Что это и как с ним бороться?

Вова · 25.09.2007, 10:31

При просмотре HTML-кода сайта в обозревателе наблюдаю следующее:

<body>
<iframe src="http://site.com/stat.html" style="visibility: hidden; display: none"></iframe>
<table width="100%" cellspacing="0" cellpadding="0" border="0">

Что это за ерунда такая? И что с ней делать?

leszkin · 25.09.2007, 10:35

стучитесь в обратку и сообщайте им адрес площадки, где вы такую уловку нашли. примут меры

Lordш · 25.09.2007, 10:37

Ну насколько я понимаю, это фреймик сайта site.com. Ведет сея байда на главную вышеуказанного сайта. Если сами не ставили - Вас хакнули... Попробуйте просмотеть в шаблоне страницы, еслть ли этот кусок кода, если есть - все просто, удалите его и все...

leszkin · 25.09.2007, 10:40

да. че то я поторопился с ответом.... такая хрень на Вашем сайте наблюдается?

Вова · 25.09.2007, 10:45

Цитата:

Сообщение от leszkin1

да. че то я поторопился с ответом.... такая хрень на Вашем сайте наблюдается?

Да, на моем. Вопрос, что делать?

ekulinar · 25.09.2007, 11:31

Цитата:

Сообщение от Вова

Да, на моем. Вопрос, что делать?

Опять двадцать пять.
Шаманю - у вас есть ftp клиент, скорее всего тотал командер, где вы храните пароли, антивируса нет, винда пиратская. - ищи трояна

Вова · 25.09.2007, 15:16

Цитата:

Сообщение от ekulinar

Опять двадцать пять.
Шаманю - у вас есть ftp клиент, скорее всего тотал командер, где вы храните пароли, антивируса нет, винда пиратская. - ищи трояна

ftp клиент в Dreamweaver
Лицензионный Антивирус Stop 4.10.21, мониторит постоянно.
Сканер находит и удаляет файл DefLib.sys , где обнаружен: Trojan.Win32.Agent.asu
После удаления трояна через несколько минут сканер его находит опять.
Что за чудеса?

Alexey · 25.09.2007, 15:41

проверяй весь комп в езопасном режиме

zhegloff · 25.09.2007, 15:50

Отключаем восстановление системы, грузимся в безопасном режиме и делаем полную проверку.

Можно еще нормальный антивирус поставить и им прогнать.

Massacre · 25.09.2007, 16:38

рекомендую drweb-cureit в безопасном режиме. и после этого установить drweb или касперский с резидентным антивирусным монитором

кстати у них вроде программа скидок для переходящих с других антивирусов

25.09.2007, 10:31	#1
Вова Специалист Регистрация: 26.04.2007 Сообщений: 115 Вес репутации: 0	Что это и как с ним бороться? При просмотре HTML-кода сайта в обозревателе наблюдаю следующее: <body> <iframe src="http://site.com/stat.html" style="visibility: hidden; display: none"></iframe> <table width="100%" cellspacing="0" cellpadding="0" border="0"> Что это за ерунда такая? И что с ней делать?

25.09.2007, 15:41	#8
Alexey Мне повезёт! Регистрация: 05.05.2007 Сообщений: 1,076 Вес репутации: 276	проверяй весь комп в езопасном режиме __________________ Everything will be great in the end. If it's not great, it's not the end.

25.09.2007, 16:38	#10
Massacre Эксперт Регистрация: 04.05.2007 Адрес: Kiev, UA Сообщений: 3,649 Вес репутации: 313	рекомендую drweb-cureit в безопасном режиме. и после этого установить drweb или касперский с резидентным антивирусным монитором кстати у них вроде программа скидок для переходящих с других антивирусов __________________ NEON2 NCC системный интегратор. Установка кода SAPE (от $10), бесплатные консультации клиентам (рефералам). Аттестат продавца.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как бороться против демпферов?	gordon_freeman	Вопросы по работе системы	9	08.05.2008 20:08
Как бороться с неправильной индексацией ?	lekoleko	Контекстные ссылки и все, что с ними связано	1	08.02.2008 18:54

25.09.2007, 10:35	#2
leszkin Мастер Регистрация: 20.07.2007 Адрес: Нижний Новгород Сообщений: 867 Вес репутации: 227	стучитесь в обратку и сообщайте им адрес площадки, где вы такую уловку нашли. примут меры

25.09.2007, 10:37	#3
Lordш Новичок Регистрация: 25.04.2007 Адрес: гэ. Москва Сообщений: 60 Вес репутации: 208	Ну насколько я понимаю, это фреймик сайта site.com. Ведет сея байда на главную вышеуказанного сайта. Если сами не ставили - Вас хакнули... Попробуйте просмотеть в шаблоне страницы, еслть ли этот кусок кода, если есть - все просто, удалите его и все...

25.09.2007, 10:40	#4
leszkin Мастер Регистрация: 20.07.2007 Адрес: Нижний Новгород Сообщений: 867 Вес репутации: 227	да. че то я поторопился с ответом.... такая хрень на Вашем сайте наблюдается?

25.09.2007, 15:50	#9
zhegloff Добрый модератор Регистрация: 09.07.2007 Адрес: глобус Украины Сообщений: 27,600 Вес репутации: 1025	Отключаем восстановление системы, грузимся в безопасном режиме и делаем полную проверку. Можно еще нормальный антивирус поставить и им прогнать.

Опции темы
Версия для печати Отправить по электронной почте