Внимание: троян!

Вадим! При открытии стартовой страницы horist.ru стало выскакивать вот такое сообщение.
Полная проверка компьютера  на вирусы – вирусов нет… Переустановка системы… все тоже самое… И сообщение о троянской программе выскакивает лишь только при открытии horist.ru, при открытии других страниц все нормально… И самое главное – ссылка о Трояне на какой то …elitwares.ru… никогда туда вообще не ходил…

  По тех. причинам постинги были удалены. Ниже они восстановлены из архива.

______________________________________________________________

Вадим Ситников Дата 27.07.2007 - 20:18  

    Ну, идиотов-то сколько в Интернете. Сегодня в 19.02, когда я как раз был на службе в храме,  хакеры взломали Хорист.ру (кстати, первый раз за все время его существования) и напихали в каждый php и html файл вредоносный код двух троянских программ. Пришлось всё перезаливать заново, менять пароли панели управления и базы данных. Вот только что закончил.
   Если вдруг будут какие-либо проблемы, пожалуйста, сообщайте, т. к. сразу всё предусмотреть сложно. 

_______________________________________________
   
Sergey   Дата 28.07.2007 - 18:32  


Вадим!
Сегодня в 22.30: <троян на странице чата>

__________________________________________________

Вадим Ситников Дата 28.07.2007 - 18.50

Сергей, а у Вас какая версия антивируса? 
   
___________________________________________________

Sergey Дата 28.07.2007 - 19:05  

Kaspersky Internet Security 7.0.
Антивирусные базы, естественно, сегодняшние. 
   
Еще одно небольшое замечание: допустим, сейчас появилось сообщение о трояне... если я закрываю IE, заново открываю Хорист (вышеуказанную страницу), этого сообщения уже не будет... появится оно только после того, как связь с интернет-соединением будет разорвана, восстановлена и запущена вышеуказанная страница.
Так, кстати, было и вчера со стартовой страницей Хориста.ру

_________________________________________________________
   
Вадим Ситников Дата 28.07.2007 - 19:44  

   Нашёл ещё файлы, которые вчера не заметил. Сейчас очистил, всё должно быть нормально. Кстати, самый прикол в том, что у меня тоже Kaspersky Internet Security 7.0.0.119, бызы самые последние, но он у меня не видел трояна в чате!!!
   Написал товарищу, тот поглядел - тоже ничего (у него, правда, 6-я версия)!!! Чудеса! 

__________________________________________________________

Sergey Дата 28.07.2007 - 20:51

А случайно Kaspersky Internet Security 7.0.0.119 - не бетта версия?
У меня установлен Kaspersky Internet Security 7.0.0.124, качал с сайта Касперского, хотя там он указан как версия 7.0.0.125: http://www.kaspersky.ru/productupdates?chapter=186544995 

_________________________________________________________
   
Вадим Ситников Дата 28.07.2007 - 20:59  

   По поводу бета версии не знаю, не указано нигде.
  
   Ну как сейчас, показывает что-нибудь на странице чата? Вроде бы всё почистил. 
   
_________________________________________________________

Sergey Дата 28.07.2007 - 21:01  

   Все чисто!!! 

Кстати, случайно зашел на сайт "Объединенный форум храма "Живоносный Источник" в Царицыно и храма Рождества Пресвятой Богородицы в Крылатском"... и вот результат (стартовая страница):

  Ох, да этой гадости в Интернете море. Вон на бывшем сайте МПРК тоже троян висит: http://kliros.org/
  В ноябре у хостера Valuehost было заражено сразу 470 сайтов!
http://www.cnews.ru/news/top/index.shtml?2006/12/07/227290
http://www.cybersecurity.ru/crypto/17250.html

   Кстати, Сергей, мы с Вами вроде бы одну и ту же версию сейчас используем Касперского, но почему-то предупреждающие окна у нас разного цвета и размера!  

   У меня сейчас версия 7.0.0.125. Если подвести курсор к значку в трее, то в появляющемся окошке прописана эта версия.
   А у Вас тоже 7.0.0.125? Или 7.0.0.124? Качали-то вроде бы с одного адреса... Или, может быть, к моменту моей скачки на сервере Касперского уже успели выложить 7.0.0.125?

Вадим, смените, пожалуйста, название темы: вместо "Что может быть" на какое-либо другое... типа "вирусное заражение сайтов", "список сайтов, зараженных вирусами"... а то я ее в начале так назвал, и не понятно, о чем тема.

Значит у Вас более поздняя версия, чем у меня, сейчас себе тоже ...125-ю качаю...
А у меня вот:

Отличное новое название темы!!! 

Предупреждающие окна разного цвета из-за того, что я настройки, установленные "по умолчанию" изменил на другие, в частности: при обнаружении какого-либо вредоностного объекта не как "лечить все...", а показать меню с возможностью самостоятельно принять решение о том, что делать с объектом: удалить, пропустить, разрешить или запретить...
просто так уже привык...

Кстати, в установках "по умолчанию" KIS может не проверить большой архив, а просто его пропустить, поэтому надо поставить в настройках: проверять все архивы.

  

  А, видел эту настройку, но менять не стал, потому как архивы бывают по 2 гига, и Каспер достанет их проверкой.   Архивы безопасны, пока это архивы, и я подозрительные проверяю вручную.
  Версию 125 всё же скачайте — последняя ведь!