|
Название: Вирус при работе с мобильных устройств Отправлено: Antia от 22 Марта 2013, 17:52:28 k-ur вирус подцепил - с Симбиан сайт не открывается, идет загрузка файла new_browser.jar размером 30 Кб.
Название: Вирус при работе с мобильных устройств Отправлено: clio от 22 Марта 2013, 18:15:59 на андроиде тоже самое! Вирусите, господа! айяйяй...
Название: Вирус при работе с мобильных устройств Отправлено: time от 22 Марта 2013, 19:37:25 k-ur вирус подцепил - с Симбиан сайт не открывается, идет загрузка файла new_browser.jar размером 30 Кб. У нас и файла то такого нет. Проверили по вирусам все чисто. На какой странице это происходит? На мобильные мы пока не расчитывали, как на аудиторию. Так что проверить с этой платформы нет возможности.Название: Вирус при работе с мобильных устройств Отправлено: voland от 22 Марта 2013, 20:07:39 Есть такое, на главной.
Проверяй htaccess и проверь расширения на обновления, в частности JCE. Название: Вирус при работе с мобильных устройств Отправлено: time от 23 Марта 2013, 13:34:29 Есть такое, на главной. С ними все нормально. Это постоянно контролируется. Проверяй htaccess и проверь расширения на обновления, в частности JCE. Вообще для мобильных есть специальная версия k-ur.mobi, но повторюсь мы в этом направлении практически не развиваемся т.к. пока перспектив не вижу... Название: Вирус при работе с мобильных устройств Отправлено: Larissa от 23 Марта 2013, 18:10:36 До вчерашнего дня хорошо заходила с телефон и без мобильной версии. С вечера вчерашнего - проблема. Тима, а если я к вам сама приду, поможете?
Название: Вирус при работе с мобильных устройств Отправлено: time от 23 Марта 2013, 18:49:21 До вчерашнего дня хорошо заходила с телефон и без мобильной версии. С вечера вчерашнего - проблема. Тима, а если я к вам сама приду, поможете? Нет. Приходить не надо. Проблема понятна. РазбираемсяНазвание: Вирус при работе с мобильных устройств Отправлено: Larissa от 23 Марта 2013, 19:43:16 До вчерашнего дня хорошо заходила с телефон и без мобильной версии. С вечера вчерашнего - проблема. Тима, а если я к вам сама приду, поможете? Нет. Приходить не надо. Проблема понятна. РазбираемсяOk! Название: Вирус при работе с мобильных устройств Отправлено: Вечный??? от 26 Марта 2013, 17:25:45 заходя с айпада вылазит какая то хрень, типа установки каких то файлов флеш, а потом просит телефон. с пк такого нет.
Название: Вирус при работе с мобильных устройств Отправлено: Тролль от 26 Марта 2013, 17:26:55 заходя с айпада вылазит какая то хрень, типа установки каких то файлов флеш, а потом просит телефон. с пк такого нет. аналогично флэш не устанавливается на форум непускает vis Название: Вирус при работе с мобильных устройств Отправлено: Вечный??? от 26 Марта 2013, 17:31:26 заходя с айпада вылазит какая то хрень, типа установки каких то файлов флеш, а потом просит телефон. с пк такого нет. аналогично флэш не устанавливается на форум непускает vis так флеш туда и не установится, это мошенничество какое то, какой то код висит на сайте. флеш за номер тлф ни когда не видел )) буквально несколько дней назад все было нормально Название: Вирус при работе с мобильных устройств Отправлено: Тролль от 26 Марта 2013, 18:41:57 не
я думаю флеш вот к этой шняге идет krevedko http://www.k-ur.ru/videoarhiv-kamenska-uralskogo/televidenie-on-line/index.html (http://www.k-ur.ru/videoarhiv-kamenska-uralskogo/televidenie-on-line/index.html) Название: Вирус при работе с мобильных устройств Отправлено: min@ от 26 Марта 2013, 19:12:44 У меня на смартфоне без проблем форум работает. Ничего , Ттт, не требует.
Название: Вирус при работе с мобильных устройств Отправлено: time от 26 Марта 2013, 19:48:40 заходя с айпада вылазит какая то хрень, типа установки каких то файлов флеш, а потом просит телефон. с пк такого нет. Писали об этом буквально несколько постов назад. К сожалению не можем пока вычислить где эта зараза сидит. Реагирует только на мобильные платформы. И то не на все. Поэтому вычислить тяжелоПытается грузить свой скрипт и потом будет требовать отправить СМС. Все наши .htaccess в порядке. Сплошные непонятки... :( Так что пока не рекомендуется ходить с мобильных... Либо попробуйте версию k-ur.mobi Название: Вирус при работе с мобильных устройств Отправлено: voland от 26 Марта 2013, 19:52:46 заходя с айпада вылазит какая то хрень, типа установки каких то файлов флеш, а потом просит телефон. с пк такого нет. Писали об этом буквально несколько постов назад. К сожалению не можем пока вычислить где эта зараза сидит. Реагирует только на мобильные платформы. И то не на все. Поэтому вычислить тяжелоПытается грузить свой скрипт и потом будет требовать отправить СМС. Все наши .htaccess в порядке. Сплошные непонятки... :( Так что пока не рекомендуется ходить с мобильных... Либо попробуйте версию k-ur.mobi Название: Вирус при работе с мобильных устройств Отправлено: SANNY от 29 Марта 2013, 14:05:04 Исправьте :-\
Название: Вирус при работе с мобильных устройств Отправлено: time от 29 Марта 2013, 14:08:02 Исправьте :-\ А что исправить?Название: Вирус при работе с мобильных устройств Отправлено: Guyver от 29 Марта 2013, 14:08:56 Наверное МЫ В СОЦСЕТЯХ.
Название: Вирус при работе с мобильных устройств Отправлено: time от 29 Марта 2013, 14:20:45 Наверное МЫ В СОЦСЕТЯХ. Понял. Вот что значит "глаз замылился" :smile:Название: Вирус при работе с мобильных устройств Отправлено: Larissa от 29 Марта 2013, 14:36:59 заходя с айпада вылазит какая то хрень, типа установки каких то файлов флеш, а потом просит телефон. с пк такого нет. аналогично флэш не устанавливается на форум непускает vis С телефона - аналогично. Вчера разрешила установку. Пошла череда СМС, что не хватает средств на счете. А так бы за какие-то услуги несколько раз бы деньги сняли. Прошу исправить. Раньше спокойно заходила на ВК. Название: Вирус при работе с мобильных устройств Отправлено: time от 29 Марта 2013, 15:20:22 С телефона - аналогично. Вчера разрешила установку. Пошла череда СМС, что не хватает средств на счете. А так бы за какие-то услуги несколько раз бы деньги сняли. Прошу исправить. Раньше спокойно заходила на ВК. Мы работаем над этой проблемой. Пока решения нет. Неоднократно уже рекомендовал пока пользоваться версией сайта для мобильных: http://k-ur.mobi (http://k-ur.mobi) Медленней, но безопасней... Название: Вирус при работе с мобильных устройств Отправлено: Antia от 29 Марта 2013, 21:55:55 Мы работаем над этой проблемой. Пока решения нет. А сайт ПТП у вас на сопровождении? Там уже месяц мобильный вирус сидит.Название: Вирус при работе с мобильных устройств Отправлено: time от 29 Марта 2013, 22:45:57 Мы работаем над этой проблемой. Пока решения нет. А сайт ПТП у вас на сопровождении? Там уже месяц мобильный вирус сидит.Название: Вирус при работе с мобильных устройств Отправлено: time от 30 Марта 2013, 17:24:51 Вроде порешали проблему. Теперь при запросе с мобильных автоматом переадресацию на k-ur.mobi делает. Пожалуйста проверяйте и пишите о проблемах.
Название: Вирус при работе с мобильных устройств Отправлено: Antia от 31 Марта 2013, 09:53:43 С моего телефона пользоваться k-ur.mobi невозможно - очень сильно обрезает, в топиках форума показывает только первое сообщение, главная страница портала отображается не полностью. В обычной версии таких проблем не было.
Название: Вирус при работе с мобильных устройств Отправлено: time от 31 Марта 2013, 13:06:37 С моего телефона пользоваться k-ur.mobi невозможно - очень сильно обрезает, в топиках форума показывает только первое сообщение, главная страница портала отображается не полностью. В обычной версии таких проблем не было. Напишите модель телефона, операционную систему и ее версию. Посмотрим что можно сделать. Можете в личку...Название: Вирус при работе с мобильных устройств Отправлено: monaliza от 08 Апреля 2013, 19:54:48 При попытке зайти именно в раздел "Жизнь Каменска" появляется надпись.Connection Problems
Sorry, SMF was unable to connect to the database. This may be caused by the server being busy. Please try again later. На сам сайт и все остальные разделы форума захожу без проблем. С другого компьютера захожу тоже без проблем.Что бы это значило? Название: Вирус при работе с мобильных устройств Отправлено: Larissa от 08 Апреля 2013, 20:15:52 С моего телефона пользоваться k-ur.mobi невозможно - очень сильно обрезает, в топиках форума показывает только первое сообщение, главная страница портала отображается не полностью. В обычной версии таких проблем не было. У меня хорошо видно, но на пределе левая кромка страницы форума и материалов портала. И почему-то не могу никаких действий сделать типа лайка. Нет значков. Это так и должно быть? Название: Вирус при работе с мобильных устройств Отправлено: time от 08 Апреля 2013, 21:07:23 При попытке зайти именно в раздел "Жизнь Каменска" появляется надпись.Connection Problems Какие то проблемы с работой базы данных. Возможно в момент захода сервер был перегружен запросами, а ваш браузер запомнил страницу такой. Попробуйте принудительно обновить страницу ctr + F5Sorry, SMF was unable to connect to the database. This may be caused by the server being busy. Please try again later. На сам сайт и все остальные разделы форума захожу без проблем. С другого компьютера захожу тоже без проблем.Что бы это значило? Название: Вирус при работе с мобильных устройств Отправлено: time от 08 Апреля 2013, 21:10:50 У меня хорошо видно, но на пределе левая кромка страницы форума и материалов портала. И почему-то не могу никаких действий сделать типа лайка. Нет значков. Это так и должно быть? К сожалению, для мобильных можем пока предложить только такой вариант. До конца проблема все же не решена. В ближайшее время озадачимся более серьезной адаптацией под мобильные платформы. Видимо и до Каменска дошла эта мода :smile: Название: Вирус при работе с мобильных устройств Отправлено: Larissa от 08 Апреля 2013, 21:14:18 У меня хорошо видно, но на пределе левая кромка страницы форума и материалов портала. И почему-то не могу никаких действий сделать типа лайка. Нет значков. Это так и должно быть? К сожалению, для мобильных можем пока предложить только такой вариант. До конца проблема все же не решена. В ближайшее время озадачимся более серьезной адаптацией под мобильные платформы. Видимо и до Каменска дошла эта мода :smile: Меня вполне устраивала и немобильная. )) Название: Вирус при работе с мобильных устройств Отправлено: Тролль от 13 Апреля 2013, 13:16:21 с планшетки - вход запрещен :smile:
Название: Вирус при работе с мобильных устройств Отправлено: Guyver от 20 Апреля 2013, 23:04:46 dronga.info flash-sustem.net Вот на такие веселые адреса происходит переадресация если к-ур находит мобильный user agent. Залатайте уже дыру, пока оно безобидные мультики показывает, а не вирусню пропихивает. Название: Вирус при работе с мобильных устройств Отправлено: voland от 20 Апреля 2013, 23:07:50 Ага, и моби - [вырезано цензурой], зачем мне на планшете с разрешением выше десктопа (2048*1536) такой урезанный функционал?
Название: Вирус при работе с мобильных устройств Отправлено: time от 20 Апреля 2013, 23:33:45 dronga.info Вроде сведующие в компьтерах люди, а конкретики никакой. Пишите хоть с какой системы ходите. Мы ведь не ясновидящие... В мобильных платформах особого порядка не наблюдается. Вариаций - море. Вроде часть нормально переадресуется на .mobi, но раз пишите, значит не все ловятся...flash-sustem.net Вот на такие веселые адреса происходит переадресация если к-ур находит мобильный user agent. Залатайте уже дыру, пока оно безобидные мультики показывает, а не вирусню пропихивает. Что до .mobi - да, не подарок... но лучше чем вирус. Пока так. Времени и особого желания заниматься адаптацией под мобильные платформы у меня нет. Да, скорей всего это нужно будет сделать. Но пока есть более приоритетные и интересные задачи Название: Вирус при работе с мобильных устройств Отправлено: Guyver от 21 Апреля 2013, 00:03:39 iOS Safari нафиг посылается, например.
Так вот именно, что вроде сведущие в компьютерах люди. Давно бы уж сами проверили чо-каво, благо плагины соответствующие ко всем популярным браузерам существуют. Название: Вирус при работе с мобильных устройств Отправлено: clio от 21 Апреля 2013, 06:59:23 но лучше чем вирус. Пока так. Времени и особого желания заниматься адаптацией под мобильные платформы у меня нет. Да, скорей всего это нужно будет сделать. Но пока есть более приоритетные и интересные задачи На полной версии - вирус, в моби - анус... лучше никак, чем так... Название: Вирус при работе с мобильных устройств Отправлено: time от 21 Апреля 2013, 15:22:58 iOS Safari нафиг посылается, например. Правила подправил. Проверьте. А насчет проверить самим: мобильных - вагон и маленькая тележка и плодятся они со страшной силой. Я не интересуюсь разработкой под мобильные платформы, соотвественно инструментарий мне неизвестен, поэтому гораздо проще реагировать по запросу.Так вот именно, что вроде сведущие в компьютерах люди. Давно бы уж сами проверили чо-каво, благо плагины соответствующие ко всем популярным браузерам существуют. Название: Вирус при работе с мобильных устройств Отправлено: min@ от 21 Апреля 2013, 15:52:37 А куда новости пропали?
Название: Вирус при работе с мобильных устройств Отправлено: Larissa от 21 Апреля 2013, 16:39:42 Название: Вирус при работе с мобильных устройств Отправлено: Guyver от 21 Апреля 2013, 17:38:25 Правила подправил. Проверьте. Проверил, теперь на моби переходит. Это как лужи на дорогах щебенкой замазывать - из той же серии заплатка. krevedkoНазвание: Вирус при работе с мобильных устройств Отправлено: time от 21 Апреля 2013, 17:42:13 Правила подправил. Проверьте. Проверил, теперь на моби переходит. Это как лужи на дорогах щебенкой замазывать - из той же серии заплатка. krevedkoНазвание: Вирус при работе с мобильных устройств Отправлено: Guyver от 21 Апреля 2013, 17:44:15 Главное, что бы до лета в эту яму автобусы падать не начали. Хрен с ними, с велосипедистами. krevedko
Название: Вирус при работе с мобильных устройств Отправлено: time от 21 Апреля 2013, 17:49:54 Главное, что бы до лета в эту яму автобусы падать не начали. Хрен с ними, с велосипедистами. krevedko Шутки-шутками, а мыслей где искать вируса пока нет. :( Перешерстил все файлы, где есть упоминание HTTP_USER_AGENT - все в порядке вещей Все .htaccess на сайте по этому поводу чисты. В точки зрения всяческих он-лайн сервисов все чисто: http://2ip.ru/site-virus-scaner/ (http://2ip.ru/site-virus-scaner/) Вирусов не обнаружено Google.com относит данный сайт к безопасным Yandex.ru относит данный сайт к безопасным Название: Вирус при работе с мобильных устройств Отправлено: Тролль от 21 Апреля 2013, 18:49:17 фигово
с планшетки ведроидной меня ваще никуда не пускает даже данные ввести не дает выкидывает нафек :( Название: Вирус при работе с мобильных устройств Отправлено: Guyver от 21 Апреля 2013, 20:06:08 Ставь хром на свой ведроид и прикручивай к нему Chrome UA Switcher. Профит!
Название: Вирус при работе с мобильных устройств Отправлено: voland от 21 Апреля 2013, 20:10:30 Ставь хром на свой ведроид и прикручивай к нему Chrome UA Switcher. Профит! Зачем такие сложности?Что в дефолтном браузере, что в Хроме, что в Опере есть переключение User-Agent`а в настройках. Название: Вирус при работе с мобильных устройств Отправлено: Guyver от 21 Апреля 2013, 20:13:24 Ну вообще круть значит. Просто я когда последний раз смотрел - мобильный хром такого не умел.
Название: Вирус при работе с мобильных устройств Отправлено: time от 21 Апреля 2013, 21:34:56 Ставь хром на свой ведроид и прикручивай к нему Chrome UA Switcher. Профит! Зачем такие сложности?Что в дефолтном браузере, что в Хроме, что в Опере есть переключение User-Agent`а в настройках. А вот для поимки вируса смена агента в браузере каким боком поможет? Название: Вирус при работе с мобильных устройств Отправлено: Guyver от 21 Апреля 2013, 21:48:28 А вот для поимки вируса смена агента в браузере каким боком поможет? xdebug, не?Название: Вирус при работе с мобильных устройств Отправлено: voland от 21 Апреля 2013, 22:48:21 Ну проблема в том что агент меняется для всех сайтов и некоторые яндексы полегче в мобильной версии. Да и не у всех планшетки 4х ядерные.
Насчет поиска - архив так и не скинул, в нем можно найти. Зы. Это я как раз с планшетки Название: Вирус при работе с мобильных устройств Отправлено: Тролль от 21 Апреля 2013, 22:52:51 Тогда в чем проблема? Напишите людям мануал как подделать на планшетке юзер-агента под винду и никаких проблем не будет... да ктонить напишите уже krevedko Название: Вирус при работе с мобильных устройств Отправлено: Guyver от 21 Апреля 2013, 22:59:42 Ну проблема в том что агент меняется для всех сайтов и некоторые яндексы полегче в мобильной версии. Ну опять же плагины спасают отца русской демократии. Или два браузера. krevedkoНазвание: Вирус при работе с мобильных устройств Отправлено: voland от 21 Апреля 2013, 23:07:30 Тогда в чем проблема? Напишите людям мануал как подделать на планшетке юзер-агента под винду и никаких проблем не будет... да ктонить напишите уже krevedko В Хроме - Настройки - Расширенные - .. и нету!! Хотя точно видел! Видимо в последней версии убрали? В Опере бета - О - Настройки - Дополнительно - User Agent - Настольный компьютер Название: Вирус при работе с мобильных устройств Отправлено: time от 21 Апреля 2013, 23:37:53 Насчет поиска - архив так и не скинул, в нем можно найти. Архив слишком большой. Если есть мысли, пожалуйста распишите что и где посмотреть. Здесь или в личку.Название: Вирус при работе с мобильных устройств Отправлено: voland от 22 Апреля 2013, 00:02:30 Насчет поиска - архив так и не скинул, в нем можно найти. Архив слишком большой. Если есть мысли, пожалуйста распишите что и где посмотреть. Здесь или в личку. Мысль - искать по пхп по ключевикам различным.. Таким макаром (http://itcheats.ru/page/poisk-fajlov-po-razlichnym-parametram) Ключевивики - base64, android, redirect, base24 итп... ну и можно если есть старый бэкап - diff`ом пройтись Название: Вирус при работе с мобильных устройств Отправлено: time от 22 Апреля 2013, 13:38:30 Мысль - искать по пхп по ключевикам различным.. Таким макаром ([url]http://itcheats.ru/page/poisk-fajlov-po-razlichnym-parametram[/url]) Ключевивики - base64, android, redirect, base24 итп... ну и можно если есть старый бэкап - diff`ом пройтись Это сделано в первую очередь. По словам кроме base64 и 24 искал. По HTTP_USER_AGENT (как то же он отбор делает, вряд ли на сервер свой запрос отсылает). Результаты нулевые. Сейчас антивирусниками прогоняю - может что найдут. Но шансов по моему немного. Локальные антивирусы не очень на такое заточены... Название: Вирус при работе с мобильных устройств Отправлено: Guyver от 22 Апреля 2013, 13:41:25 ESET NOD, кстати, у меня бодро ругаться начал, как только этот скрипт запустился.
Эти строки тоже искали? dronga.info flash-sustem.net Название: Вирус при работе с мобильных устройств Отправлено: voland от 22 Апреля 2013, 13:54:07 Мысль - искать по пхп по ключевикам различным.. Таким макаром ([url]http://itcheats.ru/page/poisk-fajlov-po-razlichnym-parametram[/url]) Ключевивики - base64, android, redirect, base24 итп... ну и можно если есть старый бэкап - diff`ом пройтись Это сделано в первую очередь. По словам кроме base64 и 24 искал. По HTTP_USER_AGENT (как то же он отбор делает, вряд ли на сервер свой запрос отсылает). Результаты нулевые. Сейчас антивирусниками прогоняю - может что найдут. Но шансов по моему немного. Локальные антивирусы не очень на такое заточены... Они совсем не заточены. Немного знает clamav, чуть больше скрипт fls. Вообще стоит поискать любые варианты кодирования текста, вплоть до rot13 и подобного. Ну и сравнение с бэкапом всегда даст понять где рыть. Название: Вирус при работе с мобильных устройств Отправлено: time от 22 Апреля 2013, 14:47:58 Эти строки тоже искали? Строки такие искать бесполезно, поскольку это динамика. Скорей всего внедрен модуль переадресации на промежуточный сервер, который потом и переадресует туда куда в данный момент надо. Это обычная модель современных вирусовdronga.info flash-sustem.net Название: Вирус при работе с мобильных устройств Отправлено: Guyver от 22 Апреля 2013, 14:48:34 Ну хоть пробовали?
Сообщение присоединено: 22 Апреля 2013, 14:50:15 В общем. Ищите вот что: Код: if (detect_mobile_device()) { header("Location: [url=http://dronga.info/mobile/index.php?src=other]http://dronga.info/mobile/index.php?src=other[/url]");exit(); }Название: Вирус при работе с мобильных устройств Отправлено: time от 22 Апреля 2013, 14:52:11 Они совсем не заточены. Немного знает clamav, чуть больше скрипт fls. В защиту антивирусов - нортон все же бОльшую часть вирусов находит (в другом проекте). Попробую другие вариантыВообще стоит поискать любые варианты кодирования текста, вплоть до rot13 и подобного. Ну и сравнение с бэкапом всегда даст понять где рыть. По бакапам - маловероятно. Слишком велики объемы, к тому же сайт постоянно переделывается, и обновляется поэтому фронт работ будет просто нереальным. Название: Вирус при работе с мобильных устройств Отправлено: Guyver от 22 Апреля 2013, 14:53:30 http://joomlaforum.ru/index.php/topic,259689.0.html (http://joomlaforum.ru/index.php/topic,259689.0.html)
Название: Вирус при работе с мобильных устройств Отправлено: time от 22 Апреля 2013, 14:56:36 Ну хоть пробовали? Сообщение присоединено: 22 Апреля 2013, 14:50:15 В общем. Ищите вот что: Код: if (detect_mobile_device()) { header("Location: [url=http://dronga.info/mobile/index.php?src=other]http://dronga.info/mobile/index.php?src=other[/url]");exit(); }Пробовали искать те адреса куда шла переадресация до этого (они меняются регулярно). Но проверить вновь не сложно. Испробуем Название: Вирус при работе с мобильных устройств Отправлено: voland от 22 Апреля 2013, 15:09:17 unescape - в js
__utma - в php Сообщение присоединено: 22 Апреля 2013, 17:32:40 unescape - в js Нашлось что?__utma - в php Название: Re: Вирус при работе с мобильных устройств Отправлено: Antia от 22 Апреля 2013, 18:49:13 Сегодня с symbian совсем на k-ur не заходит - "удаленный сервер или файл не найден".
А ПТП свой сайт уже починили... Название: Re: Вирус при работе с мобильных устройств Отправлено: Тролль от 22 Апреля 2013, 21:05:12 В Опере бета - О - Настройки - Дополнительно - User Agent - Настольный компьютер у меня вроде получилось (http://s10.rimg.info/99e139aaea336089910b9bd5961cadfa.gif) (http://smayliki.ru/smilie-773252103.html) Название: Re: Вирус при работе с мобильных устройств Отправлено: time от 22 Апреля 2013, 22:37:16 Вроде получилось. Проверяйте.
Вирус сидел на форумском движке. Был заражен файл Load.php код нашелся через "if (detect_mobile_device" Также был заражен один из файлов вложения (attachment в форуме - ява скриптом) - похоже через него и провели операцию. В целом несколько неожиданно - я больше грешил на джумловые дырки... Спасибо всем неравнодушным! Название: Re: Вирус при работе с мобильных устройств Отправлено: Guyver от 22 Апреля 2013, 22:40:23 Все ок.
Название: Re: Вирус при работе с мобильных устройств Отправлено: Antia от 22 Апреля 2013, 22:43:07 Ура, заработало!
Ровно месяц прошел... |