Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] в списке веб-сайтов с потенциально опасным содержимым., http://www.interfestival.ru/ , Сам NOD32 не говорит, в чем причина

Помогите, пожалуйста!

Всех пользователей NOD32 не пускает на сайт www.interfestival.ru
С чем это может быть связано? Мне, как управляющшему сайта, не ясно, где искать проблему.

Помогите, пожалуйста!

Денис
Запрос отправлен.

Скачал весь сайт на локальный комп, проверил последней версией NOD32 - не нашлось никаких вирусов.
Это радует, ждите ответа, вирлаб пока не отвечал.

Спасибо.

Ответ

Site is still hacked and contains hoax ArchSMS malware.

В переводе, сайт хакнули и на сайте есть вирус hoax ArchSMS

Подскажите, пожалуйста, что делать? NOD32 не ловит, Microsoft Security Essentials тоже...
как найти и убрать этот вирус, если не знаю даже, в каких файлах он может быть? :(
Цитата
hawkie пишет:
Подскажите, пожалуйста, что делать? NOD32 не ловит, Microsoft Security Essentials тоже... как найти и убрать этот вирус, если не знаю даже, в каких файлах он может быть?

Я спрошу конечно у вирлаба, но поиск данной фигни на сайте не наша работа...

О результате сообщу.

спасибо большое! Прямо не знаю, что делать, проверил уже все php файлы вручную, все html ... найти внятное описание, как вирус выглядит на сайте, не смог :( нашел только какой-то странный файл 89a.php, в котором все закодировано - убил его...
файл прошел проверку на всех антивирусах на virustotal, но если его набрать в браузере - выдаст форму с паролем.
Ранее его не было, в папке с изображениями php не было файлов никогда.
Скорее всего это троян некий. Прикладываю его к данному письму.
Больше не могу найти ничего на сайте - искал ручками, ибо антивирус блокирует вообще доступ к сайту....
-virus.jpg (39.22 КБ)
Окей, отправлю заявку в вирлаю еще раз.

Читают тему