ВИРУС!forum.rozamira.org заблокирован

Вот, что я сейчас увидел зайдя с помощью браузера ФФ 3.5.9. Авторизоваться так и не смог, видимо как на небезопасном сайте браузер отключил скрипты или что-то типа того. Вошёл через Оперу.

Что это, Максим? Кто-то взломал форум?

Google Chrome тоже предупреждает, что форум опасен.
У меня стоит Ubuntu, так что наверное у меня на машине нет того же самого вируса.

Да, были проблемы с форумом. Зря я на Гугл гнал. Меня ввело в заблуждение, что мой комп стал сбоить, но форум через браузер Опера грузился без проблем, только тормозил. Оказывается -- залили нам вирус. Было побито 16 jscript-файлов: в них была добавлена строчка с отсылом на левый URL, откуда уже грузился вирус Trojan.Packed.

Сейчас вроде всё я устранил, но окончательно скажу позже. (Поменял все пароли.)

На всякий случай, скачайте утилиту Dr.Web CureIt и проверьтесь:

freedrweb.com/cureit/?lng=ru

Если утилита не запускается, значит точно вирус. Запустите её из безопасного режима Windows.

Проверил всю хост площадку, теперь всё чисто.

Рекомендую всем проверить свои компы антивирусами.

Если браузер до сих пор блокирует наш форум, то зайдите в настройки безопасности и отключите блокировку вручную (если не боытись ), до тех пор, пока Гугл не внесёт форум в белый список. (В Мозиле это "Инструменты" - "Настройки" - "Защита").

Я с гуглом не общаюсь и не знаю, куда там надо писать, чтобы они сняли блокировку. Напишите, кому это актуально. У меня в Опере всё работает. Вирусов на форуме нет.

В соответствии с этим хэлпом гугла направил им запрос на пересмотр статуса сайта. Они должны проверить и снять блокировку.

У меня такое тоже было, причём я умудрился заразить несколько сайтов сразу, благо они жили на одной хостинг-площадке . Повезло, что быстро заметил файлы с изменённой датой, почистил... о, великая польза бэкапа, приготовленного до прилёта жареного петуха!

Последнее время обязательно устанавливаю WinXP на чужие компы со 2-й учётной записью "опытный пользователь" или просто "пользователь" (не может устанавливать программы и менять настройки Windows), в которые после загрузки и входят автоматически. Можно добавить её и на уже установленную систему. Тогда у вируса не будет админских прав по внедрению в систему. А то приходилось слышать от беспечных клиентов: "Вот, кликнул на ссылку "как приготовить манную кашку", а теперь почему-то тётеньки на полэкрана и без одежды". Бесплатные антивирусы не страхуют, платные - не всегда. См. много полезного о безопасности и уходе за компьютером.

Гугл снял блокировку.

Проверил - нашёл программу взлома. Видимо надо будет поменять пароли на аккаунтах...

А ведь главное кто этим занимется? Всё те же халявщики!!

Оказывается тогда, почти месяц назад, 23 августа, были модифицированы ещё некоторые файлы, но проявился этот вирус только сегодня. Обнаружить это заранее было нельзя, потому что в некоторые файлы была добавлена безобидная текстовая строчка, как url на вирус.

Вирус проявился, когда Ольга зашла сегодня в "Избранное" (сработал её антивирус). Я тут же проверил файлы форума на наличие указанного url и подчистил его.

Сейчас всё ОК. Хотя не исключено, что тогда, 23 августа, ещё что-нибудь нам залили, что проявит себя позже.

На всякий случай проверьте свои машины свежескаченной утилитой от dr.Web (см. выше пост 3) или иным ПО.

Приносим свои извинения за неудобства!

Меня тоже вчера Касперский интернет секьюрити не пустил в "Избранное". Даже выдал имя внедрённого туда трояна, но я его не записал. Хотел написать на техфорум, но через 10 минут всё стало нормально и я подумал, что это у меня какой-то сбой.

И ещё вчера в районе где-то с 22 часов не было доступа в форум. Только вход на главную. Так и пошёл спать