Wirus na stronie

[MikołajZ.]

Witam,

Na jednej z moich stron (telefony.vgm.pl, nie wchodźcie bez antywirusa;)) popularne antywiry wykrywają trojana/y. To samo zauważyłem na innych stronach na skrypcie wordpress, postawionych na tym koncie hostingowym. Czy ktoś orientuje się jak usunąć to cholerstwo i czym? Szukałem tematów na forum, ale znalazłem te z problemami o podpięciach "iframe" pod index.

Pzdr.

[zgred]

fajne objawy

zablokuj xlmprc, pingowanie, komentarze

aczkowliek mozna sądzić że to wina lipnego hostingu.

edit: pojawia sie pdf, zamyka mi IE ktorego nei ma, probuje cos modyfikowac w firewalla (mcafiego ciezko tak złamac), probuje cos poustawiac w firewallu XPkowym - tez bez skutku

edit: na samym dole jest funkcja onload (po ostatnim html) doklejana porzez (ostatnio modnego) total commandera... lata to w ten sposób ze omiata wszystkie pliki index.html i index.php i dokleja kod po pierwszym BODY albo na koncu pliku <?php ?> index.php

mialem to na swoim serverku - 6 godzin usuwania recznego

Zmien program do FTPa, a jesli juz zmieniłe s nei zapamietuj haseł, a jesli wsio zrobiłes i sie odkaziłes tzn ze hsoting 3ba zmienic.

[MikołajZ.]

TC już usunąłem. Hosting prawdopodobnie zmienię w tym miesiącu. Dzięki, będę próbował wywalić ręcznie.

[zgred]

jesli masz SSH zainstaluj MC (midnight commander) i przeszukuj pliki w poszukiwaniu konkretnego ciągu tekstowego (odszuakj go w źródle) i usuwaj.

dla pocieszenia dodam ze 48 serwisow przejrzałem w 6 godzin

[GEGE]

https://www.heise-online.pl/security/news/i...aku-766805.html

[dymek91]

To już kolejny temat w którym widzę ze są problemy przez TC. Chyba czas pomyśleć nad zmiana. Znacie jakaś dobrą alternatywę?

[xavi1984]

nie prawda, że TC, mam file zilla i kilkadziesiat serwisów mi zawirusowało, taki prezent wigilijny

[MikołajZ.]

Zastanawiam się właśnie przez co usunąć to cholerstwo. Najbezpieczniej będzie chyba zainstalować wtyczkę do FF.

[dymek91]

nie prawda, że TC, mam file zilla i kilkadziesiat serwisów mi zawirusowało, taki prezent wigilijny

A miałeś zapisane hasła w programie?

[relons]

nie prawda, że TC, mam file zilla i kilkadziesiat serwisów mi zawirusowało, taki prezent wigilijny

A nie miałeś nigdy wcześniej TC? Bo może go po prostu odinstalowałeś ale przecież zapamiętane hasła zostały na dysku.

[mkr]

Problemem nie jest TC tylko posiadanie nie aktualnych wersji różnych programów lub brak odpowiedniego antywirusa.

Podstawa to usunięcie czytników PDF od Adobe (alternatywa), które co chwila posiadają inne błędy oraz aktualizacja QuickTime'a.

Jak system został zainfekowany to żaden klient FTP nie uchroni przed wyciekiem haseł.

+ https://www.filehippo.com/updatechecker/