Старый 10.01.2008, 13:50   #1
Новичок
 
Регистрация: 10.01.2008
Сообщений: 8
Вес репутации: 0
mahown на пути к лучшему
По умолчанию Внимание, вирус!!!

Кароче, народ тема такая, на моем сайте добавился скрипт в корне, во всех файлах внизу:

код вируса на 3 страницы

Последний раз редактировалось Ank; 10.01.2008 в 14:15.
mahown вне форума   Ответить с цитированием
Старый 10.01.2008, 13:52   #2
Новичок
 
Регистрация: 10.01.2008
Сообщений: 8
Вес репутации: 0
mahown на пути к лучшему
По умолчанию

сделал это файл sap.php в корне хоста:
<div style=display:none>
<?php
define('_SAPE_USER', 'b39abbb92e71efca1f1676d5731bfc16');
require_once($_SERVER['DOCUMENT_ROOT'].'/sub/tmp/sape.php');
$o['force_show_code'] = true;
$sape = new SAPE_client($o);
echo $sape->return_links();
?>
</div>
mahown вне форума   Ответить с цитированием
Старый 10.01.2008, 13:52   #3
Новичок
 
Регистрация: 10.01.2008
Сообщений: 8
Вес репутации: 0
mahown на пути к лучшему
По умолчанию

файл в tmp/sape.php cодержит:
стандартный сапе.пхп

Последний раз редактировалось Ank; 10.01.2008 в 13:59.
mahown вне форума   Ответить с цитированием
Старый 10.01.2008, 13:53   #4
Администратор
 
Аватар для Ank
 
Регистрация: 05.02.2007
Сообщений: 18,405
Вес репутации: 714
Ank - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущееAnk - прекрасное будущее
По умолчанию

Лечится надо, а не на показ выставлять.
Чего хотели узнать свежего, опубликовав тут текст виря? Как избавиться?

Вирь к взлому вашего сайта имеет видимо прямое отношение.
Но сделано это не сапекодом.
Как Вас хорошо поимели... пароли везде меняйте, на вирусы проверяйтесь
__________________
Начать зарабатывать на своих сайтах. Консультирую своих рефов по аське

Читаем ФАК

Последний раз редактировалось Ank; 10.01.2008 в 13:55.
Ank вне форума   Ответить с цитированием
Старый 10.01.2008, 13:56   #5
Новичок
 
Регистрация: 10.01.2008
Сообщений: 8
Вес репутации: 0
mahown на пути к лучшему
По умолчанию

Сорри за спам, админа прошу не удалять, ибо заразился не только я и еще куча файлов в нете, какойто юзверь
таким кодом использует эксплойты, вирусы, трояны для распространения кода, найдите его плиз...
mahown вне форума   Ответить с цитированием
Старый 10.01.2008, 13:57   #6
Новичок
 
Регистрация: 10.01.2008
Сообщений: 8
Вес репутации: 0
mahown на пути к лучшему
По умолчанию

вылечился , поменял, я не виню sape ....
mahown вне форума   Ответить с цитированием
Старый 10.01.2008, 13:57   #7
Хитрый жук
 
Аватар для Алексей Барыкин
 
Регистрация: 05.12.2007
Адрес: Конаково
Сообщений: 2,987
Вес репутации: 388
Алексей Барыкин - прекрасное будущееАлексей Барыкин - прекрасное будущееАлексей Барыкин - прекрасное будущееАлексей Барыкин - прекрасное будущееАлексей Барыкин - прекрасное будущееАлексей Барыкин - прекрасное будущееАлексей Барыкин - прекрасное будущееАлексей Барыкин - прекрасное будущееАлексей Барыкин - прекрасное будущееАлексей Барыкин - прекрасное будущееАлексей Барыкин - прекрасное будущее
По умолчанию

Цитата:
Сообщение от Ank Посмотреть сообщение
Лечится надо, а не на показ выставлять.
Чего хотели узнать свежего, опубликовав тут текст виря? Как избавиться?
Чукча не читатель, чукча писатель!
Алексей Барыкин вне форума   Ответить с цитированием
Старый 10.01.2008, 13:58   #8
Не эксперт ни разу
 
Аватар для llenivo
 
Регистрация: 26.04.2007
Сообщений: 1,207
Вес репутации: 288
llenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущееllenivo - прекрасное будущее
По умолчанию

а можно еще полный HTML-код всех зараженных страниц сайта?
llenivo вне форума   Ответить с цитированием
Старый 10.01.2008, 13:58   #9
Эксперт
 
Аватар для i58
 
Регистрация: 26.08.2007
Сообщений: 1,580
Вес репутации: 269
i58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущее
По умолчанию

Зачем это тут размещать непонятно, тем более после поста модератора.
В тексте адреса и ссылки, публикация их даже правилами запрещена.
i58 вне форума   Ответить с цитированием
Старый 10.01.2008, 14:00   #10
Новичок
 
Регистрация: 10.01.2008
Сообщений: 8
Вес репутации: 0
mahown на пути к лучшему
По умолчанию

ну если не прав, то удалите тему, а разместил чтобы показать какие сайты задействованы
mahown вне форума   Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вирус в sape.php seo-mike Вопросы по работе системы 24 21.05.2008 18:02
Вирус на сайте nevermore Разработка и сопровождение сайтов 10 19.04.2008 00:13
Исход? Вирус? Учеба? ortega3000 Курилка 5 10.09.2007 18:22
Внимание, проблема с YAP Yura1978 Вопросы по работе системы 12 08.07.2007 18:51


Часовой пояс GMT +3, время: 20:50.