Отправлено: 29.07.07 20:16. Заголовок: Вирус!

Девочки-хозяюшки! Видимо на сайте магазинчика вирус какие-то атаки идут с сайта - у меня даже фаерволл закрыл доступ на него Проверьте пожалуйста!

 Отправлено: 30.07.07 07:49. Заголовок: Re:

Присоединяюсь к предыдущей просьбе. Сама не знаю, почему не писАла об этом раньше, ведь мне пришлось даже компьютер сменить. Мой компьютер постоянно подвергался и продолжает подвергаться вирусным атакам с вашего сайта. Это было выяснено специалистами, не мной. Мне даже сказали, что я попала в какую-то рассылку вирусов. Очень прошу, проверьте это, пожалуйста!
С уважением,
ваша постоянная покупательница и участница форума.

 Отправлено: 31.07.07 00:43. Заголовок: Re:

Я не большой спец по вирусам, но с начала посещения сайта с маниакальной периодичностью лезут черви((( может и совпадение просто, не знаю((

 Отправлено: 01.08.07 00:22. Заголовок: Re:

Уважаемые посетительницы сайта, не могли бы вы сообщить нам подробности - какие вирусы "лезут" с сайта, какого рода атакам подвергаются ваши компьютеры и т.д. Нам важно знать, где искать причины проблемы, о чём разговаривать с провайдером, тем более, что это касается безопасности данных магазина и наших посетителей.
Мы сами пользуемся антивирусами - и Касперским, и Symantec Antivirus, и пока не заметили никаких атак.
Ждём от вас более подробной информации.
Пишите здесь или пришлите сообщение с сайта: http://bbwshop.ru/?contacts

Спасибо.
Денис, тех. поддержка bbwshop.ru

 Отправлено: 01.08.07 10:34. Заголовок: Re:

У меня лезут черви которые прописываються в svchost во всех его приложениях и еще нескольких программах , муж ловит их каким то антитрояном, каспер их не находит вообще, нортон видит но полностью не удаляет. Нортон постоянно сообщает о высоком риске на сайте и всё закрывает. У энтой каки имечко помоему,не то запасный выход, не то задняя дверь.
Я не очень разбираюсь,а мужа сейчас нет, он всё время мне талдычил что это с моего любимого сайта лезет гадость всяккая, и пока я не пользуюсь машиной у него всё в порядке.

 Отправлено: 01.08.07 14:30. Заголовок: Re:

Зараженный объект: not-a-virus:Monitor.Win32.TotalSpy.25, Зараженный объект: not-a-virus:RiskTool.Win32.CloseApp.a ,Зараженный объект: Worm.Win32.RJump.b, Зараженный объект: not-a-virus:AdTool.Win32.WhenU.a, Зараженный объект: not-a-virus:AdWare.Win32.Relevant.a; Brontok.a - последний размножается как "кролики"((( не знаю как всё это правильно называется, просто скопировала часть сканирования Касперским

 Отправлено: 01.08.07 15:54. Заголовок: Re:

Денис ,
У меня Symantec Antivirus, и я его регулярно обновляю, но и он не справляется.
К сожалению, специалист по копьютерам, который лечит мой компьютер, в отпуске, поэтому не могу точно назвать вирусы. Помню, что это был Траян и еще какие-то, названия которых начиналось на букву D. Они цеплялись к C://Windows/System32/dll. Это все, что я могу назвать на сегодня. Более того, мне объяснили, что это программы, которые внедряются в компьютер и черпапют оттуда информацию. Специалист еще сказал "Это атаки по высшему классу".
Пожалуйста, исправьте ситуацию, иначе придется не ходить ни в магазинчик, ни на форум, чего мне бы не хотелось

 Отправлено: 01.08.07 16:08. Заголовок: Re:

поскольку у меня дома инет за вирусную активность отключают, то могу сделать вывод что это с весны началось, до этого (у меня выделенка с октября 2006 г.) не было проблем. Стоит антивирус Аваст. Сейчас вот вообще один винчестер отключен, второй форматирован и на нем только винда, приду домой посмотрю... что будет, интересно.. с середины июня инетом дома не пользовалась...

 Отправлено: 02.08.07 07:52. Заголовок: Re:

Спасибо за помощь. Проблема понятна. Сейчас ищем откуда берутся вирусы.

Убедительная просьба, если у кого-то обнаружится страница сайта bbwshop.ru, на которую ругается антивирус, сохраните её полностью, не закрывая (меню Файл -> Сохранить как -> Веб-страница полностью -> Ок") и, заархивировав, пришлите нам эту страницу и директорию с картинками, по адресу: denm -at- bbwshop.ru (где -at- это @). Это позволит нам быстрее локализовать проблему.

К сожалению, в начале года была эпидемия заражения сайтов и последующего распространения вирусов.
Видимо, нас это тоже коснулось.

Денис, тех. поддержка bbwshop.ru

 Отправлено: 02.08.07 11:10. Заголовок: Re:

Хм... а как можно сохранить страничку, когда на нее вирус ругается... т.е. она прямо с вирусом сохранится на компе?

 Отправлено: 02.08.07 18:06. Заголовок: Re:

Сохрани картинку)))
Почему у меня никогда вирусов от магазинчика нет? Хоят сижу на я в нем 24 часа в сутки???? Может они своих не едят? У нас правда программы лицензионные и антивирусные тоже....

 Отправлено: 02.08.07 18:24. Заголовок: Re:

Девочки, я конечно, в этом вопросе чайник, но у меня всё тихо. Правда, тоже все лиценз., но от этого зависит разве? Сегодня, специально, профи позвала, говорит, что всё чисто... тьфу, тьфу...

 Отправлено: 02.08.07 18:26. Заголовок: Re:

А у меня никаких антивирусов не стояло вообще месяцев шесть.
После появления этой темы решила протестировать комп.
Парочку троянов удалили и всё! )))
Но это не факт, что наш сайт виноват ... ))) по инету много брожу ...

 Отправлено: 04.08.07 14:03. Заголовок: Re:

Зараженные страницы, если такие обнаружатся, надо сохранить как html, т.к. это позволит нам понять что за вирус и откуда он берется.

Один из наиболее часто встречающихся механизмов работы подобных вирусов:
- вирус проникает в один из админских компьютеров и распознаёт, где Internet Explorer, Dream Weaver, FTP клиенты или другие подобные программы хранят пароли к сайтам
- затем с помощью найденных паролей вирус заходит на доступные сайты и приписывает к найденным html или php файлам вредоносный код.

Вредоносный код обычно представляет собой html код для iframe размера 0x0 или 1x1 со ссылкой на страницу с вирусом, либо это особый javascript, либо код с activex, или может быть что-то ещё.

Когда посетитель сайта загружает страницу, его браузер незаметно заходит на заражённую страницу и загружает вирус в компьютер. Сама по себе заражённая страница, сохраненная на диске, не страшна для вашего компьютера, но вот вирус обязательно надо удалить с помощью антивируса.

Сейчас мы сменили пароли и проверили все наши файлы, причём, опасного, постороннего кода не нашли. Так что если вирусы будут опять проявляться, мы должны узнать об этом и тогда будем разговаривать с провайдером. Скоре всего, провайдеры тоже борются с вирусами путём автоматической проверки и чистки сайтов своих клиентов, и поэтому многие из наших посетителей, как и мы сами, пока так и не натолкнулись на эти вирусы.

Общая рекомендация такова:
- установите все последние обновления Windows и Internet Explorer.
- другие браузеры менее подвержены действиям вирусов, поэтому ими пользоваться безопаснее
- установите надёжный антивирус, регулярно его обновляйте и регулярно проверяйте ваш компьютер
- используйте другие средства, такие как firewall, фильтры трафика, программы для проверки и очистки компьютера и т.п.

Со своей стороны мы тоже сделали выводы и будем внимательнее следить за безопасностью.
Обо всех проблемах с вирусами, пожалуйста, пишите в этот топик или на странице контактов на сайте.

Денис, тех. поддержка bbwshop.ru