Сайт nkozlovru заражён вирусом

Итак при заходе на сайт nkozlov.ru примерно через 5-10 секунд перекидывает на сайт с проститутками. Админы - исправьте, а то как-то того...

Извините, если не в том разделе, но в другие как новичок писать не могу.

Ну и что, поздравляю. У меня то же самое. Скорее всего, это небольшая бага. Обычно после хака сайты вообще не открываются либо сильно портачатся. Возможно, что какой-то хакеренок нашел небольшую брешь.

Спасибо за информацию.

Я поняла, где я вирус подцепила
Кстати, мне не удалось вылечить этот вирус ни одним антивирусом - делала format C

Да пожалуйста, только уже 18:08, а проблема не решена... с 9:19...
Мне то всё равно, у меня вирусы вообще не выживают, а народ потихоньку заражаеться...
Может помощь какая нужна?

О, технический администратор! Я понял, это не бага, это фича. Недокументированная функция. В пределах допустимой поргешности, я так понимаю.

Хм... не бага это
А чьи-то проделки.
В самом конце исходного текста страницы стоит загрузка фрейма, который в свою очередь грузит кучу другого говна, а там уже и редирект идет.

Вирусами и не пахнет

Вставлена бяка в шаблоне - так как срабатывает на всех страницах. Искать надо в общем шаблоне или в шаблоне подвала. В общем искать тег </html> и сносить все что идет после него.

Сообщение отредактировал(а) newman - 4.07.2007 - 18:13

Меня меньше интересует техническая сторона и почему, а больше - когда исправят?
Ведь три дня вирус на главной странице - это просто атас

Ещё порадовал ответ технического администратора Искатель, мол, всё под конролем, у меня то же самое, и это нормально, а то вот обычно...

Я предполагаю, что сайт таки динамический и искать надо не в футере, а в правилах, что куда добавлять. Кто-то дописал лишную строчку, и теперь после футера пихает.

Давайте по пунктам:
1. Это не вирус - это система продажи трафика. Кто ее и зачем поставил на сайт НИКа - это еще надо выяснить. Но сам по себе сайт не вредоносен -- вот то куда эта система перебрасывает может быть и опастно.
2. Кстати это проявляется не только на главной странице. Устанволена система на всех страницах.
3. Про данную ошибку вы написали только сегодня утром. Про какие три дня едет речь? Сообщили бы пораньше - может быть и исправили бы все раньше.
4. Очень похоже что перенаправление срабатывает не для всех посетителей - поэтому возможно это пока и не обнаружили.
5. Николай Иванович в данный момент ведет тренинг в Мещере. А там не то что интернет, там и сотовый телефон только местами работает. Поэтому в связи с плохим качеством коммуникаций меры принимаются относительно медленно.

Но все будет хорошо

Сообщение отредактировал(а) newman - 4.07.2007 - 18:31

Вирусами как раз таки пахнет, люди заходят и заражаются, например Татьяна
Правда это не вирусы, а трояны, но ведь в рамках данной темы это не принципиально, так ведь?
Деструктивные действия налицо, неприятности доставляют, а кто вирус, троян или червь, какая разница?

Насколько я знаю Искатель явялется техническим администратором сайта и форума Синтона. Сайтом Н.И. Козлова занимается другой человек. Если бы я знал его контакты - то связался бы с ним. А пока остается только ждать.

Вы можете дать гарантию что Татьяна именно таким образом и на этом сайте подцепила вирус (троян)?

И повторюсь опять - это не вирус. Это автоматическое перенаправление на другой сайт. Там возможно и подсаживаются трояны. Но опять же не стоит разводить панику -- этим делу не поможешь.

1. Да, это не 100% вирус, проверил в песочнице - прописывает себя в автозагрузку, в стартовую страницу, и ещё куда дотянется. В итоге вместо интернета человек получает страницы запрограмированные автором. Не приятно, но жить можно. Подумаешь, мучения.
2. Ну да.
3. Три дня назад обнаружил, но был уверен, что такую вопиющую проблему заметят и решат оперативно и без моих семафоров. Был очень удивлен иогорчен, когда сегодня не заметил перемен.
4. скорее всего, как и везде, зависит от ОС+браузер+настройки+firewall
5. а Н.И. Козлов единственный, кто за это отвечает?

Ок, верю.

Я не паникую, я привлекаю внимание

и как мне кажется с утра можно было выяснить контакты того, кто может исправить ситуацию...

но опять же, для меня это авральная ситуация, и в моём случае были бы существенные неприятности, если бы мы не решили проблему за 1 час (причём обнаружить также самостоятельно), здесь видимо другая ситуация и другой подход

По крайней мере тему заметили, занчит скоро что-то измениться

3. Вероятней всего это не у всех проявляется: у кого бразуер не позволяет, у кого firewall режет, кто-то думает что и без него справятся. К тому же есть у меня подозрения что редирект срабатывает не у всех - какой-нибудь геотаргетинг или типа того. Ну и кто му сообщения об ошибках или о взломах лишними некогда не бывают. Если жалуется один - то еще задумаешься -- может у него компьютер глючит. Когда же репортуют сотня...

5. Насколько я знаю Н.И. Козлов самостоятельно занимается наполнение и редактированием сайта. Возможно у него есть помощники. Возможно есть и технический специалист. Но кто эти люди и их контакты -- мне не известно.

А вам спасибо за внимание

Скажу за себя. Я довольно редко захожу на форум и смотрю довольно поверхностно. Почему до сих пор никаких мер не приняли не могу сказать. Вижу только одну причину -- наиболее активные участники форума, кто бы смог обратить внимание на вашу тему и оперативно связаться с НИКом, сейчас также находятся в Мещере

На данный момент о проблеме знают в Синтоне и сейчас принимаются меры по устранению данной проблемы. Насколько они будут оперативны, к сожалению, ничего сказать не могу.

: ой потрут нас за флуд

Сообщение отредактировал(а) newman - 4.07.2007 - 19:04

За флуд наоборот спасибо, а то так бы и не заметил
А для оперативности лучше пишите в аську.

Ура! Заработало! (с)Матроскин

И сайт открываться нормально стал, а то понять не могу, с чего бы на 2Мб канале и такие тормоза.

Вы же знаете, что люди не любят лишних действий и ленивы

Я аськой не пользуюсь, поискал, куда написать на сайте - не нашёл, оставил здесь на форуме. Это так, легкие штрихи к юзабилити, ведь не каждый день сайты ломают

Здорово, что всё летает. Ура!

Так неизвестно было кого пинать. Теперь знаем. Теперь будем.

Кстати, на деловом стандарте приключения продолжаются...
http://prodelo.ru/

всё починили, приятно...

А за сайт Козлова я действительно не отвечаю.