Стратегическая онлайн игра DestinySphere
http://forum.destinysphere.ru/

Внимание разработчики и админы - троян в игре
http://forum.destinysphere.ru/viewtopic.php?f=832&t=190803		 Страница 1 из 4
Автор:  Sevensinner [ Пт дек 21, 2007 23:36 ]
Заголовок сообщения:  Внимание разработчики и админы - троян в игре
Хотелось бы обратить внимание на проблему персонал, отвечающий за безопасность проекта, либо если таковых специальностей нет, то разработчиков проекта.

В последнее время в инете идет повальное заражение сайтов и форумов троянами. Наш проект не обошел этой участи. Он заражен!!!

На данный момент при входе на ds.rambler.ru выводится 2 трояна как минимум.

Изображение

Для тех кто не в курсе объясню сразу принцип действия данных пакостных изобретений:

на данный момент выявлено 3 вида семейства этих троянов:

Trojan-Downloader.VBS.Psyme.cr
Trojan-Downloader.VBS.Psyme.gr
Trojan-Downloader.JS.Psyme.kr

Это троянские загрузчики.
Троянец, который без ведома пользователя скачивает из сети Интернет другие программы, создаёт рабочие каталоги весом от 2 до 5 кб. Ну, а дальше при скачке нужного трояна он сохраняет его и приводит в действие.

На Льве повальная кража асек, что в принципе можно возложить пока что без утверждения на действия данных изобретений, которые уже не первые сутки живут в проекте.

Ждем оперативного результата.
Автор:  expresso [ Пт дек 21, 2007 23:52 ]
Заголовок сообщения: 
От многих слышу об этом - сам проверял - загружаешь главную страницу каспер сходит с ума от ужаса...
Автор:  Lukast [ Сб дек 22, 2007 0:05 ]
Заголовок сообщения: 
Администрация уже в курсе, спасибо за информацию!
Автор:  dada [ Сб дек 22, 2007 0:25 ]
Заголовок сообщения: 
я думал совпало ))))
ваша правда, говорю с Кодешем по телефону
Автор:  sawwa [ Сб дек 22, 2007 0:28 ]
Заголовок сообщения: 
Цитата:
я думал совпало ))))
ваша правда, говорю с Кодешем по телефону
Думаю до решения проблемы было бы неплохо включить по всем мирам перемирие :roll:
Автор:  NewVeritas [ Сб дек 22, 2007 0:30 ]
Заголовок сообщения: 
С ума сошёл чтоли, я первый день выбрал себе полетать, а ты перемирие! Не катит!
Автор:  codesh [ Сб дек 22, 2007 0:30 ]
Заголовок сообщения: 
Из рисуночка хорошо видно что троян находится в файле index.htm, такие файлы в открытом доступе у нас не лежат. Возможно это был заражёный счётчик, но у меня никакие антивирусы ни на что не ругаются.
Автор:  sawwa [ Сб дек 22, 2007 0:33 ]
Заголовок сообщения: 
Цитата:
С ума сошёл чтоли, я первый день выбрал себе полетать, а ты перемирие! Не катит!
Вот и цепляй троянов, коли так хочется :lol:

ЗЫ: Здраствуй, Белко :lol:
Автор:  NewVeritas [ Сб дек 22, 2007 0:36 ]
Заголовок сообщения: 
Цитата:
Вот и цепляй троянов, коли так хочется :lol:

ЗЫ: Здраствуй, Белко :lol:
Я антивирь поставил ужо давно :lol:
Здарова, а чё за белко?
Автор:  rozhnovsl [ Сб дек 22, 2007 0:45 ]
Заголовок сообщения: 
Цитата:
Из рисуночка хорошо видно что троян находится в файле index.htm, такие файлы в открытом доступе у нас не лежат. Возможно это был заражёный счётчик, но у меня никакие антивирусы ни на что не ругаются.
Насколько я видел - ругается не всегда. Один раз зашел - ругнулось, пролечил, зашел по новой, чтобы убедится - уже не ругнулось. Удивился. Однако, на страничке что-то есть / было.
Автор:  Karmoponizhatel [ Сб дек 22, 2007 1:01 ]
Заголовок сообщения: 
Если это то о чем я думаю.... то такая штука зовется самовоспроизводящийся троян.
Достаточно зайти на какойто "левый" сайт и иметь старые базы антивируса, чтобы подцепить такую штуку.
Потом оно закачивает модули, и начинает вести свое черное дело.
Ворует аськи, пароли и тп.
Заражает файлы - теже редактируемые файлы индекс.хтмл, еще что нить, спамится по аське и почте... и таким макарором саморазмножается.

В общем основная мысля, что нету тут злого умысла кого нить из имеющих доступ к редактированию странички, а скорее всего обычная росийская безалаберность.
Автор:  codesh [ Сб дек 22, 2007 3:59 ]
Заголовок сообщения: 
Мне сколько раз повторить, один, два, сорок два? НЕТУ У НАС ФАЙЛОВ index.htm, НЕТУ. Совесть поимейте, дайте человеку поспать. :evil: :evil: :evil:
Автор:  Spinoza [ Сб дек 22, 2007 4:13 ]
Заголовок сообщения: 
гм...дак дело то не в этом...
Автор:  codesh [ Сб дек 22, 2007 5:55 ]
Заголовок сообщения: 
Вируса больше нет. Всем спокойной ночи.
Автор:  dada [ Сб дек 22, 2007 5:56 ]
Заголовок сообщения: 
ну спасибо sorion поняли проблему, codesh побил врага в контентной базе - в 6 утра кеши почистятся - должно на портале стать безопасно.

мы подозреваем, что программисты со службой маркетинга сами и занесли вставив один чужой счетчик статистики - кони одним словом.

но это пока гипотиза. может словили совсем злую настоящую заразу.
Страница 1 из 4 Часовой пояс: UTC+03:00
Powered by phpBB® Forum Software © phpBB Limited
https://www.phpbb.com/