Форум SAPE.RU

Форум SAPE.RU (http://forum.sape.ru/index.php)
-   Ошибки при работе с системой (http://forum.sape.ru/forumdisplay.php?f=14)
-   -   Внимание, вирус!!! (http://forum.sape.ru/showthread.php?t=7676)

mahown 10.01.2008 13:50

Внимание, вирус!!!
 
Кароче, народ тема такая, на моем сайте добавился скрипт в корне, во всех файлах внизу:

код вируса на 3 страницы :)

mahown 10.01.2008 13:52

сделал это файл sap.php в корне хоста:
<div style=display:none>
<?php
define('_SAPE_USER', 'b39abbb92e71efca1f1676d5731bfc16');
require_once($_SERVER['DOCUMENT_ROOT'].'/sub/tmp/sape.php');
$o['force_show_code'] = true;
$sape = new SAPE_client($o);
echo $sape->return_links();
?>
</div>

mahown 10.01.2008 13:52

файл в tmp/sape.php cодержит:
стандартный сапе.пхп

Ank 10.01.2008 13:53

Лечится надо, а не на показ выставлять.
Чего хотели узнать свежего, опубликовав тут текст виря? Как избавиться?

Вирь к взлому вашего сайта имеет видимо прямое отношение.
Но сделано это не сапекодом.
Как Вас хорошо поимели... пароли везде меняйте, на вирусы проверяйтесь

mahown 10.01.2008 13:56

Сорри за спам, админа прошу не удалять, ибо заразился не только я и еще куча файлов в нете, какойто юзверь
таким кодом использует эксплойты, вирусы, трояны для распространения кода, найдите его плиз...

mahown 10.01.2008 13:57

вылечился , поменял, я не виню sape ....

Алексей Барыкин 10.01.2008 13:57

Цитата:

Сообщение от Ank (Сообщение 73327)
Лечится надо, а не на показ выставлять.
Чего хотели узнать свежего, опубликовав тут текст виря? Как избавиться?

Чукча не читатель, чукча писатель! :)

llenivo 10.01.2008 13:58

а можно еще полный HTML-код всех зараженных страниц сайта?

i58 10.01.2008 13:58

Зачем это тут размещать непонятно, тем более после поста модератора.
В тексте адреса и ссылки, публикация их даже правилами запрещена.

mahown 10.01.2008 14:00

ну если не прав, то удалите тему, а разместил чтобы показать какие сайты задействованы

Santehnik 10.01.2008 14:07

Цитата:

Сообщение от mahown (Сообщение 73330)
Сорри за спам, админа прошу не удалять,

:) админа то за что ? :)

Ank 10.01.2008 14:17

ТС, Вы в принципе все правильно сделали, особенно если сами в сапе не участвуете.
Только не стоило ВСЕ это публиковать, я стирать замучился :)
Достаточно было описания проблемы и вот те странные цыфирки.

mahown 10.01.2008 14:25

Цитата:

Сообщение от Ank (Сообщение 73348)
Только не стоило ВСЕ это публиковать, я стирать замучился :)
Достаточно было описания проблемы и вот те странные цыфирки.

Осознал свою вину, меру, степень, глубину!

Прошу прекратить глумиться, можт я и лохонулся конечно, но хочется верить что сделали это все не пользователи-мудаки с сапы....
А если все же они, то имхо былобы не плохо их отловить и надрать им Жопы....

mahown 10.01.2008 14:28

Цитата:

Сообщение от i58 (Сообщение 73336)
Зачем это тут размещать непонятно, тем более после поста модератора.
В тексте адреса и ссылки, публикация их даже правилами запрещена.

поста не видел ибо занят был вкрячиванием окуенного текста,
Размеситл за тем, чтобы нашли люди сайты свои если есть в этом списке.
А еще за тем, чтобы у народа была мысля что такое г... бродит , ибо когда такая мудь прописывается в сотни-другой файлов, удалять ее не комильфо


Часовой пояс GMT +3, время: 19:27.

Работает на vBulletin® версия 3.8.7.
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd.
Перевод: zCarot
SAPE.RU — система купли-продажи ссылок с главных и внутренних страниц сайтов.