Новости Joomla

Вышли релизы безопасности Joomla 6.1.1 и Joomla 5.4.6

Релиз безопасности Joomla 6.1.1 и Joomla 5.4.6

Проект Joomla! рад сообщить о выходе Joomla 6.1.1 и Joomla 5.4.6. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 2203 Просмотров
*

K0T

  • Осваиваюсь на форуме
  • 33
  • 2 / 0
Вирус или нет?
« : 22.10.2011, 23:21:37 »
Ковырял сайт...
была открыта админка сайта myteatr.com он на J1.5, и еще админки других сайтов на J1.6 и J1.7
Параллельно с ходил по сайтам со всякими примочками к Joomla (по сайтам для взрослых не лазал  8) )
Вдруг NOD выдал сообщение об угрозе... с этим адресом google-banking.com
Через какое-то время попытался зайти в админку myteatr.com - не пустило. Сайт работает а админка нет.
Мозила начала себя вести как-то странно.
Вбиваю адрес, нажимаю энтер... толку 0. Страничка перезагружается как при нажатии F и все.
Чистил все что мог по много раз, Снес мозилу, установил по новой - админка загрузилась 1 раз и все... дальше опять блокирует. Аналогично со всеми браузерами.

НО! На ноуте все нормально грузится  ::) и админка работает. IP один на комп и на ноут.

Все очень похоже на вирусы, для бана контакта и других соц сетей...
Неужели это новый вирус спецом под Joomla?

Подскажите было ли подобное у кого? И как с ним бороться?


« Последнее редактирование: 22.10.2011, 23:26:01 от K0T »
*

Steel84

  • Осваиваюсь на форуме
  • 46
  • 0 / 0
Re: Вирус или нет?
« Ответ #1 : 22.10.2011, 23:28:35 »
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
*

K0T

  • Осваиваюсь на форуме
  • 33
  • 2 / 0
Re: Вирус или нет?
« Ответ #3 : 22.10.2011, 23:41:07 »
угу, вирус.
как бороться - поставить антивирус ))
Стоит антивирус)
Нод не находит, куреит тоже...
главное что только один сайт с j1.5, который открыт был, забанило...
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
*

K0T

  • Осваиваюсь на форуме
  • 33
  • 2 / 0
Re: Вирус или нет?
« Ответ #5 : 23.10.2011, 00:00:41 »
эх... надоедливой он сильно... если не найду сам придется ставить касперыча
*

K0T

  • Осваиваюсь на форуме
  • 33
  • 2 / 0
Re: Вирус или нет?
« Ответ #6 : 24.10.2011, 13:56:18 »
Проверял, всем чем мог.... Ничего не нашло...
Оказалось в /administrator/index.php был сторонний код. Вот он и стал причиной  бана страници браузером... Весь прикол в том, что такой код я уже нашел на нескольких своих сайтах  :o
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
*

Ирина

  • Новичок
  • 2
  • 0 / 0
Re: Вирус или нет?
« Ответ #8 : 13.12.2011, 12:07:43 »
"Оказалось в /administrator/index.php был сторонний код. Вот он и стал причиной  бана страници браузером... Весь прикол в том, что такой код я уже нашел на нескольких своих сайта"

Будьте так любезны - подскажите- что за код...у меня аналогичная проблема..не решается...
Буду благодарна.
*

K0T

  • Осваиваюсь на форуме
  • 33
  • 2 / 0
Re: Вирус или нет?
« Ответ #9 : 11.01.2012, 21:57:15 »
в самом низу файла /administrator/index.php был скрипт с набором символов. вот его нужно удалить
*

Aleks_El_Dia

  • Moderator
  • 3671
  • 353 / 0
  • AEDStudio Joomla! Direction
Re: Вирус или нет?
« Ответ #10 : 12.01.2012, 02:47:05 »
"Оказалось в /administrator/index.php был сторонний код. Вот он и стал причиной  бана страници браузером... Весь прикол в том, что такой код я уже нашел на нескольких своих сайта"

Будьте так любезны - подскажите- что за код...у меня аналогичная проблема..не решается...
Буду благодарна.
Если не уверены - возьмите оригинальный файл с установочного архива и сравните или сразу замените.
Спам придумали боги в отместку за наши молитвы (с) Рома Воронежский
На молоко: Z369038872422 || R210017695494 || U247040729215 || ЯД 410011288250383
Мигрирую сайты, переношу расширения J!1.0->J!1.5->J!2.5. Более 50 успешных миграций.
*

NetSpider

  • Новичок
  • 1
  • 0 / 0
Re: Вирус или нет?
« Ответ #11 : 19.02.2012, 20:47:24 »
Будьте так любезны - подскажите- что за код...у меня аналогичная проблема..не решается...
Буду благодарна.
я занимался раскодировыванием (деобфускацией) такого кода, пример можно посмотреть здесь:
http://netspider.com.ua/index.php/2012/02/07/skrytie-koda-metod-5/
там длиннючая строка с символами вида:
4.5*t,18/t,52.5*t,204/t,16*t
из файла удалять нужно все строки (как в примере, 1-18), во взломанном файле все было в одну строку, так что удалять проще.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вирус как удалить

Автор Akksimo

Ответов: 3
Просмотров: 1653
Последний ответ 30.07.2014, 12:50:02
от wishlight
Вирус. Поведенчиский анализ

Автор Гена

Ответов: 7
Просмотров: 1570
Последний ответ 26.06.2014, 19:09:35
от Гена
Вирус на сайте ?

Автор Atalla

Ответов: 12
Просмотров: 1414
Последний ответ 29.03.2014, 22:02:39
от Atalla
Вирус на Joomla 1.5

Автор nurlan87w

Ответов: 5
Просмотров: 1721
Последний ответ 08.09.2013, 20:25:22
от altvvc
вирус на сайте

Автор Girevik

Ответов: 10
Просмотров: 1913
Последний ответ 30.06.2013, 21:31:10
от Girevik