Хотелось бы обратить внимание на проблему персонал, отвечающий за безопасность проекта, либо если таковых специальностей нет, то разработчиков проекта.

В последнее время в инете идет повальное заражение сайтов и форумов троянами. Наш проект не обошел этой участи. Он заражен!!!

На данный момент при входе на ds.rambler.ru выводится 2 трояна как минимум.



Для тех кто не в курсе объясню сразу принцип действия данных пакостных изобретений:

на данный момент выявлено 3 вида семейства этих троянов:

Trojan-Downloader.VBS.Psyme.cr
Trojan-Downloader.VBS.Psyme.gr
Trojan-Downloader.JS.Psyme.kr

Это троянские загрузчики.
Троянец, который без ведома пользователя скачивает из сети Интернет другие программы, создаёт рабочие каталоги весом от 2 до 5 кб. Ну, а дальше при скачке нужного трояна он сохраняет его и приводит в действие.

На Льве повальная кража асек, что в принципе можно возложить пока что без утверждения на действия данных изобретений, которые уже не первые сутки живут в проекте.

Ждем оперативного результата.

От многих слышу об этом - сам проверял - загружаешь главную страницу каспер сходит с ума от ужаса...

Администрация уже в курсе, спасибо за информацию!

я думал совпало ))))
ваша правда, говорю с Кодешем по телефону

Думаю до решения проблемы было бы неплохо включить по всем мирам перемирие

С ума сошёл чтоли, я первый день выбрал себе полетать, а ты перемирие! Не катит!

Из рисуночка хорошо видно что троян находится в файле index.htm, такие файлы в открытом доступе у нас не лежат. Возможно это был заражёный счётчик, но у меня никакие антивирусы ни на что не ругаются.

Вот и цепляй троянов, коли так хочется

ЗЫ: Здраствуй, Белко

Я антивирь поставил ужо давно
Здарова, а чё за белко?

Насколько я видел - ругается не всегда. Один раз зашел - ругнулось, пролечил, зашел по новой, чтобы убедится - уже не ругнулось. Удивился. Однако, на страничке что-то есть / было.

Если это то о чем я думаю.... то такая штука зовется самовоспроизводящийся троян.
Достаточно зайти на какойто "левый" сайт и иметь старые базы антивируса, чтобы подцепить такую штуку.
Потом оно закачивает модули, и начинает вести свое черное дело.
Ворует аськи, пароли и тп.
Заражает файлы - теже редактируемые файлы индекс.хтмл, еще что нить, спамится по аське и почте... и таким макарором саморазмножается.

В общем основная мысля, что нету тут злого умысла кого нить из имеющих доступ к редактированию странички, а скорее всего обычная росийская безалаберность.

Мне сколько раз повторить, один, два, сорок два? НЕТУ У НАС ФАЙЛОВ index.htm, НЕТУ. Совесть поимейте, дайте человеку поспать.

гм...дак дело то не в этом...

Вируса больше нет. Всем спокойной ночи.

ну спасибо sorion поняли проблему, codesh побил врага в контентной базе - в 6 утра кеши почистятся - должно на портале стать безопасно.

мы подозреваем, что программисты со службой маркетинга сами и занесли вставив один чужой счетчик статистики - кони одним словом.

но это пока гипотиза. может словили совсем злую настоящую заразу.