←  OFF Topic

AMXX.pl: Support AMX Mod X i SourceMod

»

Virus na stronie.

  • +
  • -
Destiny - zdjęcie Destiny 15.12.2012

Witam, mam dość spory problem, mianowicie: Gdy łączę się przez ftp z moim serwerem www, na stronie pojawia się virus - Trojan . Przez co google zaczęło wyświetlać ostrzeżenie dla osób chcących wejść na moją stronę. Najciekawsze jest to, że używam total commandera i gdy się zaloguję , to w głównym katalogu tworzy się plik, który macie tutaj :
Spoiler
I dzieje się to za każdym razem, gdy się loguję, gdy robię to za pomocą np File Zilli owego problemu nie ma. Niestety antywirus nie wykrywa tego pliku, jako złośliwego oprogramowania, więc nie wiem gdzie mam go na komputerze, kilka plików znalazłem i usunąłem, jednak przy łączeniu przez TC problem nadal występuje. Jak mniemam musiałbym szukać pliku w każdym katalogu na komputerze, jednak sprawdzenia prawie jednego terabajta trochę zajmie, a format nie wchodzi w rachubę.

Macie jakieś pomysły?
Odpowiedz

  • +
  • -
ZarzadCSB - zdjęcie ZarzadCSB 15.12.2012

Dzijeję się to tylko jak łączysz się za pomocą Totala więc proponowałbym pobrac jakiegoś bdb antywiruska i masz tam darmowe opcje np. skanowania elemntów ;] zeskanuj totalka bo prawdopodobnie tam tkwi problem ;]



Lub usuń całkowicie totala po czym wgraj na nowo i sprawdz czy bedzie nadal dodawać ten pliczek jezeli tak to opcja podana wyżej odpada ;]
Użytkownik ZarzadCSB edytował ten post 15.12.2012 17:43
Odpowiedz

  • +
  • -
Destiny - zdjęcie Destiny 15.12.2012

Dalej go dodaje, bo mam go gdzieś w jakimś katalogu, a nie mam pojęcia gdzie. A na stronie dalej komunikat o virusie, wysyłam prośbę o sprawdzenie witryny narzędziach googli, dla webmasterów, ale coś nie chce działać...


A wiesz może czym jest ten plik, który dałem w spoilerze?
Użytkownik Cafe edytował ten post 15.12.2012 18:45
Odpowiedz

  • +
  • -
Blagom - zdjęcie Blagom 15.12.2012

Pozwoliłeś google, aby Ci usunął ten wirus z strony, a ten plik to jego owoc.

Poczytaj moje PW na GHT, skorzystaj z google, ale ręcznie to napraw, bo google nie zawsze pomaga nam, jakbyśmy tego chcieli.
Odpowiedz

  • +
  • -
Destiny - zdjęcie Destiny 15.12.2012

Google nic nie usuwa, sprawdza czy strona została oczyszczona. Nie wiem, jak to naprawić.

Teraz znów pojawia się nawet po logowaniu z File Zilli plik, jak w pierwszym poście, tyle, że pod nazwą

656f48c79f1ff10dc2cc815c43bda08e


Użytkownik Cafe edytował ten post 15.12.2012 22:44
Odpowiedz

  • +
  • -
Destiny - zdjęcie Destiny 17.12.2012

Folder, z taką zawartością utworzył mi się na pc i nie da się go usunąć. Co to jest?

Załączone miniatury

  • obraz.jpg
Odpowiedz

  • +
  • -
Droso - zdjęcie Droso 18.12.2012

Bo może jakiś plik jest aktualnie używany?
Usuń podejrzane procesy i dopiero usuń folder.
To jedyne co mi przychodzi do głowy, możliwe, że głupstwa piszę xD
Odpowiedz

  • +
  • -
Destiny - zdjęcie Destiny 18.12.2012

Sprawdziłem i nie ma nic niepokojącego. Nie wiem już co robić.
Odpowiedz

  • +
  • -
Na 5tyk - zdjęcie Na 5tyk 18.12.2012

Formata pierdyknij :D
Odpowiedz

  • +
  • -
xxdrago - zdjęcie xxdrago 18.12.2012

Ten folder, jest związany z net framework lub coś podobnego z pakietów windows. Nie usuniesz go, i to nie jego wina , że masz jak to mówisz wirusa. Co do wirusa, prawdopodobnie będzie do kod Javscript dopisany zaraz za tagiem HTML. Wpisz sobie w Google hasło wirus na stronie...
Co do tego folderu z cyframi luknij w G: dziwne foldery na dysku c
Odpowiedz