Вчера стали появляться сообщения типа "Ваш браузер необходимо обновить" и "Ваша страница Вк распространяет вредоносное ПК". Удалили все обновления за последние дни, но ничего не помогает. Восстановили до 4.03.2013, т.е. до даты установления обновлений. Проблема осталась.
http://terfes.rolka.su/ - наш сайт
Вирус на форуме или вредноносные программы
Страница: 1
Сообщений 1 страница 17 из 17
Поделиться1Пт, 8 Мар 2013 19:33:08
Поделиться2Пт, 8 Мар 2013 20:48:02
- ...
- Зарегистрирован: Пн, 6 Сен 2010
- Сообщений: 7338
- Уважение: +5808
- Позитив: +6437
- Пол: Мужской
- Последний визит:
Вс, 14 Апр 2024 13:30:41
Светоч написал(а):
Вчера стали появляться сообщения типа "Ваш браузер необходимо обновить" и "Ваша страница Вк распространяет вредоносное ПК". Удалили все обновления за последние дни, но ничего не помогает. Восстановили до 4.03.2013, т.е. до даты установления обновлений. Проблема осталась.
http://terfes.rolka.su/ - наш сайт
У меня Касперский и Хром молчат. Какой антивирус? Как выглядит сообщение о вирусе? Какой браузер?
Поделиться3Пт, 8 Мар 2013 20:55:33
Браузеры различные, Опера, Мозилла, Хром, Яндекс и др., жалуются все форумчане. Сообщения вылазят периодически с левого нижнего угла. Антивирусы тоже разные у всех. Касперский стоит на компьютере с которого велись все обновления. Так же есть Аваст, Нортон, доктор Web, Trend micro и др. Trend micro сейчас блокирует все рекламы на форуме.
Все обновления проверялись на тестовом форуме, там проблем нет.
Поделиться4Пт, 8 Мар 2013 21:05:37
- Тутошний...
- Зарегистрирован: Ср, 16 Июн 2010
- Сообщений: 51115
- Уважение: +15197
- Позитив: +11571
- Последний визит:
Сегодня 13:59:40
Светоч
Единственно возможный подозрительный код - Это часы, в HТML верх
<embed src="http://chasikov.net.ru/flash/clock/no_reference2/blood_clock.swf" width="130" height="150" wmode="transparent" type="application/x-shockwave-flash">
В скриптах от пользователей есть подобное буквально на днях - ток раскрасить цифры и поставить фоновую картинку
Отредактировано Deff (Пт, 8 Мар 2013 21:06:25)
Поделиться5Пт, 8 Мар 2013 21:07:08
- Тутошний...
- Зарегистрирован: Ср, 16 Июн 2010
- Сообщений: 51115
- Уважение: +15197
- Позитив: +11571
- Последний визит:
Сегодня 13:59:40
Уберите код и потестите с Опросом пользователей
Поделиться6Пт, 8 Мар 2013 21:10:42
- Тутошний...
- Зарегистрирован: Ср, 16 Июн 2010
- Сообщений: 51115
- Уважение: +15197
- Позитив: +11571
- Последний визит:
Сегодня 13:59:40
Есть такие часы , но тестил на чистоту - давно
<!----- Часики ----->
<embed style="margin: 0" src="http://www.clocklink.com/clocks/0012-silver.swf?TimeZone=R2T&" width="200" height="200" wmode="transparent" type="application/x-shockwave-flash">
Отредактировано Deff (Пт, 8 Мар 2013 21:12:55)
Поделиться7Пт, 8 Мар 2013 21:22:44
Deff
Часы стояли давно и проблем не было. Попытались их поменять на другие и добавить радио.
На днях была реклама от другого сайта. Она попала на сайт одновременно с обновлениями.
Сейчас все уберем и попробуем сделать так как Вы говорите.
Поделиться8Пт, 8 Мар 2013 21:24:20
Еще есть вопрос. Можно ли как-нибудь вернуть все сообщения с 4.03 по сегодняшний день, а то они все исчезли после отката? Если да то как это сделать? Резервной копии увы нет.
Поделиться9Пт, 8 Мар 2013 21:25:06
- Тутошний...
- Зарегистрирован: Ср, 16 Июн 2010
- Сообщений: 51115
- Уважение: +15197
- Позитив: +11571
- Последний визит:
Сегодня 13:59:40
Светоч написал(а):
Часы стояли давно и проблем не было.
Да это часто так с внешними прибамбасами, сначало размножают без включений, тестят колво запросов и подключают рекламу при большом числе пользователей
Поделиться10Пт, 8 Мар 2013 21:26:27
- Тутошний...
- Зарегистрирован: Ср, 16 Июн 2010
- Сообщений: 51115
- Уважение: +15197
- Позитив: +11571
- Последний визит:
Сегодня 13:59:40
Светоч написал(а):
Еще есть вопрос. Можно ли как-нибудь вернуть все сообщения с 4.03 по сегодняшний день, а то они все исчезли после отката? Если да то как это сделать? Резервной копии увы нет.
Нет - без установки дополнительных платных откатов - у Вас была ближайшая резервная копия, даж админ сервиса не сможет помочь
Поделиться11Пт, 8 Мар 2013 21:28:52
Вот что имеется на Яндекс-браузере на данный момент
Поделиться12Пт, 8 Мар 2013 21:30:00
Deff
Спасибо, будем восстанавливать по памяти.
Поделиться13Пт, 8 Мар 2013 22:45:17
- ...
- Зарегистрирован: Пн, 6 Сен 2010
- Сообщений: 7338
- Уважение: +5808
- Позитив: +6437
- Пол: Мужской
- Последний визит:
Вс, 14 Апр 2024 13:30:41
Светоч написал(а):
Вот что имеется на Яндекс-браузере на данный момент
Проверил через Dr.Web Онлайн-проверка - все нормально, вирусов не обнаружено..
Поделиться14Сб, 9 Мар 2013 00:31:09
Похоже с проблемой разобрались. Такие же сообщения стали появляться на тестовом форуме спустя сутки. Убрали все часы и радио, теперь посмотрим как все пойдет. Спасибо за помощь.
Поделиться15Вс, 14 Апр 2013 17:11:48
- Заслуженный
- Зарегистрирован: Сб, 21 Май 2011
- Сообщений: 229
- Уважение: +57
- Позитив: +38
- Пол: Женский
- Последний визит:
Пт, 10 Янв 2020 17:12:15
Здравствуйте!
Мне показалась эта тема наиболее подходящей для сообщения!
Моему новоиспечённому форуму пару месяцев, и на протяжении последней недели- двух появились непонятные регистрации ( причём, участников форума я знаю лично, каждому выдаётся приглашение к регистрации , это частного рода форум) , имён которых я не знаю, подозрительные имейлы и т.д.
Например, сначала я заблокировала пользователя Casofagcarti со странным имейлом b13c1wae1xad5xbf8yd6@conone.ru , спустя два дня пришёл Casofagcaeop с адресом a..b....s....c.o.n...t....e.n....t@gmail.com , ну а сегодня ночью и следом ДНЁМ две регистрации Matharoon и Casofagcarso с адресами a..b..s..co..n...t..en..t@gmail.com и d..o.wb.l.e..c..o..nt..e..n.t@gmail.com
ЧТО делать с этими червяками 
и что вообще происходит? поможете?
очень жду!
Поделиться16Вс, 14 Апр 2013 18:11:44
- Заслуженный
- Зарегистрирован: Вт, 5 Апр 2011
- Сообщений: 85
- Уважение: +2
- Позитив: +4
- Последний визит:
Пн, 13 Июл 2015 14:07:47
Ольга Войльс
Та же проблема. Регистрируются, меняют пароли, не спамят... Ники другие, адреса те же.
Поделиться17Вс, 14 Апр 2013 18:16:34
- LastMan
- Зарегистрирован: Вт, 9 Дек 2008
- Сообщений: 3418
- Уважение: +2105
- Позитив: +675
- Пол: Мужской
- Последний визит:
Пн, 22 Апр 2024 13:50:55
Ольга Войльс
FDemoName, бот или спамер?
Повадились.
и последние сообщения из этой темы FAQ по безопасности.
Страница: 1