Russian Qt Forum

Разное => Говорилка => Тема начата: DmP от Июль 09, 2010, 12:00

Название: Троян на форуме?
Отправлено: DmP от Июль 09, 2010, 12:00

У меня НОД ругается на "JS/TrojanDownloader.Pegel.BR". Если сайт действительно заражен, то нужно его срочно почистить.

Название: Re: Троян на форуме?
Отправлено: DmP от Июль 09, 2010, 12:03

Сидит в конце страницы:

Код

HTML
</body></html><html>
<body>
<script type='text/javascript'>function ...

Дальше всякая гадость.

Название: Re: Троян на форуме?
Отправлено: serg_hd от Июль 09, 2010, 12:04

поздравляю, уже третий топик

Название: Re: Троян на форуме?
Отправлено: DmP от Июль 09, 2010, 12:07

упсь :)

Название: Re: Троян на форуме?
Отправлено: Admin от Июль 09, 2010, 15:57

ща поразбираюсь

скрипт удалил - остался вопрос, кто его туда залил

Название: Re: Троян на форуме?
Отправлено: serg_hd от Июль 09, 2010, 16:26

Цитата: serg_hd от Июль 08, 2010, 15:20

Чем юзаешь фтп? Не хранишь случайно пароль прям в оболочке (total commander там и т.п.? В линухе я не в курсе что там юзают). Трояны код обычно так по фтп в индекс-файл дописывают методом расшифровки хэша пароля, который находят.

как вариант

Название: Re: Троян на форуме?
Отправлено: Admin от Июль 09, 2010, 23:26

не тока ssh юзаю
и антивируса у меня нет
сам в linux сижу