Вирус или нет?

[K0T]

Ковырял сайт...
была открыта админка сайта myteatr.com он на J1.5, и еще админки других сайтов на J1.6 и J1.7
Параллельно с ходил по сайтам со всякими примочками к Joomla (по сайтам для взрослых не лазал   )
Вдруг NOD выдал сообщение об угрозе... с этим адресом google-banking.com
Через какое-то время попытался зайти в админку myteatr.com - не пустило. Сайт работает а админка нет.
Мозила начала себя вести как-то странно.
Вбиваю адрес, нажимаю энтер... толку 0. Страничка перезагружается как при нажатии F и все.
Чистил все что мог по много раз, Снес мозилу, установил по новой - админка загрузилась 1 раз и все... дальше опять блокирует. Аналогично со всеми браузерами.

НО! На ноуте все нормально грузится   и админка работает. IP один на комп и на ноут.

Все очень похоже на вирусы, для бана контакта и других соц сетей...
Неужели это новый вирус спецом под Joomla?

Подскажите было ли подобное у кого? И как с ним бороться?

[Steel84]

http://virusinfo.info/forum.php

[era]

угу, вирус.
как бороться - поставить антивирус ))

[K0T]

угу, вирус.
как бороться - поставить антивирус ))

Стоит антивирус)
Нод не находит, куреит тоже...
главное что только один сайт с j1.5, который открыт был, забанило...

[era]

ну, касперыч-то у меня нашёл ))

[K0T]

эх... надоедливой он сильно... если не найду сам придется ставить касперыча

[K0T]

Проверял, всем чем мог.... Ничего не нашло...
Оказалось в /administrator/index.php был сторонний код. Вот он и стал причиной  бана страници браузером... Весь прикол в том, что такой код я уже нашел на нескольких своих сайтах 

[era]

дак пароль на FTP у вас увели

[Ирина]

"Оказалось в /administrator/index.php был сторонний код. Вот он и стал причиной  бана страници браузером... Весь прикол в том, что такой код я уже нашел на нескольких своих сайта"

Будьте так любезны - подскажите- что за код...у меня аналогичная проблема..не решается...
Буду благодарна.

[K0T]

в самом низу файла /administrator/index.php был скрипт с набором символов. вот его нужно удалить

[Aleks_El_Dia]

"Оказалось в /administrator/index.php был сторонний код. Вот он и стал причиной  бана страници браузером... Весь прикол в том, что такой код я уже нашел на нескольких своих сайта"

Будьте так любезны - подскажите- что за код...у меня аналогичная проблема..не решается...
Буду благодарна.

Если не уверены - возьмите оригинальный файл с установочного архива и сравните или сразу замените.

[NetSpider]

Будьте так любезны - подскажите- что за код...у меня аналогичная проблема..не решается...
Буду благодарна.

я занимался раскодировыванием (деобфускацией) такого кода, пример можно посмотреть здесь:
http://netspider.com.ua/index.php/2012/02/07/skrytie-koda-metod-5/
там длиннючая строка с символами вида:
4.5*t,18/t,52.5*t,204/t,16*t
из файла удалять нужно все строки (как в примере, 1-18), во взломанном файле все было в одну строку, так что удалять проще.