КОНФЕРЕНЦИЯ на AIRSOFTGUN.RU

Внимание, на конфе и на самом сайте airsoftgun.ru троян.

Посетители пришедшие из поисковых систем или по прямой ссылке например из Фейсбука определяются по рефереру и редиректятся на левые ресурсы. По симптомам очень похоже на описанное тут: http://kostin.su/2012/07/htaccess-rewri ... ect-virus/

Для примера наберите в яндексе "страйкбол конференция" и попробуйте перейти по ссылке сюда из результатов поиска.

Если кто-то занимается технчиескими вопросами работы конфы, просьба к нему срочно проверить htaccess и сменить все пароли от FTP и SSH.

Мне сегодня выдал сообщение. что сайт уличен в мошенничестве и *blah-blah*/
принтскрин тут.

Тоже корп система безопасности блокирует. Админы, примите меры!

Потверждаю трабблы. Опера сообщает,что сайт в черном списке. Но можно игнорить. Тем не менее, заняться нужно.

Острый писал(а):что сайт уличен в мошенничестве и *blah-blah*/
принтскрин тут.

Да-да! Этот самый скрин.

Fixed. Спасибо автору за информацию.

Со вчерашнего вечера в шапке конфы висит вирус на джаве.
Когда планируется пофиксить?

на конфе убрали, на сайте пока ещё висит, завтра надеюсь уберем

C шапки конфы вирус никуда не делся...

"обнаружено: вредоносная программа URL-адрес: http://getfarbir.ru/20418.js"

вроде вычистили
если проблема у кого осталась, очистите кэш браузера
если и после этого, напишите из под какого браузера возникает

fishman писал(а):вроде вычистили
если проблема у кого осталась, очистите кэш браузера
если и после этого, напишите из под какого браузера возникает

Вирус сменил сайт и название, но никуда не делся!
Под IE теперь вообще конфа не открывается, видимо встроенная безопасность блокирует полностью.
Привлеките уже толкового админа и вычистите, несерьезно как-то...
И на ftp пароли поменяйте, явно хакнули (если, конечно, не хакнули весь хостинг ).

Avast блокирует вредоносный адрес. Скрин прилагаю http://yadi.sk/d/UQolp7_dA5YPP

Опять, firefox. Снова сообщение: вы заходите на опасный сайт.

Яндекс браузер блокирует полностью.
Опера молчит.
Аваст молчит
Каспер орет-троян при каждом переходе на конференции.

обнаружено: троянская программа HEUR:Trojan.Script.Generic файл: templates/newAirSoft/images/spacer.gif
обнаружено: троянская программа HEUR:Trojan.Script.Generic файл: styles/prosilver/template/styleswitcher.js
обнаружено: троянская программа HEUR:Trojan.Script.Generic файл: styles/prosilver/imageset/topic_read_locked.gif
обнаружено: троянская программа HEUR:Trojan.Script.Generic файл: images/ranks/medal.gif
обнаружено: троянская программа HEUR:Trojan.Script.Generic файл: images/smilies/icon_wink.gif
обнаружено: троянская программа HEUR:Trojan.Script.Generic файл: images/smilies/6.gif

Попробуйте обнулить кэш браузера
трояна убрали, но в кэше касперский ругается, у меня так же было, обновился - вроде с трех компов все тихо