Отправлено: 29.08.06 08:40. Заголовок: Форум сходит с ума [2]

Продолжение

Вчера наш форум "глючил" на полную катушку, сегодня открывается нормально, но какие-то моменты/форум работает, а иконки еще не открылись, лс вылезло не флажком, а буквами/ остались. Просьба, если что, в эту тему сбрасывать описание проблем, а то думаешь, что они только у тебя.
Спасибо.

Конец предыдущей темы здесь:
http://mycoweb.borda.ru/?1-0-0-00000176-000-440-0-1257509602


Обновления для Firefox:
http://mycoweb.b.qip.ru/?1-0-0-00000597-000-280-0#132

Скрап-бук
https://addons.mozilla.org/ru/firefox/addon/scrapbook/

 Отправлено: 12.03.11 14:36. Заголовок: Waleri пишет: У меня..

Waleri пишет:

цитата:

У меня, вот уже второй день проблема. Не могу открыть страницу "Сайт" в заголовке нашего форума.

У меня открывается без проблем (последние версии Opera и Firefox).

 Отправлено: 12.03.11 14:40. Заголовок: У меня то же самое....

У меня то же самое... при попытке попасть на "Сайт" с форума. Антивирус "AVAST" выдаёт красное окно с надписью: - Страница заблокирована т.к. обнаружен вирус "Троян"

 Отправлено: 12.03.11 15:52. Заголовок: У меня вчера вобще н..

У меня вчера вобще не прогужался... причем именно форум, сайт аботал нормально.

 Отправлено: 12.03.11 15:58. Заголовок: У меня тоже стоит AV..

У меня тоже стоит AVAST но он не выдаёт никаких сообщений а страница сайта просто не открывается (пустая белая) при отключении AVAST-а всё прекрасно открывается.
Нужно жаловаться в AVAST.

 Отправлено: 12.03.11 16:40. Заголовок: Никаких проблем не н..

Никаких проблем не наблюдал за последнее время ни с форумом, ни с сайтом. Антивирус - не Аваст :)

 Отправлено: 03.04.11 16:22. Заголовок: Очень интересное кин..

Очень интересное кино.
Если идти с форума на сайт по ссылке наверху страницы - Каспер блокирует сайт, утверждая, что там угнездился зверь под именем Trojan-Downloader.HTML.IFrame.adl

А если поступить иначе, и открыть сайт напрямую, то вирус там не обнаруживается.

Возникает вопрос - где же вирус?

 Отправлено: 03.04.11 16:53. Заголовок: SAE пишет: Возникае..

SAE пишет:

цитата:

Возникает вопрос - где же вирус?

Андрей, вопрос, действительно интересный. Я уже писал об этом вирусе пару недель назад. Но мне сказали, что виноват
анивирус "Avast". Короче, я уже давно не могу пользоваться данными нашего сайта с форума. По другому заходить на сайт не
пробовал. Кузнецова кажется, с Казахстана тоже жаловалась.

 Отправлено: 03.04.11 20:05. Заголовок: SAE У меня такого ..

SAE

У меня такого нет.

Проверила Доктором вебом он-лайн главную страницу сайта - он ничего не нашел.

 Отправлено: 03.04.11 22:31. Заголовок: Так я и намекаю, что..

Так я и намекаю, что вирусняк цепляется где-то по дороге с форума на сайт.

 Отправлено: 03.04.11 22:42. Заголовок: Ничего не понимаю, д..

Ничего не понимаю, д-р Веб ничего не находит.
Касперский находит некую модификацию трояна.
Может он чересчур пристально проверяет и даёт ложное срабатывание.

 Отправлено: 03.04.11 23:14. Заголовок: SAE TVS Waleri Мой ..

SAE TVS Waleri
Мой Каспер тоже запрещает открывать с форума, извещает о трояне
Trojan-Downloader.HTML.IFrame.adl

 Отправлено: 04.04.11 07:02. Заголовок: А мне и в голову ник..

А мне и в голову никогда не приходило заходить на сайт с форума по ссылке. Я взял за правило заходить сначала на главную сайта, а с неё - на форум. А потом переключаюсь между вкладками, если что. Но сейчас нарочно проверил - моя Авира молчит. А она обычно не подводит (и обновляется ежедневно).

 Отправлено: 04.04.11 19:34. Заголовок: Ну меня тоже Каспер ..

Ну меня тоже Каспер не подводит. Вот дается описание этого трояна
http://www.securelist.com/ru/search/?function=search&VN=Trojan-Downloader.HTML.IFrame.adl
Но на самом сайте не регистрирует. Возможно и впрямь какая-то перестраховка.

 Отправлено: 05.04.11 10:27. Заголовок: Продолжаем поиски ви..

Продолжаем поиски вирусняка.

Удалось выяснить интересную особенность.
Ссылка с форума на сайт пишется так -http://mycoweb.narod.ru/ - и вызывает срабатывание Каспера.
Правильная ссылка на главную страницу пишется немного иначе -http://mycoweb.narod.ru/fungi/index.html - и воплей Каспера не вызывает.

Едем дальше. Если попробовать ввести адрес нашего второго сайта -http://mycoweb2.narod.ru/ - тоже срабатывание.

Едем ещё дальше. Удалось сохранить на локальный компьютер код страницыhttp://mycoweb2.narod.ru/
Каспер орёт как резаный и противится сохранению.

Продолжение следует.

 Отправлено: 05.04.11 10:41. Заголовок: Продолжение. При по..

Продолжение.

При попытке открыть папку с вирусом Каспер орёт и предлагает прибить гада. Т.е. я даже не успеваю кликнуть мышью, а он уже проявляет судорожную активность.
Пока папка открыта, предлагается только один вариант - смерть.

Но я ещё не проверил его д-рВебом.
Онлайн-проверка сообщает, что загружен файл нулевой длины. В текстовом редакторе, чтобы вычленить вредоносный код, файл открыть не удалось.
Видать Каспер его блокирует.

остаётся одно, отключить Каспера, откопировать вирус на флэшку и отнести на работу пред светлый лик лицензионного д-рВеба.

Продолжение следует.

 Отправлено: 05.04.11 10:56. Заголовок: Продолжение. Судоро..

Продолжение.

Судорожно извивающийся троян отправлен на анализ в лабораторию доктора Данилова. И сохранён в укромном уголке флэшки.

Ждём ответа.

PS. Если Вы захотите повторить мои действия, делайте это под ограниченной учётной записью.

 Отправлено: 05.04.11 15:29. Заголовок: SAE и другие! Спасиб..

SAE и другие!
Спасибо за информацию.
Действительно, к начальным адресам
http://mycoweb.narod.ru/<\/u><\/a>
и
http://mycoweb2.narod.ru/<\/u><\/a>

были приклеены длинные странные скрипты (возможно и вирусы).
Короче, я их удалил "ручками" и еще раз выматерился на техподдержку народа, которая пальцы гнет, всем все запрещает, а сама мышей не ловит...
Удачи всем!

В следующий раз сразу пишите мне - не забивайте грибной форум негрибной информацией

 Отправлено: 05.04.11 20:14. Заголовок: Вот. Другое дело. Ти..

Вот. Другое дело. Тишина и покой.
Каспер молчит.
Ждём ответа от И.Данилова.

 Отправлено: 06.04.11 17:09. Заголовок: SAE пишет: ишина и ..

SAE пишет:

цитата:

Тишина и покой.

Угу. Мне только что при попытке открыть форум открывалась страничка cо шрифтом Times new roman без каких-либо опознавательных знаков, сообщалось, что мой IP заблокирован, и предлагалось заполнить какую-то странненькую форму "Письмо в Службу поддержки" (служба поддержки чего - не оглашалось), ввести имя, email, и указать какой форум не работает, и высказать свои идеи в пределах 70 000 символов. Ничего не заполняла, естественно. Снесла cookies - удалось зайти.

Пишу тут, потому что не пойми откуда вылезшая безымянная форма, клянчащая моё имя и email, не очень понравилась. Не заполняйте никаких форм, если это у кого-нибудь повторится, лучше удалите Cookies и напишите нашему админу.

 Отправлено: 26.05.11 22:51. Заголовок: Слава, наверное, им..

Слава,

наверное, имеет смысл написать в техподдержку - не отображается список страниц в разделах, не создаются темы и т.д.

Там есть сообщения о подобных проблемах с форумом, но немного. На ГЛО все нормально. Неполадки только на некоторых форумах, лучше сообщить.