 Шо за... |
Здравствуйте, гость ( Вход | Регистрация )
| AleksWesT |
 May 11 2005, 19:02
Сообщение
#1
|
 The BEST from the WEST!  Группа: Элитарный Клуб Сетевиков Сообщений: 2403 Регистрация: 10-July 04 Пользователь №: 24  |
Чё за users.php вылезает при открытии главной страницы?
|
   |
 
|
  |
Ответов
| Admin |
May 12 2005, 17:53
Сообщение
#2
|
 Младший Бог Группа: Admin Сообщений: 872 Регистрация: 13-July 04 Пользователь №: 32 |
Кратко - как искать.
Берем FAR или любой другой _нормальный_ менеджер файлов. Заходим в каталог Windows сортируем файлы по дате создания смотрим на те, что были созданы на днях (когда там был хак?) смотрим конечно же на файлы с расширением *.exe проверяем. удаляем если надо если не удаляются ручками - антивирус вам поможет то же самое делаем в каталоге system32 еще смотрим в ключ автозапуска системного реестра: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run там должны быть вызовы этих файлов. затем - БЫСТРО МЕНЯЕМ СВОИ ПАРОЛИ ОТ ПОЧТЫ, АСЬКИ и ПРОЧАЯ. ставим ВСЕ критические патчи от Microsoft не пользуемся больше IE никогда LdPinch-ей у нас более 1000 вариантов, все отличаются набором функций, размерами, именами файлов и т.д. Краткое описание одного из вариантов - тут: http://www.viruslist.com/ru/viruses/encycl...a?virusid=34784 |
|
|
|
Сообщений в этой теме
AleksWesT Шо за... May 11 2005, 19:02
SergeyZ Понятия не имею. Скриншот давай. May 11 2005, 19:03 AleksWesT Даю May 11 2005, 19:08 Serg Chudo и у меня сегодня весь день файрвол ругается на это... May 11 2005, 20:00 ap78 Дурилки вы картонные. С самого утра трояны на глав... May 11 2005, 20:13 ap78 ЗЫ. Админам сайта НИЗАЧОТ :bash: May 11 2005, 20:14 SergeyZ Нету тут никаких троянов. Просто в новостях ссылка... May 11 2005, 20:28 SergeyZ Сообщения файрволов и антивирусов давайте. Без них... May 11 2005, 20:30 SergeyZ Все, в причине разобрался. Действительно, попытка ... May 11 2005, 20:34 brother brown вот ведь у нас в стране хакеров полно, на всех хва... May 11 2005, 20:43 SergeyZ К сожалению, отследить не удалось. Включил следящу... May 11 2005, 23:33 Ole Lukoye Меня можешь исключить из состава подозреваемых... ... May 11 2005, 23:34 SergeyZ А я тебя в этот состав и не включал :) May 11 2005, 23:35 Admin йа тоже не виноват :oops: May 12 2005, 00:24 Dirty Andy Камменты жжут? :) May 12 2005, 00:26 Serg Chudo вот что у меня добавилось после вчерашнего вашего ... May 12 2005, 16:27 SergeyZ Это к Админу :)
Вообще да, в том самом users.php б... May 12 2005, 16:34 Serg Chudo Ладно, меня хоть файрвол предупредил. А сколько юз... May 12 2005, 17:01 romario экзешники где у него? May 12 2005, 17:03 Serg Chudo только в памяти, больше нигде. на винте лежит сааа... May 12 2005, 17:08 Serg Chudo ващето начинает мне казаться, что сассер, и lsass.... May 12 2005, 17:15 SergeyZ http://www.viruslist.com/ru/viruses/encycl...a?vir... May 12 2005, 17:16 SergeyZ http://www.certification.ru/archive/topic9...9/51/... May 12 2005, 17:16 romario сассер просто lsass использует чтоб комп перезагру... May 12 2005, 17:23 Admin
ты уверен что оно добавилось только вчера ?
lsas... May 12 2005, 17:38 Unique В общем, у меня такая фигня появилась после users.... May 12 2005, 17:43 SergeyZ Хак был 11-го мая, т.е. вчера, в районе 00:50.
Все... May 12 2005, 17:58 brother brown я на сайт как-то нечасто на самом деле :) May 12 2005, 18:07 drmad
У меня вчера днем тоже файрволл отловил. Я этот ... May 12 2005, 18:15 Lyrius Смотрю я на вас... и думаю: а Opera то, рулит. :) May 12 2005, 18:17 bigfoot Админ, спасибо. Просвятил. У меня траблы другого х... May 12 2005, 18:21 drmad
На самом деле рулит Арахна фор МС-ДОС. :D May 12 2005, 18:23 Admin
угу, через sql-injection
я вообще удивлен весьма... May 12 2005, 18:42 Admin
1. Могут, но 99% заточены именно под ИЕ, как наи... May 12 2005, 18:45 Admin да и вот еще что, люди...
отключайте нах Windows ... May 12 2005, 18:48 Ole Lukoye
угу, через sql-injection
я вообще удивлен весьма,... May 12 2005, 18:49 Jmura Не фига.. Нас кто-то заказал.
:unsure: May 12 2005, 18:53 Serg Chudo Так. Я вирус у себя отловил.
Это svchost.exe
svc... May 12 2005, 18:57 Admin
все вопросы к Грязному Энди, об истории происхож... May 12 2005, 18:57 Serg Chudo Бля... На Касперском нет бесплатной утилиты от это... May 12 2005, 19:03 Serg Chudo если svchost.exe удалить, винде хуже не будет от э... May 12 2005, 19:09 Serg Chudo Да, и что-то не грузятся у меня вирусные инциклопе... May 12 2005, 19:15 Ole Lukoye Проверился... вирусов нет... Опера рулит :thumbsu... May 12 2005, 19:48 SergeyZ У меня IE6, Win98SE, правда, с заплатками. Вирусов... May 12 2005, 19:52 drmad 2SergeyZ. Не-а, еще должен быть KERNEL32.EXE в кор... May 12 2005, 21:10 drmad
Сорри, переклинило. :blush2: Конечно же HKCU... May 12 2005, 22:15 Unfair_Joe Так. Тау-монитор и аутпост файрвол тоже просигнали... May 12 2005, 22:44 SergeyZ Реестр и многочисленные Run как в Local Machine, т... May 12 2005, 22:46 Admin
Вот обьясните мне - ну вот какого ... пользуетесь... May 12 2005, 22:55 Admin
мыло получателя...
попробуем пристрелить. May 12 2005, 22:56 Admin
бесплатные утилиты выпускаются только для тех ви... May 12 2005, 22:59 Admin
если он лежит НЕ в system32 - убивай без раздуми... May 12 2005, 23:00 SergeyZ Мыло получателя и все, что удалось выяснить - мне ... May 12 2005, 23:02 Unfair_Joe я отловил момент загрязнения. вот какие файлы были... May 12 2005, 23:15 Admin
у меня тут подразделение К бродит и хочит показа... May 12 2005, 23:16 SergeyZ Честно - не хочется связываться с подобным официоз... May 12 2005, 23:35 bigfoot Я продолжу.
Вот этот syshost.exe.
Опять объявился... May 13 2005, 09:42 bigfoot Это вторая херня, которая ломится куда-то. По ... May 13 2005, 09:45 bigfoot Ну и все процессы.
Опытный взгляд что говорит? May 13 2005, 09:50 Admin
Вирус-вирус.
Видишь ломится на порты 5005 (хз) и ... May 13 2005, 09:54 bigfoot Т.е. оба вируса? Оба слать?
А лечить как?
Тупо п... May 13 2005, 10:18 Alessio Попробуй поискать все файлы, созданные относительн... May 13 2005, 10:30 bigfoot Алессио, дело в том, что это случилось достаточно ... May 13 2005, 10:49 AleksWesT Проверил пандой папку виндоуз - нмчего нет... Да и... May 13 2005, 11:37 SergeyZ bigfoot, у тебя там, на мой взгляд, вирусов и глюк... May 13 2005, 13:27 Alessio soundman - нормальное приложение, обеспечивающее р... May 13 2005, 15:59 brother brown эээ в связи с ахтунгом скачал последний adaware и ... May 13 2005, 16:14 SergeyZ adaware у меня обычно находит только новые куки, ч... May 13 2005, 16:18 Admin
бугага
ты еще аидстест скачай. May 13 2005, 16:47 SergeyZ Хорошая штука, кстати, была. Легендарная :)
Кстат... May 13 2005, 16:51 Serg Chudo Да, мне убийство того единственного файла и коррек... May 13 2005, 17:03 drmad 2All:
Оказывается, чтобы написать такого пинча, д... May 15 2005, 16:55
Admin да May 16 2005, 10:43 |
3 чел. читают эту тему (гостей: 3, скрытых пользователей: 0)
Пользователей: 0
|
Текстовая версия | Сейчас: 11-07-2025 07:52:39 |
Русская версия Invision Power Board
v2.1.6 © 2025 IPS, Inc.