Virus na stronie.
Destiny
15.12.2012
Witam, mam dość spory problem, mianowicie: Gdy łączę się przez ftp z moim serwerem www, na stronie pojawia się virus - Trojan . Przez co google zaczęło wyświetlać ostrzeżenie dla osób chcących wejść na moją stronę. Najciekawsze jest to, że używam total commandera i gdy się zaloguję , to w głównym katalogu tworzy się plik, który macie tutaj :
Macie jakieś pomysły?
Spoiler
I dzieje się to za każdym razem, gdy się loguję, gdy robię to za pomocą np File Zilli owego problemu nie ma. Niestety antywirus nie wykrywa tego pliku, jako złośliwego oprogramowania, więc nie wiem gdzie mam go na komputerze, kilka plików znalazłem i usunąłem, jednak przy łączeniu przez TC problem nadal występuje. Jak mniemam musiałbym szukać pliku w każdym katalogu na komputerze, jednak sprawdzenia prawie jednego terabajta trochę zajmie, a format nie wchodzi w rachubę.Macie jakieś pomysły?
ZarzadCSB
15.12.2012
Dzijeję się to tylko jak łączysz się za pomocą Totala więc proponowałbym pobrac jakiegoś bdb antywiruska i masz tam darmowe opcje np. skanowania elemntów ;] zeskanuj totalka bo prawdopodobnie tam tkwi problem ;]
Lub usuń całkowicie totala po czym wgraj na nowo i sprawdz czy bedzie nadal dodawać ten pliczek jezeli tak to opcja podana wyżej odpada ;]
Użytkownik ZarzadCSB edytował ten post 15.12.2012 17:43
Lub usuń całkowicie totala po czym wgraj na nowo i sprawdz czy bedzie nadal dodawać ten pliczek jezeli tak to opcja podana wyżej odpada ;]
Użytkownik ZarzadCSB edytował ten post 15.12.2012 17:43
Destiny
15.12.2012
Dalej go dodaje, bo mam go gdzieś w jakimś katalogu, a nie mam pojęcia gdzie. A na stronie dalej komunikat o virusie, wysyłam prośbę o sprawdzenie witryny narzędziach googli, dla webmasterów, ale coś nie chce działać...
A wiesz może czym jest ten plik, który dałem w spoilerze?
Użytkownik Cafe edytował ten post 15.12.2012 18:45
A wiesz może czym jest ten plik, który dałem w spoilerze?
Użytkownik Cafe edytował ten post 15.12.2012 18:45
Blagom
15.12.2012
Pozwoliłeś google, aby Ci usunął ten wirus z strony, a ten plik to jego owoc.
Poczytaj moje PW na GHT, skorzystaj z google, ale ręcznie to napraw, bo google nie zawsze pomaga nam, jakbyśmy tego chcieli.
Poczytaj moje PW na GHT, skorzystaj z google, ale ręcznie to napraw, bo google nie zawsze pomaga nam, jakbyśmy tego chcieli.
Destiny
15.12.2012
Google nic nie usuwa, sprawdza czy strona została oczyszczona. Nie wiem, jak to naprawić.
Teraz znów pojawia się nawet po logowaniu z File Zilli plik, jak w pierwszym poście, tyle, że pod nazwą
Użytkownik Cafe edytował ten post 15.12.2012 22:44
Teraz znów pojawia się nawet po logowaniu z File Zilli plik, jak w pierwszym poście, tyle, że pod nazwą
656f48c79f1ff10dc2cc815c43bda08e
Użytkownik Cafe edytował ten post 15.12.2012 22:44
Destiny
17.12.2012
Folder, z taką zawartością utworzył mi się na pc i nie da się go usunąć. Co to jest?
Droso
18.12.2012
Bo może jakiś plik jest aktualnie używany?
Usuń podejrzane procesy i dopiero usuń folder.
To jedyne co mi przychodzi do głowy, możliwe, że głupstwa piszę
Usuń podejrzane procesy i dopiero usuń folder.
To jedyne co mi przychodzi do głowy, możliwe, że głupstwa piszę
xxdrago
18.12.2012
Ten folder, jest związany z net framework lub coś podobnego z pakietów windows. Nie usuniesz go, i to nie jego wina , że masz jak to mówisz wirusa. Co do wirusa, prawdopodobnie będzie do kod Javscript dopisany zaraz za tagiem HTML. Wpisz sobie w Google hasło wirus na stronie...
Co do tego folderu z cyframi luknij w G: dziwne foldery na dysku c
Co do tego folderu z cyframi luknij w G: dziwne foldery na dysku c