Форум русской поддержки Joomla!® CMS
04.12.2016, 03:57:01 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1]   Вниз
  Добавить закладку  |  Печать  
Автор

Архивы Joomla содержат трояны

 (Прочитано 579 раз)
0 Пользователей и 1 Гость смотрят эту тему.
Ptashechka
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 4


« : 17.04.2016, 18:26:40 »

Вчера вечером мой хостер рег.ру прислал сообщение, что на сайте обнаружен вирус, рассылающий спам. Чтобы не копаться в строчках кода, решила переустановить Joomla. Но не тут-то было! Какой бы архив не скачала 3.3.3 или 3.4.8 - кламав выдает сообщение: PUA.Html.Trojan.Agent-37075. Соответственно рег.ру тоже ругается.
Что это за вирус и почему админы не почистят архивы?
Записан
zikkuratvk
Профи
********

Репутация: +256/-2
Offline Offline

Пол: Мужской
Сообщений: 3930


Разрабатываем для Joomla


« Ответ #1 : 17.04.2016, 18:30:18 »

Вчера вечером мой хостер рег.ру прислал сообщение, что на сайте обнаружен вирус, рассылающий спам. Чтобы не копаться в строчках кода, решила переустановить Joomla. Но не тут-то было! Какой бы архив не скачала 3.3.3 или 3.4.8 - кламав выдает сообщение: PUA.Html.Trojan.Agent-37075. Соответственно рег.ру тоже ругается.
Что это за вирус и почему админы не почистят архивы?
От куда вы качали дистрибутив?
В официальном дистрибутиве ничего такого нет.
Записан
Ptashechka
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 4


« Ответ #2 : 17.04.2016, 18:57:14 »

От куда вы качали дистрибутив?

http://joomla.ru/downloads
Записан
KKAAZZOO
Практически профи
*******

Репутация: +101/-9
Offline Offline

Сообщений: 2081


« Ответ #3 : 17.04.2016, 19:01:51 »

Ошибочный детектирование
Записан
flyingspook
Moderator
*****

Репутация: +226/-9
Offline Offline

Сообщений: 3525


« Ответ #4 : 17.04.2016, 22:13:56 »

http://joomla.org
официальный сайт
Записан
winstrool
Завсегдатай
*****

Репутация: +39/-2
Offline Offline

Пол: Мужской
Сообщений: 725


Свободен для работы


« Ответ #5 : 17.04.2016, 22:35:43 »

А вы откройте эти файлы и про анализируйте, что там в них творится, как известно Joomla.ru отличился своей безопасностью, в принципе от чего, ни кто не застрахован...
Записан
wishlight
Профи
********

Репутация: +200/-1
Offline Offline

Пол: Мужской
Сообщений: 3476


skype aqaus.com


« Ответ #6 : 18.04.2016, 00:14:28 »

Никогда не качайте Joomla не с Joomla.org
Записан
zikkuratvk
Профи
********

Репутация: +256/-2
Offline Offline

Пол: Мужской
Сообщений: 3930


Разрабатываем для Joomla


« Ответ #7 : 18.04.2016, 00:39:04 »

Никогда не качайте Joomla не с Joomla.org
если быть точным то с официального github :-)
Записан
voland
Профи
********

Репутация: +487/-86
Offline Offline

Пол: Мужской
Сообщений: 8694


любит наш народ всякое гавно...


« Ответ #8 : 18.04.2016, 00:41:24 »

если быть точным то с официального github :-)
Все-таки  идти на Joomla.org, а там - куда направит - на joomlacode или github или опять могут сменить
Записан
Ptashechka
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 4


« Ответ #9 : 18.04.2016, 21:29:55 »

Да как-то привычней с русскоязычных сайтов все скачивать. Заодно можно и комментарии почитать.
Кстати, на Joomla.ru шла переадресации на joomlacode и github. Так что с этим все нормально. Открыть файлы и удалить какие-то лишнее строчки не могу, так как не хватает знаний Sad Думала, может кто уже встречался с этими предупреждениями.
Записан
SeBun
Практически профи
*******

Репутация: +134/-3
Offline Offline

Пол: Мужской
Сообщений: 2272



« Ответ #10 : 19.04.2016, 12:04:03 »

Да как-то привычней с русскоязычных сайтов все скачивать.
Joomla.ru не имеет ничего общего с Joomla.org, это отдельный проект, который всего лишь использует созвучное доменное имя, а на самом деле занимается распространением своих сборок, в которых нередко обнаруживаются трояны, с чем вы уже имели возможность ознакомиться. Еще раз: есть только один официальный сайт: Joomla.org, все остальное - от лукавого. То же самое касается всех расширений для Joomla - если качаете из неофициальных источников, то нет никакой гарантии безопасности этих расширений.
Записан
akteon25
Захожу иногда
**

Репутация: +0/-0
Offline Offline

Сообщений: 12


« Ответ #11 : 23.06.2016, 16:03:11 »

Та же история. Именно антивирусный сканер КlamAV выдает при сканировании Joomla - Trojan.Agent-37075
Методом исключения, нашел в редакторе TinyMCE вот такой файл -    pasteword.js - именно его антивирус принимает за Троян, хотя этот файл отвечает за функцию "скопировать-вставить" в редакторе.
Пробовал скачивать Joomla с разных источников и всегда одна и таже песня при сканировании этим сканером КlamAV.
Другие ничего не находят.
То есть дело не в файле, а в сканере.
Пробовал удалять этот файл, переставала работать функция "вставить" в редакторе TinyMCE
Записан
SeBun
Практически профи
*******

Репутация: +134/-3
Offline Offline

Пол: Мужской
Сообщений: 2272



« Ответ #12 : 27.06.2016, 10:36:45 »

Пробовал скачивать Joomla с разных источников и всегда одна и таже песня при сканировании этим сканером КlamAV.

Это говорит о возможном ложном срабатывании. Скачайте архив с Joomla.org, как я писал выше, если там будет срабатывание, значит оно ложное.
Записан
Страниц: [1]   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet