וירוס באתר?

היתה בעייה של חדירה לאתר והשתלת איזה קוד זדוני או משהו. הבעייה תוקנה. תודה לחברים שהפנו את תשומת ליבנו כבר לפני שבועיים ויותר, לצערי עד שגוגל זיהה את האתר כבעייתי לא היה לנו כיוון לחפש את הבעייה. עכשיו צריך לחכות כמה שבועות כדי שגוגל יסירו את האזהרה.

ציטוט:

---

נכתב במקור על ידי נמרוד

היתה בעייה של חדירה לאתר והשתלת איזה קוד זדוני או משהו.

---

ומבלי לזרוע הסטריה בציבור-
האם זה אומר שאנחנו צריכים עכשיו לרוץ להתחסן אצל מומחי מחשבים או שמה אני לא מבין כלום?
:confused: :confused: :confused:

נמרוד,


ברכות אכן האתר נקי, אין יותר התראה בכניסה. תמיד שמח לעזור.

יונתן לשאלתך, אם יש לך אנטי וירוס מעודכן על המחשב סביר להניח שהמחשב שלך מחוסן ולא נדבק בכלום.

ואללה ...

ניכנסתי עכשיו לשירשור הזה והופתעתי לגלות שהחמצתי את כל הדרמה ...

האם יש מישהו שגולש באתר הזה שלא משתמש בחלונות ?

חוץ ממני ...

אכן הבעיה נפתרה

נמרוד,

זה חזר.

בבקשה - להעתיק את הטקסט של הודעת השגיאה או תמונת מסך, באיזה דף באתר זה קורה, ולפרט גם איזה מערכת הפעלה, דפדפן, ותוכנות הגנה מקפיצה הודעת שגיאה. כל הפרטים יעזרו למי שצריך לזהות את הבעיות מהר.

ואני לא הבנתי איך אותה הרוגלה חודרת אלי כל הזמן ולא עוזבת אותי.

השתלטות על המחשב:
• דף הבית: dansanhdieu.net
• אין אפשרות לשנות את דף הבית
• לא ניתן להפעיל את מנהל המשימות
• כל כמה זמן IE נפתח לבד עם הדף vietmoney.org

Ad-Aware פותר את הבעיה, אבל משום מה היא חזרה שוב ושוב.
אז חקרתי קצת וגיליתי שישנו קובץ לא מוכר במנהל במשימות: svhost32.exe
אשר נמצא בספריה:
C:\Documents and Settings\User Name\Local Settings\Temp\svhost32.exe
רק אחרי שמחקתי את כל הספריה, הבעיה לא חזרה על עצמה.

היום כשאני פותח את דף הבית של האתר, אני מקבל הודעה שהקובץ אינו חוקי ביישום Win32.
כמובן שבמקביל נוצר הקובץ מחדש (אבל כנראה שחסר לו משהו לצורך הפעלתו).

מערכת הפעלה: Win XP Professional SP1
דפדפן: IE6

מקוה שהמידע תורם.

חן

אני נתקל באותה בעיה כמו חן

svhost32.exe מנסה להטען והאנטיוירוס/אנטיספאם מתריע ומונע ממנו את הפעולה.
גם אצלי נפתח חלון vietmoney.org כל הזמן אם האתר פתוח.
WIN XP SP2, Avant Browser

גלעד

לחברה שאין SP2 להתקין ומהר!!!
מאוד עוזר לדברים פשוטים כאלו.
פשוטים אני אומר כי לי נכנס וירוס שאחרי כמה חודשים סגר לי את המחשב והרס את מערכת ההפעלה. עתה אי אפשר להשתמש בדיסק להתקנת מערכת הפעלה והוא גם מדביק אחרים!!!
תוכנת האנטיוירוס קספרסקי פתרה את הבעיה. היא נחשבת הטובה מסוגה (הלוואי והיו לי דבדנטים שם)

נמרוד, נראה לי שמשהו פרץ לכם לאתר ומכניס לכם תוכנות ריגול java וגם בשפות אחרות. כדאי לבדוק עם האחראי של הסרבר אלו הגנות קימות. אלו הם דברים די סטנדרטיים.

ביטול הודעה.
נא למחוק
(ניסיתי להעלות את ההודעה.. לא הלך, נו מיילא)

ב2 או 3 לספטמבר, אותרה ותוקנה בעייה אמיתית באתר, כאמור בהודעה 20 בשרשור זה. בואו נעשה סדר - אני מבין שמדברים כאן על מקרים מהימים האחרונים?

אכן - מקרים מהימים האחרונים.
גם אצלי, SP2 XP, קספרסקי מודיע מזה כמה ימים (אמצע שבוע שעבר) על קוד זדוני vietmoney.org בעמוד הראשי של האתר.

גם אצלי אותה התקפה מאותה הכתובת ובאותו סגנון רק יותר חמורה
מכיוון שג'יפולוג מוגדר כדף הבית אז השטיק נבילה הזה משתלט עליו ושותל במקומו דף בית אחר dasanhdieu.com
החרא הזה בתורו הופך את עצמו לאדמיניסטרטור מבטל בinternet options את היכולת לשנות את דף הבית וגם בstart את ה run
הדרך היחידה שאני הצלחתי היא קודם כל לעשות שחזור לאחור ואח"כ מבלי לפתוח את האינטרנט הגדרתי דף בית שונה (גוגל)כמו כן מחקתי את כל תיקיות הtemp/ cookies וכו'
עכשיו מופיעה לי הודעת שגיאה כמו אצל חן

כל הנ"ל נבדק עם שני אנטי וירוסים של אוואסט ושל nod32 ועם אנטי ספיי של avg
וכלום לא נמצא
למעט המיקרה הנ"ל מעולם לא הותקפתי בכלום

נמרוד מה שאתה מדבר עליו אכן תוקן.

כעת יש בעיה חדשה והיא מה שמתואר כאן בהודעות האחרונות - svhost32.exe ואתר vietmoney.org שמנסים להפתח מעצמם


גלעד

תבדקו עכשיו

תקין

נפתרה הבעיה.
אצלי אין הודעת שגיאה ולא נוצר הקובץ.

שמוליק, אתה מתאר בדיוק את מה שקרה לי.
תריץ Ad-Aware של Lavasoft (חינמי). זה אמור לפתור את הבעיה.

משהו יודע איך מחזירים את ה"הפעלה" ב"התחל" שבמחשב?
להנהלת האתר, האם ידוע לכם על עוד ליקויים שהוירוס יצר, ואיך לתקן אותם?
ואם אפשר בקשה קטנה, לבטל את הקישור בהודעה של שמוליק (שיהיה רק כיתוב ללא קישור).
אחרי כל מה שהם עשו לי ולאחרים, לא הייתי רוצה לראות קישור לאתר שלהם בג'יפולוג!!!

חן

בנוסף לביטול ה- Start/Run אצלי אין גישה גם ל- Task Manager

מישהו יודע מה עושים כדי לתקן?

גלעד

תבצע שחזור מערכת:
התחל => כל התוכניות => עזרים => כלי מערכת => אשף שחזור מערכת

לא זוכר בדיוק את השמות באנגלית, אבל זה פחות או יותר זהה בתרגום.
תבחר נקודת שחזור לפני שבוע או שבועיים.

חן