Страница Братсва( http://www.hramvsr.by//ombpc/) ИНФИЦИРОВАНА!!! http:;//www.;viruslist.;com/en/search?VN=Trojan-Downloader.;HTML.;Agent.;ij
Объяснять,надеюсь не надо,что это такое?
Trojan-Downloader.HTML.Agent.ij поражает ПК через опасную «дыру» в браузере Internet Explorer, когда в нем открыт некий инфицированный сайт. Алгоритм вируса, встроенного в html-страничку зараженного веб-проекта записывает на клиентской машине в папку «Temporary Internet Files» специальный JAVA-код, который еще и «прописывается» на автостарт в реестре.В структуре сайта прописывается "script" и "/script", а между ними - кодированный вызов инфекции. В завершение своей деятельности вирус делает сайт участником процесса распространения «заразы».

Эта страница находится в ведении Объединения молодёжи. Если они первые её не полечат, то я смогу сделать это только вечером. У меня с собой не оказалось пароля доступа по FTP - он настолько длинный и сложный, что запомнить его невозможно.

Да, в индексном файле был фирус. Я пославил на этот файл атрибуты "только чтение", чтобы впредь его невозножно было повредить.

Спасибо Andi за бдительность!

_________________
... яко с нами Бог!

Бог в помощь! Всегда рад помочь!
Сам являюсь админом форума и веб разработчиком,поэтому и знаком с некоторыми нюансами.
Если нужна какая-либо помощь-оставляйте PM
--------------------------------
P.S Упс,вот еще нашел http://www.sobor.by/forum/images/avatar ... /www.sobor
Trojan-Downloader.JS.Psyme.me-При посещении зараженных сайтов по команде встроенного в страницу злоумышленниками скрипта начинается скачивание троянской программы Trojan-Downloader.JS.Psyme.ct, которая, в свою очередь, загружает в атакованную систему другие вредоносные программы

Не стоит Лучше добавить моды.

Кстати не только страница поменялась, потом антивирусник у меня стал ругаться, что мол троян сидит на странице и загружать он ее не будет. Может "чужие" освоили интернетные технологии атаки?

_________________
If it was so, it might be; and if it were so, it would be; but as it isn't, it ain't. That's logic.

А у меня при попытке зайти на форум такое творилось... ТАКОЕ!!!!...
Да и вобще, что-то в последнее время твориться неладное, я за эту неделю уже дважды windows переустанавливал, и всё из-за вирусов.

_________________

Кажется, я нашел главную дыру в безопасности сайта: это аватары форума! Там столько скопилось типа "изображений", а на самом деле - вредоносного кода! Те, которые я по схожести признаков причислил к троянам - удалил. Если у кого-нибудь при этом пропали аватары - прошу не обижаться, закачивайте снова.

Кто знает как бороться с таким злоупотреблением аватар - помогите!

У меня второй день при первом заходе на страницы форума антивир ловит по 5 троянов. Пока справляется...

для Матвей
Сам по себе phpbb-это одна большая дырка,самый незащищенный движок.Какая версия двигла установлена???Последнее двигло за 18 февраля.
Сократите размер аватара-375 кб-это много!!!Разрешение установите только GIF
Запретить аватары незарегиным
В подписи запретить HTML BBCode Смайлики
На офф.сайте посмотрите скрипты,форум ОЧЕНЬ нуждается в доработке.Установите новые пачти.
Из тех форумов,что знаю,более менее нормальное двигло у Invision board,но он платный

Пока всех троянов отловил. Сейчас Касперыч не ругается. Поставил 444 на все атакованные файлы. Написал немецкому админу сервера - он поменял ФТП пароль. Пароль больше не храню в Тотале.

Попробую обновить движок

Не знаю у кого как, но у меня никто ничего никогда на этом сайте не ловил... ну только пару раз, месяц назад.

_________________

Всё, обновил весь движок до 2.0.23

Это что?- теперь уже больший расход топлива будет на форуме?

_________________
"Каждый за себя, только Бог один за всех"