[Проблема]

Не пойми от куда взялась вредная страница, на это _cumbersomesurname.from-mi.com
На это форуме www.d3scene.ru появилось буквально пару часов назад 3-4, ни какие ссылки не ставили, ни чего не добавляли.
Грешил уже на партнерку - что мол она обзовелась грязными ссылками, убили, но все равно осталась это проблема.антивири видят угрозу, как ее можно найти? и уничтожить, уже реально не представляю от куда и как она появилась.
Есть предположения что может быть какой то пользователь поставил ее у себя гдето в подписи и т.п.
Но тут явно идет запрос с этой страницы, от нас либо от них.

PS Повторяю ни чего не ставили не меняли, просто с ровного места посыпались такие уведомление юзерам форума.

http://jpegshare.net/de/94/de948e508...90c56.png.html
http://s017.radikal.ru/i441/1202/ea/74674907fcdf.jpg

все яваскрипты заражены (вот только недавно видел тему с такой же хренью)
у вас vbseo? тогда мы идем к вам...

вбсео да, последний нуль стоит, который с залатаной дыркой вот недавно тема тут была

Nevied добавил 27.02.2012 в 20:03
А нет вру, у нас вот такая вот страка в вбсео в том файле где нужно было сделать фикс

PHP Code:

public static function proc_deutf($ptxt, $tocharset)
{
$ptxt = preg_replace('#\'([^\']*)(\'\s*\=\>)#mie', '"\'".(($_s = iconv("UTF-8", \''.$tocharset.'\', \'$1\')) ? $_s : \'$1\').stripslashes(\'$2\')', $ptxt);
return $ptxt;
} 


я бы не стал помогать такому сайту...
http://d3scene.ru/other/39102-ddos-u...enta-ddos.html

Hobot, Проверь каталоги, с разрешением на запись, на вродоностные файлы.
Что-то типа: eval(),system() и т.д

PS. Лично для себя понял, что VBSEO зло, хотя и вносил заплатки такие, о которых участники данного форума и не осведомлены, однако багов открывается все больше и больше.
PSS. Пробежался по VBSEO 7.00 по москве, ничего вроде не нашел. Так что мои логи внимание не принимайте, ничего вредного для вашего форума я не делал.

StenLi, а мне то зачем что-то проверять? У меня всё нормально с форумом, я кактусы не жру.

Originally Posted by Hobot

я кактусы не жру

это пять!!!

StenLi, Уже найдено от куда ползет это все. Обновляли вбсео до последнего нула, и проверял тоже по последним темами модуль, было без дыр там, но на всякий случай заменял и правил.

Nevied добавил 28.02.2012 в 20:00
Ах да, спасибо что про баннер напомнили. Оплата рекламы давно закончилась

Hobot, было 5 утра, случайно перекликнул не на тот ник) сорри.

я бы не стал помогать такому сайту...

деньги не пахнут, имхо.