Hyde Park

przez **Kamil Wolski** » piątek, 5 marca 2010, 21:10

Forum, każdy temat, każdy post.

Na głównej też.

przez **weede** » piątek, 5 marca 2010, 21:15

dziwne bo google narazie tez nie widzi atakow..bede to sprawdzal co jakis czas

przez **ryba-1** » piątek, 5 marca 2010, 21:32

mi avast wywala konika trojanskiego

przez **Kamil Wolski** » piątek, 5 marca 2010, 21:43

Avast wywala a Kaspersky śpi?! Zawsze mi się wydawało że Avast to największy olewacz

.

przez **weede** » piątek, 5 marca 2010, 21:46

wszystko tu jest dziwne heh

przez **Kamil Wolski** » piątek, 5 marca 2010, 22:00

Norton nazywa to HTTP Gumblar Request

Z tego co czytam w necie, Gumblar twory swoisty bootnet ze stron internetowych wykradając login i hasło do konta FTP po czym sam zmienia zawartości plików na serwerze.

Może coś Ci pomoże. Ogólnie Gumblar jest już mocno popularny a walka z nim do przyjemnych nie należy... Jakby co tydzień temu na bank nie było jeszcze informacji o infekcji, jest gdzieś od 2-3 dni.

Firstly, find another computer that is not infected. Go to your host’s control panel and change the password. If you are running a database driven site, change your database user passwords too. Backup your database – it is not clear at the moment if the database is at risk. Then, the safest option, is to delete everything in your public_html directory (or equivalent) plus html files in the tmp/webalizer and tmp/awstats directories. Ok, you lose you stats, this is not the end of the world though.

On your computer install Avast. Update Windows. If you struggle to get to the website, that’s the virus blocking you. Download from another pc, copy to media, then install from there. Update and run, run in safe mode, clear you temp data (CCleaner has always been handy for this) and run it again. Make sure you pc is clear. Reboot and run again (in case pesky virus hides and returns on reboot). Ah, before doing all that, disable Windows Restore and ensure all restore points are trashed (should be automatic).

When you computer is clear, you should be ok. As a precaution, delete all FTP passwords from all applications (even the ones you forgot about/tested years ago). I suggest that web masters stop saving FTP data on their pc’s completely. Better safe than very very sorry. Remember, Dreamweaver, Link Crawlers and Site Map generators, Photo Editors, Album Creaters and even some notepad tools (like PSPad) store FTP information.

After this, you should be ok. However there is a problem in that many web server companies do not see it as their problem, so do not help you patch those backdoors. The best option really is to request a full account restore (once all emails etc are downloaded). If you do not want to do that, then it is a case of check for edited files. The attack I witnessed took place in two phases, om May 13th and then again on May 18th, when a majority of the damage was done. Check all files that have been edited recently, that follow a pattern, and delete anything with obscufated code in. Find and replace will not work as the code is never the same from one attack to the next. Tell your web server what you are doing, suggest that they too check files (which they will probably not do if like some I have dealt with). Ask about their virus policy and what they are doing to stop it. If there is a backup pre-dating the virus you can use, revert to this (one host had lost this!). Good luck. We can beat this virus.

Remember, update Adober Reader and Flash, install Avast and set security to high, UPDATE WINDOWS and put automatic updates on, delete FTP details, change password (accessing from a clean pc). Stamp it out.

przez **weede** » sobota, 6 marca 2010, 08:18

juz usuwałem to gowno z 2 stron i wiem z czym to sie je...ale mozliwe, ze jak zaczna wyskakiwać alerty to forum wylacze na 1-2 dni i to pousuwam

przez **kubas** » sobota, 6 marca 2010, 11:13

mi na nodzie nic nie wyskakuje...

przez **Kamil Wolski** » sobota, 6 marca 2010, 11:19

kubas napisał(a):mi na nodzie nic nie wyskakuje...

Zrób update

mi się sra wciąż.

przez **tomi** » sobota, 6 marca 2010, 21:26

mi tez wyskakuje to g...

przez **wadel** » wtorek, 9 marca 2010, 18:44

Ku**a zeby cos napisac musze 30X kliknac okey antyviruskowi - jeszcze wczoraj tak nie bylo.

przez **tomi** » wtorek, 9 marca 2010, 21:38

http://moto.allegro.pl/item944335315_se ... turbo.html
ciekawe jak to jedzie

przez **Brychu** » czwartek, 11 marca 2010, 08:30

Wczoraj po wejściu na forum z pracy musiałem przywracać system do stanu sprzed kilku dni, dzisiaj w domu się wieszają okienka na forum srtb.

przez **weede** » czwartek, 11 marca 2010, 09:18

ok wylacze forum i poszukam tego shitu

przez **weede** » czwartek, 11 marca 2010, 19:36

mam nadzieje, ze jest lepiej. Mogą jeszcze jakies kwiatki wyskoczyć ale to bede na biezaco usuwal