP код:

<div style=display:none>
<?php
     define('_SAPE_USER', '54003491c07a69cc6f1de1e88ed6affc');
     require_once($_SERVER['DOCUMENT_ROOT'].'/zakazi/con.php');
     $sape = new SAPE_client();
     echo $sape->return_links();
?>
</div>

Поменял пароль к ftp, смотрю логи - кто-то ломится, не пускает , а сегодня захожу на сайт - опять Можно как-то вычислить кто-это сделал?

[V!rus]

поставьте антивирус и файрвол быстрее. и поменяйте пароли еще раз

[llenivo]

По _SAPE_USER администрация, конечно, элементарно может вычислить.

[Tetragon]

Сообщение от V!rus

поставьте антивирус и файрвол быстрее. и поменяйте пароли еще раз

Так в том, то и дело что антивирус стоит! Фаервола правда нет, но вроде порты закрыты на роутере у нас. Не понимаю как после смены пароля он вскрыл опять, ведь стучался же по ftp, а ему - auth. faild!!!!

Вопрос администрации: можете выдать Юзера?

[Tetragon]

Пострадали также http://www.metalist.ru/ и http://www.eci-invest.ru/

[Вова]

Сообщение от Tetragon

Так в том, то и дело что антивирус стоит!

Касперского последнюю версию поставь.

[lovesun]

два моих сайта заразились..Гугл их сразу забанил.
Украли фтп пароль похоже...
На всех страничках прописали редирект на www.ya.ru и стерся весь код..
Ппц...

[AeC]

Обнаружил еще один сайт.

you-can точка ru. Думал прикупить на нем ссылку, Каспер ругнулся (лицензионный).

[vzeufd]

у меня сегодня разместили ссылку на зараженный сайт hxxp://www.rabbitprog.com