|
|
|
||||||||
| vBulletin 4.x Все для скрипта форума vBulletin 4.x |
 |
|
|
Опции темы | Поиск в этой теме |
12.02.2012, 14:50
Вверх
|
#1 | |||
|
Новичок
  
|
Вирусы на форуме
Здравствуйте. Очень нужна помощь по Vbulletin 4.1.10.
Вообщем произошло следующее: Захожу сегодня на свой форум мой каспер 2012 выдаёт следующее:  Смотрю отчёты по поводу этого троянца вот что:  И первое окно выходит при переходе на любую страницу форума. И ещё - обнаружил в корне следующий php файл vb.php, с сегодняшней датой изменения/создания: http://zalil.ru/32691526 На данный момент: 1. файл vb.php удалил с форума. 2. Каспер ругаться на троян перестал, но всё же как избежать этого? |
|||
|
||||
|
12.02.2012, 15:04
Вверх
|
#3 | |||
|
Новичок
|
Сообщение от Serberg
_____________ Вот нашёл: http://www.bormotuhi.net/showthread.php?t=15005 Где и куда копать то хоть? |
|||
|
Последний раз редактировалось aKsI; 12.02.2012 в 15:08.. |
||||
|
|
||||
|
12.02.2012, 15:18
Вверх
|
#5 | |||
|
Новичок
|
Сообщение от Serberg
Может быть какие то модули дырявые. Стоит следующее: Код:
1. Guest Tracking 4.1.0 Отслеживание количества гостей на форуме (Перевод: Romchik® v.1.21) 2. Prevent Double Posts 4.0.1 Предотвращает двойные сообщения, идущие подряд, путем их объединения с предыдущим (Перевод: Romchik® v.1.02) 3. Separate Sticky and Normal Threads 4.0.0 Separate Sticky and Normal Threads 4. Skimlinks Plugin 4.1.10 Official Skimlinks plugin for vBulletin 5. vBSEO :: Sitemap Generator 3.0 Generate a Google & Bing Sitemap for your Forums 6. VSa - Advanced Registration 2.0.1 VSa - Продвинутая регистрация (Перевод: Romchik® - v.1.03) 7. Who Downloaded 2.0.1 Created By VisionScripts (www.visionscripts.com) 8. Система Благодарностей за сообщения 7.82 Перевод осуществил "FintMax" Версия 1.0 Или я ошибаюсь. Где бы найти подгрузку вот этого адреса который на втором скрине отображен |
|||
|
Последний раз редактировалось aKsI; 12.02.2012 в 15:30.. |
||||
|
|
||||
|
12.02.2012, 15:33
Вверх
|
#7 | |||
|
Знаток
 
|
В твоей версии форума дыра.Вот смотри,я выкладывал её на vbsupport
Но вроде как не фатальная там можно только путь посмотреть ко всему. http://vbsupport.org/forum/showthread.php?t=43147 Либо тебя взломали,либо в самом движке изначально был вирус, либо хостинг дырявый у тебя.4.1.10 финал версия.Как же её нахываливали. |
|||
|
Последний раз редактировалось Snickers777; 12.02.2012 в 15:39.. |
||||
|
|
||||
|
12.02.2012, 15:42
Вверх
|
#8 | |||
|
Новичок
|
Сообщение от Snickers777
http://sait.ru/forumdisplay.php?do[]=linc0ln.dll http://sait.ru/calendar.php?do[]=linc0ln.dll Бьёт: Код:
Форум не существует или не указан идентификатор (номер). Если вы уверены, что использовали правильную ссылку, свяжитесь с администрацией Код:
Событие не существует или не указан идентификатор (номер). Если вы уверены, что использовали правильную ссылку, свяжитесь с администрацией http://sait.ru/search.php?do[]=linc0ln.dll Выбивает пустую страницу(белый экран) |
|||
|
|
||||
|
12.02.2012, 16:27
Вверх
|
#10 | |||
|
Новичок
|
Нашёл в логах вот такие записи:
Код:
85.26.235.21 - - [12/Feb/2012:13:11:15 +0300] "POST /vbulletin.php HTTP/1.0" 200 89491 "http://sait.ru/vbulletin.php" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.46 Safari/535.11" 85.26.235.21 - - [12/Feb/2012:13:11:21 +0300] "GET /vb.php HTTP/1.0" 200 748 "-" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.46 Safari/535.11" 85.26.235.21 - - [12/Feb/2012:13:11:23 +0300] "GET /vb.php?mail=1 HTTP/1.0" 200 1607 "http://sait.ru/vb.php" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.46 Safari/535.11" Это первое упоминание vb.php в логах. И вообще у данного ip активность подозрительная |
|||
|
|
||||
|
12.02.2012, 16:48
Вверх
|
#12 | |||
|
Новичок
|
Сообщение от Serberg
В том то и дело что это первое упоминание этого скрипта. Файлик то хрен с ним, как вирь прицепился ко всем страницам. Я так понимаю, где то был внедрён код для загрузки какого либо скрипта. Но вроде всё пересмотрел на дату изменения. |
|||
|
|
||||
