VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Меня интересует следующий вопрос ! у меня есть сетевой форум, когда заходишь на определенный раздел форума там высвечивается предупредительное сообщение антивируса NOD типо на форуме вирус , название вируса KIA.a , повторяю это только на конкретном разделе, на других такого нету !
Помогите как его вылечить, антивирусником машину проверя ничего не нашло !
Появился давненько вирус на vB обозвали его "Код Давинчи" по коментариям некоторых.. В целом ничего опасного, но все же в шапке всех страниц форума лепит автоматически генерируемый код. Пример на скрине.. Удалил все файлы с FTP, залил чистые с нуля. Эффекта не дало. Лепится на всех страницах, и в footer бывает выплывает простой ноль, особенно в статистике CYB-TOP. Поставил на локалку, все ОК. Где он может прятаться? На других форума в этом аккаунте все нормально.
Last edited by Luvilla : 05-10-2011 at 02:32 PM.
Reason: Вложение удалено.
@ГеныЧ
Простоузер
Join Date: Oct 2005
Posts: 53
Версия vB: 3.8.4
Reputation:
Novice 6
Репутация в разделе: 1
0
Лео,
1) скачать все файлы (кроме аттачей и аватар) с хостинга, сравнить по содержимому (обычно заражаются index.php) ... перезалить чистым файлом и убрать аттрибут записи ...
2) обновить форум до последней версии, отключить лишние хаки, т.к. они тоже подвержены XSS-атакам ...
3) если все не помогает - менять хостера ...
@Лео
В Черном списке
Join Date: Jan 2006
Posts: 1,345
Версия vB: 4.1.x
Reputation:
Professional 466
Репутация в разделе: 56
0
ГеныЧ, перечитай задание.. все файлы заменялись.. Это не IFRAME вирус.
akoK
На доске почёта ну и хватит на этом
Join Date: Oct 2008
Location: Украина
Posts: 211
Версия vB: 1.x.x
Пол:
Reputation:
is infamous around these parts -239
Репутация в разделе: -272
0
Лео, файлы отбросил это хорошо.
Измененные шаблоны проверил?
Неизвестные модули?
и т.д.
Хостер надежен? Возможно сервер "обидели".
@Axom
Продвинутый
Join Date: Mar 2006
Posts: 479
Версия vB: 3.8.4
Reputation:
Опытный 60
Репутация в разделе: 3
0
Quote:
Originally Posted by Лео
ГеныЧ, перечитай задание.. все файлы заменялись.. Это не IFRAME вирус.
А в шаблонах смотрел?
@ГеныЧ
Простоузер
Join Date: Oct 2005
Posts: 53
Версия vB: 3.8.4
Reputation:
Novice 6
Репутация в разделе: 1
0
Лео, сорри, не углядел ... тогда посмотреть исходный код и поиском по шаблонам ... если по шаблонам не прокатит - искать по всей базе ...
@Лео
В Черном списке
Join Date: Jan 2006
Posts: 1,345
Версия vB: 4.1.x
Reputation:
Professional 466
Репутация в разделе: 56
0
Quote:
Originally Posted by ГеныЧ
тогда посмотреть исходный код и поиском по шаблонам
Цифры генерируются автоматически на ВСЕХ скинах...
Что самое интересное поставил через DENVER на локалку и этой проблемы нет) Сегодня попробую пересоздать домен и залить по новой файлы
@ГеныЧ
Простоузер
Join Date: Oct 2005
Posts: 53
Версия vB: 3.8.4
Reputation:
Novice 6
Репутация в разделе: 1
0
Quote:
Originally Posted by Лео
поставил через DENVER на локалку и этой проблемы нет)
ставили с нуля? ... конечно не будет этого ....
скачайте всю базу форума и залейте на локальный сервер, посмотрите есть-ли вирус ... если есть - проще будет искать его ....
про шаблоны ... посмотрите в каком месте вставляется текст и ищите этот шаблон(ы) ....
Вирус на Форуме
