Осторожно вирусы

[Dmitriy_47]

да, Алексей, и правда что-то на сайт село:) только сейчас из под винды зашел и увидел бяку... Serg_X прав, действительно надо искать в   php, html или запускаемых ими java скриптах  строчку типа:
<iframe src="http://84.146.44.95 #что-то там#" width="" height="" style ... ></iframe>
а то сайт повалит много клиентских машин!!!

[taunt]

Написал ругательное письмо в техническую поддержку хостинга

[taunt]

нашел еще в одном месте, удалил, поменял пароли. посмотрим как дальше будет

[WAD]

Вроде все ок)

[dydezzz]

нашел еще в одном месте, удалил, поменял пароли. посмотрим как дальше будет

несколько дней не мог залогиниться(типа пасс не правильный), сейчас всё ОК.

[AlexMAE]

Есть подозрение на вирус снова!!!
Отработал НОД32 уже третий раз, первый не обратил внимание при каких условиях, во второй и третий разы была открыта страничка форума.

21.09.2011 0:05:16   Защита в режиме реального времени   файл   D:\WINDOWS\system32\x   Win32/Conficker.AB червь   очищен удалением - изолирован   NT AUTHORITY\SYSTEM   Событие произошло в новом файле, созданном следующим приложением: D:\WINDOWS\System32\svchost.exe.

Есть правда еще один сайт, который был открыт одновременно, буду отслеживать, чтобы вычислить виновника.

[taunt]

svchost.exe - это система. Если б вирус был на сайте, то антивирус ругался бы на браузер

[AlexMAE]

svchost.exe - это система. Если б вирус был на сайте, то антивирус ругался бы на браузер

я тоже так думал, но вылазит именно когда в нете сижу