На странице naturnike.ru/login сверху вылетает "Warning: Unexpected character in input: ' in /var/www/ivmas77/data/www/naturnike.ru/components/registration/router.php on line 33"
Что это значит? Как это поправить?! Спасибо!
Так же вопрос, может ли антивирус реагировать на обновления? Я установил все до 03/05/11 что сейчас есть в багреткере trac.instantcms.ru/timeline
Так как раньше такого на сайте не было!
Отчет антивируса — при заходе на ваш сайт
— 19.03.2011 10:58:05 Запрещено: HEUR:Exploit.Script.Generic sqepr.in/index.php?tp=20d360b8481ef5e9//index//JIM Firefox
Открыл сайт по ссылке выше; реакции сразу не было, но после перехода на главную
получил-таки внедрение через системный кэш IE. Хотя пользуюсь Мозиллкой… (?)
Интересоваться после такого строго не рекомендую!!! Если, конечно имеете хорошую защиту,
то пожалуйста. В общем, эксплойт там через js однозначно. На вскидку, там такого к сайту наприкручено!
По-моему перестарались. Мозилла попросила сначала доустановить какие-то плагины, что потребовал сайт,
но в ответ ничего не нашла, а Авира тут же засигналила… Думаю, надо сайт сливать на ЧИСТЫЙ компьютер,
шерстить Авирой, (которая как раз скрипты выявляет), а затем пробовать запускать, но лишние js отключить
настоятельно рекомендую. А то прокрутка на страничках до того тормозит…
Alphaweb, а вы бы не могли скинуть сюда логи, название вируса и прочие данные?
Однако, что бы оградить навсегда Ваш сайт от вирусов и других проблем, возможно потребуется техническое обслуживание, сопровождение или поддержка сайта с постоянной защитой сайта от вирусов!
Если код вируса вам известен, то вы легко сможете удалить его со всего сайта, используя утилиту поиска кода вируса.
Инструкция по применению:
1. Скачать этот скрипт к себе на компьютер
2. Распаковать архив любым архиватором
3. Загрузить скрипт (файл antiv.php) из архива к себе на сайт в корневую директорию
3. В строке браузера набрать sitename.ru/antiv.php
4. Далее следовать инструкциям утилиты и искать код вируса на сайте.
* Лицензия на использование утилиты бесплатная, носит ограничение 12 часов и может быть использована только на вашем сайте.
Примечание: Alphaweb не является автором данного средства. Все вопросы к первоисточнику
вы бы не могли скинуть сюда логи, название вируса и прочие данные?
Да пожалуйста:
19.03.2011 20:09 [Guard] Обнаружен вредоносный объект
В файле 'C:\Program Files\Mozilla Firefox\xpsp2res.dll'
был обнаружен вирус или вредоносная программа 'TR/BHO.bjxl' [trojan].
Выполняемое действие: Удалить файл
19.03.2011 20:09 [Guard] Обнаружен вредоносный объект
В файле 'C:\Program Files\Mozilla Firefox\setupapi.dll'
был обнаружен вирус или вредоносная программа 'TR/BHO.bjxl' [trojan].
Выполняемое действие: Удалить файл
Ах да, Авира почистил следы вот где: C:\Documents and Settings\All Users\Application Data\TEMP:07BF512B
daze77, а Вы не думаете переименовать тему? Всё-таки вирус у Вас, а не ошибка на сайте.
Компьютер Ваш я бы также отправил в "парную" для оздоровления…
Вот именно, хостинг сканировал на вирусы — не нашел. Я всеми онлайн сервисами просканировал вирусов нету. Буду ждать человека, который мне поможет, к сожалению, это будет только в понедельник. Так как у меня Linux и касперского, авиры и прочих антивирусво у меня нет :(
А так — на сайте скорее всего висит связка пробивных 0-day сплоитов, для самых распространенных версии браузеров.
И странно вообще каким-то antiv.php проверять это все, откуда у него могут быть сигнатуры. Иное дело ежели код CMS не сильно менялся со времени установки — проверить по чексуммам файлов можно заметить подозрительное, ну или этот antiv.php — ищет в строках ala r57shell, c99shell, eval, exec, base64, iframe и прочее, что потенциально может содержать в себе бяку.
Вообще по хорошему счету, если сайт начинает распространять вирус и ты не знаешь, что с ним делать — лучше отключить его временно и вывесить сообщение о технических работах на тот период в который ты считаешь — справишься с проблемой, чем заражать людей дальше.(у кого-то ведь антивирус и не срабатывает, у кого-то его нет вообще, а система уязвима) Но это тебе конечно виднее, что делать.