|
Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
|
| autor |
|
Absona
Lõuapoolik
liitunud: 17.09.2008
|
18.06.2009 10:58:01
Hoiatus - üks kasutaja levitab viirust |
|
|
Hoiatan kasutaja mdisain kodulehe eest (mis on WWW nupu all ja profiilis). Huvi pärast hakkasin vaatama ja NOD32 hakkas kisama, et index.php faili sees on mingisugune viirus  . Seega hoiatan 
NOD32 sisu oli selline:
Threat: HTML/TrojanClicker.Iframe.GT.gen trojan
Comment: The object contains a threat to your computer.
|
|
| Kommentaarid: 11 loe/lisa |
Kasutajad arvavad: |
   |
:: |
2 :: |
0 :: |
8 |
|
| tagasi üles |
|
 |
Betamax
HV Guru
liitunud: 29.05.2003
|
|
18.06.2009 10:59:20
|
|
|
| Oled kasutajat ennast juba informeerinud sellest?
|
|
| Kommentaarid: 730 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
551 |
|
| tagasi üles |
|
|
ufo56
HV Guru
liitunud: 18.11.2004
|
|
18.06.2009 10:59:37
|
|
|
Rahune nüüd maha, oleksid võinud kirjutada talle kirja mitte siia halama tulla
_________________
 Lae pildid -> pilt.io |
|
| Kommentaarid: 78 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
67 |
|
| tagasi üles |
|
|
woo456
Kreisi kasutaja
liitunud: 23.07.2006
|
|
18.06.2009 10:59:38
|
|
|
 Spoiler
Pilt ka.
|
|
| Kommentaarid: 8 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
8 |
|
| tagasi üles |
|
|
Oliverk
HV veteran
liitunud: 31.12.2003
|
|
18.06.2009 10:59:54
|
|
|
| MUjalt olen lugenud et ta teadlik sellest ja ei tee seda omatahetsi. Pidi tegelema sellega.
|
|
| Kommentaarid: 27 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
26 |
|
| tagasi üles |
|
|
Absona
Lõuapoolik
liitunud: 17.09.2008
|
|
18.06.2009 11:05:28
|
|
|
| ufo56 kirjutas: |
| Rahune nüüd maha, oleksid võinud kirjutada talle kirja mitte siia halama tulla |
Noo kuule, viirust ei kirjutata mitte-teadlikult koodi ikka tahtlikult  aga ok, kui sulle meeldivad igasugused nuhkivad ja asja tuksi keeravad viirused, siis ok.
| Betamax kirjutas: |
| Oled kasutajat ennast juba informeerinud sellest? |
Andsin kirjas talle ka teada.
_________________
Veebilehed, veebiprogrammeerimine, veebilahendused
Erinevad rakendused ja skriptid. |
|
| Kommentaarid: 11 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
0 :: |
8 |
|
| tagasi üles |
|
|
Betamax
HV Guru
liitunud: 29.05.2003
|
|
18.06.2009 11:05:57
|
|
|
| Oliverk kirjutas: |
| MUjalt olen lugenud et ta teadlik sellest ja ei tee seda omatahetsi. Pidi tegelema sellega. |
Ta võiks viited oma kodulehele maha võtta, kuni probleemid kodulehege kestavad. Praegu ta teadlikult levitab viirust (kui vastab tõele väide, et ta teab probleemist), mis on seadusega karistatav
|
|
| Kommentaarid: 730 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
551 |
|
| tagasi üles |
|
|
Renka
HV Guru
liitunud: 01.04.2002
|
|
18.06.2009 11:57:34
|
|
|
| Absona kirjutas: |
| ufo56 kirjutas: |
| Rahune nüüd maha, oleksid võinud kirjutada talle kirja mitte siia halama tulla |
Noo kuule, viirust ei kirjutata mitte-teadlikult koodi ikka tahtlikult aga ok, kui sulle meeldivad igasugused nuhkivad ja asja tuksi keeravad viirused, siis ok.
|
Sa vist ei tea viiruste levikuviisidest mitte midagi?
_________________
There is no place like 127.0.0.1 |
|
| Kommentaarid: 71 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
1 :: |
61 |
|
| tagasi üles |
|
|
Absona
Lõuapoolik
liitunud: 17.09.2008
|
|
18.06.2009 12:05:28
|
|
|
| Renka kirjutas: |
| Absona kirjutas: |
| ufo56 kirjutas: |
| Rahune nüüd maha, oleksid võinud kirjutada talle kirja mitte siia halama tulla |
Noo kuule, viirust ei kirjutata mitte-teadlikult koodi ikka tahtlikult aga ok, kui sulle meeldivad igasugused nuhkivad ja asja tuksi keeravad viirused, siis ok.
|
Sa vist ei tea viiruste levikuviisidest mitte midagi? |
3 moodi on võimalik:
1) Otsitakse /Tehakse ise viirus ja poogitakse meelega koodile külge
2) Ei tehta meelega, koodis on suured vead mille kaudu saavad viiruse levitajad ligi lehekülgedele (näiteks andmebaasi kaudu lisatakse teise päti poolt mingi html'li kood juurde - antud juhul iframe) ja pahalane poogitakse jõhkralt külge.
3) Pole õigusi paigas. Saadakse faile modida jne (on seotud 2 punktiga).
Aga igatahes netis uurisin selle konkreetse viiruse kohta ja selle eemaldamine midagi lõbusat ja lihtsat pole.
Rohkem ei oska öelda kuidas viirused levivad..
_________________
Veebilehed, veebiprogrammeerimine, veebilahendused
Erinevad rakendused ja skriptid.
viimati muutis Absona 18.06.2009 12:06:47, muudetud 1 kord |
|
| Kommentaarid: 11 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
0 :: |
8 |
|
| tagasi üles |
|
|
Renka
HV Guru
liitunud: 01.04.2002
|
|
18.06.2009 12:05:56
|
|
|
Absona, no tundub, et natuke ikka tead. Miks sa siis selle eelmise postituse kirjutasid?
_________________
There is no place like 127.0.0.1 |
|
| Kommentaarid: 71 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
1 :: |
61 |
|
| tagasi üles |
|
|
Absona
Lõuapoolik
liitunud: 17.09.2008
|
|
| Kommentaarid: 11 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
0 :: |
8 |
|
| tagasi üles |
|
|
Oliverk
HV veteran
liitunud: 31.12.2003
|
|
18.06.2009 12:11:15
|
|
|
| Minu viga. Tal oli see paar kuud tagasi kui kõik indexid muudeti. Seekord vist jälle. Küll ta tegeleb kui arvuti taha saab. Aga miski suurem puhang vist. Üks teine sait oli eile samasugune. Kõik index failid muudeti ja lisati viirusesait.
|
|
| Kommentaarid: 27 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
26 |
|
| tagasi üles |
|
|
martin.org
HV kasutaja
liitunud: 28.01.2006
|
|
18.06.2009 12:54:37
|
|
|
Hei Hei
Minu 15 minti kuulsust on alanud!
pmst viirusest teadlik ja viirus juba eemaldatud ka, imekombel on see tagasi tulnud ometigi on kõik userid/passid muudetud, mis ftp-sse logimiseks vajalik.
Ausaltöeldes on lehelt isegi index.php eemaldatud ja varem oli seesamune "viirus" ka siis edasi, kui serverist nimetatud failid ära kustutasin. Umbes kuu aega tagasi sain alles endal sellest jamast kõigest lahti.
Isiklikult tean, et on veel lehti mu tuttavatel ja ka ühel väiksemal kinnise kasutajaskonnaga portaalil on see sama viga. Tegelen asjaga mingi 6-7 aeg kui tööpäev läbi saab ja eks paistab, mis netpointist öeldakse (eelmine kord öeldi, et minu useri ja passiga on sisse logitud ja osadesse failidesse iframe lisatud, mille visibility: hidden ja iframe-i sees mingi skript.
minu tehtud teema asub eelmisest korrast siin http://www.php.ee/foorum/index.php?post=70307
PS! Kui viiruse tõrje selle juba avastab, siis see teie arvutile külge ei hakka ju 
|
|
| Kommentaarid: 9 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
7 |
|
| tagasi üles |
|
|
DigeBeni
HV Guru
liitunud: 06.11.2001
|
|
18.06.2009 12:58:02
|
|
|
... võiksid siis vähemalt viite nakatunud lehele oma profiilist ära kustutada  leidub piisavalt sinisilmseid kasutajaid, kes viirusetõrjet ei kasuta ...
_________________
 |
|
| Kommentaarid: 194 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
5 :: |
160 |
|
| tagasi üles |
|
|
martin.org
HV kasutaja
liitunud: 28.01.2006
|
|
18.06.2009 14:58:10
|
|
|
| DigeBeni kirjutas: |
| ... võiksid siis vähemalt viite nakatunud lehele oma profiilist ära kustutada leidub piisavalt sinisilmseid kasutajaid, kes viirusetõrjet ei kasuta ... |
lasin serveri juba kinni panna Peale tööd tegelen asjaga ja vaatan, milles keiss on :S Kõik algas peale win7 installi :S
|
|
| Kommentaarid: 9 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
7 |
|
| tagasi üles |
|
|
DigeBeni
HV Guru
liitunud: 06.11.2001
|
|
18.06.2009 15:45:22
|
|
|
... ja miks sinu profiilis olev kodulehe links endiselt viiruseteadet annab ? Korista see palun ära, muidu tehakse seda sinu eest ja sellega kaasneb ka juba kopsakas AM
_________________
|
|
| Kommentaarid: 194 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
5 :: |
160 |
|
| tagasi üles |
|
|
Vahur
HV Guru
liitunud: 01.10.2006
|
|
18.06.2009 16:32:27
|
|
|
Pole mõtet mdisain-i peale nüüd nii kuri ka olla! 
Enda lehele, mis töötab Joomla! baasil ja Planet serveris, poogiti samuti see viiruse kood külge.
|
|
| Kommentaarid: 458 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
388 |
|
| tagasi üles |
|
|
martin.org
HV kasutaja
liitunud: 28.01.2006
|
|
18.06.2009 17:58:26
|
|
|
| DigeBeni kirjutas: |
| ... ja miks sinu profiilis olev kodulehe links endiselt viiruseteadet annab ? Korista see palun ära, muidu tehakse seda sinu eest ja sellega kaasneb ka juba kopsakas AM |
mõned asjad võiks endale ikka selgeks teha, enne kui mölisema kukud.
Kui mul server kinni (netpoint pani) siis kukkus su viirusetõrje sellepärast plärisema, et mu lehe url oli automaatselt viiruste listi lisatud! Mingit viirust seal enam ei ole aga seda teadet sain ma viimane kord veel kuu aega hiljem ka!
PS! Ma ei ole ainuke hädaline, kellele selline asi see nädal kallale tuli
|
|
| Kommentaarid: 9 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
7 |
|
| tagasi üles |
|
|
Absona
Lõuapoolik
liitunud: 17.09.2008
|
|
| Kommentaarid: 11 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
0 :: |
8 |
|
| tagasi üles |
|
|
martin.org
HV kasutaja
liitunud: 28.01.2006
|
|
18.06.2009 19:16:05
|
|
|
| Absona kirjutas: |
| Kõigil kellel see jama on vaadake veelkord oma failide õigused üle! Kui kõik oleks korras, siis keegi ei saaks midagi lehele juurde lisada omavoliliselt |
See asi toimub üle ftp ja logitakse siis õige useri ja passiga! Üle tuleks vaadata arvuti.
Hetkel olen eemaldanud absoluutselt kõikidest failidest viiruse hakatised + väga palju faile serverist lihtsalt ära kustutanud (ca. 50% kettast) aga google annab ikka seni seda punast lehte (ff + google) kuni google webmaster toolsist tellitud review veendub, et mu leht on puhas
|
|
| Kommentaarid: 9 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
7 |
|
| tagasi üles |
|
|
DigeBeni
HV Guru
liitunud: 06.11.2001
|
|
18.06.2009 20:48:34
|
|
|
| mdisain kirjutas: |
| DigeBeni kirjutas: |
| ... ja miks sinu profiilis olev kodulehe links endiselt viiruseteadet annab ? Korista see palun ära, muidu tehakse seda sinu eest ja sellega kaasneb ka juba kopsakas AM |
mõned asjad võiks endale ikka selgeks teha, enne kui mölisema kukud.
Kui mul server kinni (netpoint pani) siis kukkus su viirusetõrje sellepärast plärisema, et mu lehe url oli automaatselt viiruste listi lisatud! Mingit viirust seal enam ei ole aga seda teadet sain ma viimane kord veel kuu aega hiljem ka!
PS! Ma ei ole ainuke hädaline, kellele selline asi see nädal kallale tuli |
... võtad ehk natuke vaiksemaks, HV moderaatorite asi on seista selle eest, et HV kasutajatel oleks siin keskkonnas puhas ja kuiv tunne viibida, mitte kasutajate isiklikele probleemidele taustuuringut teha ...
_________________
|
|
| Kommentaarid: 194 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
5 :: |
160 |
|
| tagasi üles |
|
|
|
:: KKK
:: otsing 
:: statistika
:: kasutajate nimekiri
:: kasutajate grupid
:: registreeri
teata moderaatorile
