Trojan na stronie internetowej


(Speirs) #1

Na stronie, ktora jakis czas temu robilem dostal mi sie trojan. Prawdopodobnie stalo sie przez moj komputer bo nie zauwazylem nawet, ze mialem wylaczonego anty wirusa. Jednak jak juz wlaczylem to wyciagnalem wszystkie pliki z ftpa i przeskanowalem caly komputer (Kaspersky Anti Virus 2009). Skanowanie nic nie wykazalo poza tym co mialem na dysku.

Skad wiem ze jest/byl trojan? Hosting zadzwonil i o tym poinformowal to raz, a dwa to gdy wszedlem na stronke to wyskoczyl komunikat, ze znajduje sie na niej trojan.


(athei) #2

Ale po co o tym piszesz na forum, co nas obchodzi że miałeś trojana. Jakie masz pytanie?


(Żelek) #3

Przejrzyj pliki index.php w każdym katalogu i zobacz czy nie ma tam doklejonego żadnego dziwnego kodu.

Antywirus wcale nie musi znaleźć w plikach wirusa, bo ten wirus czy trojan może być pobierany z innej strony. Sam tak miałem i wiem jak to jest.

Korzystasz z Total Commandera?


(Speirs) #4

Nie, uzywam FileZilli. A pytanie moje brzmi: Co ja z tym moge zrobic, jak to usunac?


(athei) #5

Niedawno na forum było, http://witrynazgloszonajakodokonujacaatakow.pl/


(Speirs) #6

Ale mi sie nic takiego nie pokazuje.

Wszedlem ponownie na ta moja strone i Kaspersky wykryl tego trojana:

15-04-2009 15:33:01	Obiekt: http://hyperliteautoservices.cn/index.php	Aplikacja: Firefox	Wynik: Zagrożenie: Exploit.JS.Agent.afh

15-04-2009 15:33:01	Obiekt: http://hyperliteautoservices.cn/index.php	Aplikacja: Firefox	Wynik: Zabroniono: Exploit.JS.Agent.afh

Moze to wam pomoze w udzieleniu mi pomocy.


(Ojciec De) #7

Nie możesz wgrać nowych czystych na 100% plików? :slight_smile:

Pokaż index.php , lub jakiś jeszcze główny plik, nie wiem jakiego skryptu używasz.


(Żelek) #8

(Blotny) #9

http://phpbb3.pl/viewtopic.php?f=42&t=7801

Może pomoże. Nie masz żadnych iframe dziwnych?