Перейти к содержимому

IPB Style© Fisana
 

Дырка или происки врага?

ННевостребованные ссылки

  • Авторизуйтесь для ответа в теме
Сообщений в теме: 9

#1 Самаритянин

Самаритянин

    Ветеран

  • Пользователи
  • PipPipPipPip
  • 543 сообщений
  • Откуда:Москва

Отправлено 09.02.2012 - 10:16

При входе с Андриод-планшета форум усылает на "обновление" браузера, и не дает войти даже после скачки установочного модуля *.apk. Устанавливать всяку хрень я, разумеется, не собираюсь, но мне скучно смотреть на кулхацкерские потуги на хорошем ресурсе. Борис, посмотрите плиз.

#2 ppn

ppn

    Участник

  • Пользователи
  • PipPip
  • 28 сообщений
  • Откуда:Санкт Петербург

Отправлено 09.02.2012 - 16:11

Непрочетнное   в настройках просмотра новых сообщений как-то не читается. Глаз, видимо, замылился, не обращал внимания, а попробовал прочесть, что написано и .....
P.s - Борис, без подначки.

#3 Самаритянин

Самаритянин

    Ветеран

  • Пользователи
  • PipPipPipPip
  • 543 сообщений
  • Откуда:Москва

Отправлено 09.02.2012 - 18:32

Гады отсылают на http://d-moby.ru/?r=6418 . А на форум так и не влезть. Щас пишу с десктопа.
Найду - убью!

Интереса и опыта ради зашел по ссылке. Аваст тут же матюгнулся:
http://www.avast.com...lm=7&p_vbd=1367 .

На планшетике тоже аваст стоит, но, видимо, пипирка коротка, чтоб у*бошить заразу.

#4 Borion

Borion

    Администратор

  • Главные администраторы
  • PipPipPipPipPip
  • 11 900 сообщений
  • Откуда:Москва

Отправлено 09.02.2012 - 21:03

Не знаю, каким образом вредоносный код проник. Один чужой файл я уже нашел и удалил, но эффекта это не дало. Техподдержка хостинг-провайдера только общие советы дала. На самом деле, вначале он переадресует на страницу oper7me.net, потом еще пара редиректов идет.

#5 Borion

Borion

    Администратор

  • Главные администраторы
  • PipPipPipPipPip
  • 11 900 сообщений
  • Откуда:Москва

Отправлено 09.02.2012 - 21:44

Все, нашел и удалил. Но остались вопросы, каким образом это произошло все (задал их техподдержке).

Пришлось скопировать почти весь сайт к себе на локал и провести контекстный поиск этого доменного имени по всем файлам.

Сейчас еще пароли поменяю.

#6 Самаритянин

Самаритянин

    Ветеран

  • Пользователи
  • PipPipPipPip
  • 543 сообщений
  • Откуда:Москва

Отправлено 10.02.2012 - 14:26

Рахмат, Борис-ака!

#7 Самаритянин

Самаритянин

    Ветеран

  • Пользователи
  • PipPipPipPip
  • 543 сообщений
  • Откуда:Москва

Отправлено 10.02.2012 - 20:44

Аригато годзаймасу, сэнсей. Это уже с планшетика.
Заработало! (с)К.Матроскин.

#8 Borion

Borion

    Администратор

  • Главные администраторы
  • PipPipPipPipPip
  • 11 900 сообщений
  • Откуда:Москва

Отправлено 10.02.2012 - 22:03

:drinks_cheers:

#9 Sigmund

Sigmund

    Модератор

  • Пoльзователи
  • PipPipPipPipPip
  • 1 780 сообщений
  • Откуда:М/о

Отправлено 11.04.2012 - 18:17

Опять не заходит, говорит обновится надо :bang:
Преступность процветает, когда общество проповедует терпимость.

#10 Borion

Borion

    Администратор

  • Главные администраторы
  • PipPipPipPipPip
  • 11 900 сообщений
  • Откуда:Москва

Отправлено 11.04.2012 - 23:14

Знаешь, у меня какие-то нехорошие мысли возникают, потому что буквально два дня назад пришла рассылка от провайдера, мол в интернете участились случаи кражи паролей, смените пароль к своему аккаунту. Такое ощущение, что они уже знали о случаях несанкционированного доступа к аккаунтам своих клиентов и таким образом получили хороший аргумент - мол, мы же предупреждали.

А хрень практически та же самая была по технологии переадресации.




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 скрытых пользователей

Магазин средств самообороны pepper-spray.ru. Газовые баллончики производства ЗАО "Техкрим".
Предоставляется скидка 5% от стоимости заказа по промокоду B073.

Яндекс цитирования Copyright © 2018 Оружие самообороны