Ура!

Троекратное ура!!

Вниманию всех участников дискуссии!

Не смотря на переезд на новую площадку и "свободу слова", никто не отменял правила культурного общения и правила форума!

Убедительная просьба следовать и выполнять. Не хотелось бы возвращать политику бана!

Теперь вот такие записи выдаёт антивирусник при заходе на форум.
C:\Documents and Settings\***\Application Data\Opera\Opera\profile\cache4\opr00LGZ.pdf\data001 - инфицирован Exploit.PDF.4
При этом, если через Оперу заходишь, то видишь как загружается некий PDF-файл, потом окно загрузки документа исчезает и через некоторое время появляется уведомление антивируса об инфицировании Exploit.PDF.4.
Со вчерашнего дня такая ерунда происходит.
Интернет-эксплорер у меня теперь просто вырубается после посещения ВСК, во временные файлы интернета тоже прописывается getfile[1].pdf, инфицированный Exploit.PDF.5., возникает уведомление антивирусника:
C:\Temp\Временные файлы интернета\***\***\getfile[1].pdf\data001 - инфицирован Exploit.PDF.5, я удаляю объект, браузер вырубается.

Поискал в Яндексе, прочёл, что отмечается "... появление вредоносного документа PDF, использующего уязвимости
в программном обеспечении Adobe Systems Reader и Acrobat. ... Нынешняя волна показала, что PDF-файлы могут представлять реальную угрозу для компьютера пользователя".

Во, блин, а если прямо на сайт ВСК выйти, то антивирусник уже ловит не только pdf-ки заражённые, но и ехе-шники с троянами:
C:\Documents and Settings\***\Local Settings\Application Data\Mozilla\Firefox\Profiles\zuewk654.default\Cache\97A01B34d01 - инфицирован Trojan.DownLoad.4919
C:\Program Files\Mozilla Firefox\i2015m.exe - инфицирован Trojan.DownLoad.4919
Ну и что это за ботва такая?

При открытии главной страницы форума в Файерфоксе идёт перенаправление по адресу http://196.32.220.3/25/2/getfile.php?f=vispdf на установку какого-то акробатовского плагина. С двух разных компов заходил - результат один и тот же.

Почините, плиз, а то это этот акт по степени своей наглости смахивает на попытку заражения вирусом. Или, судя по тому, что пишет Рио, это и есть заражение вирусом? Блин, дожили. Это чего, фича такая прилагается от нового хостинга? Теперь лечиться из-за вас, проверяться-то уж точно.

Во блин такая же хрень, и ещё майкрософт офис требует загрузить лицезионный с диска. Безобразие, сами здесь общайтесь с такими требованиями.

Предварительная чистка (что нашёл) произведена, попозже перезалью чистую копию.

Обновляйте ваши антивирусы и пользуйтесь лицензионным софтом!

О как! Оказывается это этот сайт заражал мой комп вчера. А я пару раз запускал эксплорер, открывал несколько страничек, в т.ч. и эту и не мог понять, что происходит. Примерно та же хрень, что описал Рио. Троян ремувер вроде подчистил.

Вчера всё повторилось при выходе с сайта. Шутники блин!

Я себе ссылку на форум изменил на
http://voskresenie-club.ru/forum/lofiversion

Поскольку в прошлый раз заражала именно головная страница форума, а второстепенные - нет.

Фиг его знает, чего там Стад ещё учудит. Он же у нас немногословен, объяснить даже себя не утруждает, каким образом эта фигня творится. Он ли это какой заражённый апгрэйд форумной доски поставил, или это кто-то извне хакнул эту доску и ещё может не раз хакнуть - публике непонятно. Так что каждый спасайся, как может.

Кстати, у меня файерфокс не заразил комп даже при том, что у меня не было антивируса. Т.е. он говно какое-то акробатовское пытался открыть, но не ставил его по умолчанию, а я его отменял.

Потом я поставил себе антивирус - он ничего не нашёл. Правда, я до этого кэш удалил, может, там чего и было.

Поясняю. Во все индексные файлы сайта и форума, а также и в некоторые другие, ИЗВНЕ был дописан скрытый вызов всплывающих окон (сами понимаете с чем).
В настоящий тяжёлый период все папки и файлы сайта и форума контролируются мануально и ежедневно лично мной.
Stud_Muffler руководит этим процессом.

Прикольно. А чисто технически где может быть дыра в безопасности, в которую можно прописать ИЗВНЕ такие вещи? Тем более сразу во много файлов и сайта и форума?

Связано ли это с тем, на каких скриптах работают и сайт и форуманая доска? Типа в обоих этих скриптах есть слабые места для подобного взлома без использования админского пароля, или же взлом шёл тупо по фтп с известным взломщику админским паролем?

Вариантов всего три (в порядке убывания вероятности взлома):

1. Был взломан сервер хостера и все сайты на этом хосте получили вредные приписки через работу робота.
В пользу этого вариата говорит то, что все файлы были прописаны под одним из системных юзеров.
Хостер был уведомлён, но они свою вину никогда не признают...
2. Взлом был произведён через уязвимость скрипта форума или сайта. Возможно, но все заплатки для этой версии я ставил своевременно. Возможно где-то не доглядел. У меня есть последняя версия, как только будет время, поставлю.
3. Были украдены ФТП пароли, мало-вероятно см.п.№1

Что интересно: позавчера, 2 октября, та же беда постигла сайт Уральского Битл-клуба (совершенно другой хостинг).

Что ещё интересно: позавчера, 2 октября, поздно вечером ещё на одном - абсолютно постороннем - сайте я влип в точно такую же ситуацию (всплывающие окна, 18 сообщений о вирусе).

Интересно было бы узнать, что это за вирус. Если заражение идёт через обслуживающий персонал разных, никак не связанных друг с другом хостеров по всем поддерживаемым ими сайтам, то, возможно, это какой-то новый вирус более-менее одновременно поразил их компьютеры, с которых они заходят на свои сервера с админскими паролями.

С другой стороны, если все эти заражённые хостеры находятся в пределах Екатеринбурга, то один и тот же вполне банальный вирус мог их всех разом заразить более банально: типа чуваки из суппорта дружат друг с другом и устанавливали себе один и тот же заражённый софт/пользовались одним и тем же заражённым юэсбишным пальчиком, который запускает вирус уже при одном только подключении его к компьютеру.

Мне тут как-то родственница привезла такой. Воткнула свой мп3-плэйер в комп, и после этого у меня, кроме самого компьютера, заразились ВСЕ МОИ юэсбишные дела - пальчики, мп3-плэйер, фотоаппарат ... , которые я к нему подключал. Поскольку у меня антивируса не стояло, и я не сразу просёк фишку. Только когда принёс уже свой пальчик на работу, и там его антивирус тут же заглушил на фиг.

Я потом, когда добрался до лечения её фигни, там СТОЛЬКО всего нашёл - это караул. Т.е. она то заразила мою фигню всего парочкой вирусов, а у ней на её мп3 плэйере этих зверей жило штук пятьдесят, наверно.

Оригинально прикрутили что мои ссылки на видео не открываются. Хотя с другого сайта та же ссылка в одну секунду открывается.Ну да ладно, хочется поверить что пьян, но блин так не хочется когда ограничавают умники. (Да не буду я это терпеть, болт Вам в спину!) И Бог Вам судья.
P.S. Спасибо всем за общение, было иногда интересно с Вами. Прощайте, не поминайте лихом.

Пил бы текилу и все было бы хорошо...

Прощай, Лих