Wywala komunikat o złośliwym oprogramowaniu.


Mireczku, od dwóch dni jak wchodzę do Ciebie na stronkę to wywala komunikat że strona może zawierać złośliwe oprogramowanie.
Korzystam z przeglądarki Chrome.
Mam dokładnie komunikat:

Quote:
Witryna mirley.firlej.org zawiera treści z witryny magicislands.us, która jest znana jako źródło złośliwego oprogramowania. Otwarcie tej witryny grozi zainfekowaniem komputera wirusem.

I jeszcze trochę.




Portret użytkownika gosc

dot str.

Ja w firefoxie dostałem komunikat o zgłoszeniu strony jako wyłudzającej informacje.
Taki brzydki czerwony :/

Portret użytkownika Grzeniu 73

tez tak miałem,zresztą nie

tez tak miałem,zresztą nie tylko z ta strona.

Portret użytkownika BraHOL 12

Hm coś trzeba z tym zrobić

Hm coś trzeba z tym zrobić
Macie jakieś pomysły ?

Portret użytkownika mirley

Strona

Część problemów zwalczyliśmy i zostało wysłane zapytanie do google o ponowne sprawdzenie strony. Komunikat nie powinien się już wkrótce pojawiać

Coś dostało się na serwer przez dziurę w jednym z modułów (prawdopodobnie) i dopisało do plików js linijkę document.write..... zawierającą ukrytą ramkę a wewnątrz niej jakieś pirackie strony lub strony z reklamami google itp. Po wykryciu takiego działania na mojej stronie zostałem momentalnie zbanowany.

-

UWAGA! Możliwy jest zakup zaprogramowanych uC i zestawów elementów itp. do niektórych projektów. O dostępność proszę pytać via email. Konkretne oferty pojawiają się w cenniku.

Portret użytkownika matrix

Re: Wywala komunikat o złośliwym oprogramowaniu.

Teraz wszedłem i już jest ok.

Portret użytkownika mirley

Re: wirus

Teraz już wszystko wydaje się ok, znaleźliśmy problem w jednym module ale na razie jest spokój, Nie wiadomo czy to wina tego modułu czy coś więcej..... W razie zauważenia jakiejkolwiek zmiany lub znalezienia dziwnych odnośników, proszę o kontakt

-

UWAGA! Możliwy jest zakup zaprogramowanych uC i zestawów elementów itp. do niektórych projektów. O dostępność proszę pytać via email. Konkretne oferty pojawiają się w cenniku.

Portret użytkownika matrix

Re: wirus

Mirek, znowu masz problem:

Quote:
Ostrzeżenie: coś tu jest nie w porządku!
Witryna mirley.firlej.org zawiera treści z witryny mepptp.areagarmin.info, która jest znana jako źródło złośliwego oprogramowania. Otwarcie tej witryny grozi zainfekowaniem komputera wirusem.
Według informacji Google kontynuowanie grozi zainstalowaniem na komputerze złośliwego oprogramowania. Jeśli witryna już była odwiedzana lub jest zaufana, istnieje możliwość, że niedawno doszło do włamania do niej przez hakera. W tej chwili odradzamy kontynuowanie ? możesz spróbować ponownie jutro albo przejść do innej witryny.
Powiadomiliśmy już właściciela witryny mepptp.areagarmin.info, że znaleźliśmy w niej złośliwe oprogramowanie. Więcej informacji na temat problemów stwierdzonych pod adresem mepptp.areagarmin.info zawiera Strona diagnostyczna Safe Browsing Google.
Wróć
Jeśli rozumiesz, że odwiedzenie tej witryny może wyrządzić szkody na komputerze, kontynuuj mimo wszystko.

Portret użytkownika mirley

Re: Strona

Znowu w jakim stopniu poradziliśmy sobie z problemem.... coś ewidentnie modyfikuje skrypty js w cache dopisując dodatkowe linijki document.write z ramkami w których są niebezpieczne strony.... wywaliliśmy już część modułów w którym ewidentnie była dziura bezpieczeństwa ale dalej coś modyfikuje tylko cache. Cache od js został wyłączony na razie i zobaczymy....

Jeśli ktoś wie jak zeskanować bazę danych sql na obecność wirusów i złośliwego kodu to nie pogardzimy dobrą radą :)

-

UWAGA! Możliwy jest zakup zaprogramowanych uC i zestawów elementów itp. do niektórych projektów. O dostępność proszę pytać via email. Konkretne oferty pojawiają się w cenniku.

Portret użytkownika matrix

Re: wirus

Niestety w dalszym ciągniu nie poradziliście sobie. Cały czas mam komunikat o jakimś złosliwym oprogramowaniu.

Portret użytkownika mirley

Re: wirus

Prawdopodobnie tak będzie do następnego skanowania strony przez google, nie ma tej złośliwej ramki jak teraz odświeżam stronę. Ramka jest na samej górze strony na środku o rozmiarze 5x5px. Jak logo strony jest oddalone od górnej krawędzi to znaczy że coś się wrzuciło. Uzyj firebuga z firefoxa aby to zobaczyć

-

UWAGA! Możliwy jest zakup zaprogramowanych uC i zestawów elementów itp. do niektórych projektów. O dostępność proszę pytać via email. Konkretne oferty pojawiają się w cenniku.

Portret użytkownika matrix

Re: wirus

Firefoxa nie używam i nawet na kompie go nie mam, a sam "virus" mi nie przeszkadza. Jest to tylko info dla Ciebie.

Portret użytkownika matrix

Re: wirus

Dzisiaj ponownie wywaliło mi że wchodzę na własną odpowiedzialność.

Portret użytkownika mirley

Re: Wirus

po aktualizacji zapomnielismy o odpowiednich prawach dostępu i wszystko pojechało znowu..... teraz już jest ok. Google powinno za niedługo odindeksować stronę jako dokonującą ataków

-

UWAGA! Możliwy jest zakup zaprogramowanych uC i zestawów elementów itp. do niektórych projektów. O dostępność proszę pytać via email. Konkretne oferty pojawiają się w cenniku.