Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи hawkie
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] в списке веб-сайтов с потенциально опасным содержимым., http://www.interfestival.ru/, Сам NOD32 не говорит, в чем причина
 
hawkie
hawkie
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 30.11.2011
Размещено 01.12.2011 17:45:22
Спасибо! Но эту "злобную" папку я убил ещё вчера, до того, как послал Вам файл 89a.php
Видимо. 89a.php - бекдор, через него залили кучу каких-то страниц с активациями, ключами и прочими штуками... нашел её и заодно обнаружил 89a.php

Пожалуйста, попросите повторить сканирование, ибо уже сутки нет этой папки всей на фтп.

Спасибо!
Перейти
[ Закрыто] в списке веб-сайтов с потенциально опасным содержимым., http://www.interfestival.ru/, Сам NOD32 не говорит, в чем причина
 
hawkie
hawkie
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 30.11.2011
Размещено 30.11.2011 19:54:24
файл прошел проверку на всех антивирусах на virustotal, но если его набрать в браузере - выдаст форму с паролем.
Ранее его не было, в папке с изображениями php не было файлов никогда.
Скорее всего это троян некий. Прикладываю его к данному письму.
Больше не могу найти ничего на сайте - искал ручками, ибо антивирус блокирует вообще доступ к сайту....
Перейти
[ Закрыто] в списке веб-сайтов с потенциально опасным содержимым., http://www.interfestival.ru/, Сам NOD32 не говорит, в чем причина
 
hawkie
hawkie
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 30.11.2011
Размещено 30.11.2011 19:44:53
спасибо большое! Прямо не знаю, что делать, проверил уже все php файлы вручную, все html ... найти внятное описание, как вирус выглядит на сайте, не смог :( нашел только какой-то странный файл 89a.php, в котором все закодировано - убил его...
Перейти
[ Закрыто] в списке веб-сайтов с потенциально опасным содержимым., http://www.interfestival.ru/, Сам NOD32 не говорит, в чем причина
 
hawkie
hawkie
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 30.11.2011
Размещено 30.11.2011 19:07:53
Подскажите, пожалуйста, что делать? NOD32 не ловит, Microsoft Security Essentials тоже...
как найти и убрать этот вирус, если не знаю даже, в каких файлах он может быть? :(
Перейти
[ Закрыто] в списке веб-сайтов с потенциально опасным содержимым., http://www.interfestival.ru/, Сам NOD32 не говорит, в чем причина
 
hawkie
hawkie
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 30.11.2011
Размещено 30.11.2011 18:53:09
Скачал весь сайт на локальный комп, проверил последней версией NOD32 - не нашлось никаких вирусов.
Перейти
[ Закрыто] в списке веб-сайтов с потенциально опасным содержимым., http://www.interfestival.ru/, Сам NOD32 не говорит, в чем причина
 
hawkie
hawkie
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 30.11.2011
Размещено 30.11.2011 15:05:18
Помогите, пожалуйста!

Всех пользователей NOD32 не пускает на сайт www.interfestival.ru
С чем это может быть связано? Мне, как управляющшему сайта, не ясно, где искать проблему.

Помогите, пожалуйста!

Денис
Перейти
1