Вирус на ТП

[KALENDAR.RU]

Сообщение от Hank

Мне казалось, что валили его по теме продажа альтернативной расходки.

Думаю, это - смешно. Страдал в основном форум, а не сайт, ни один серьезный конкурент не будет так действовать

Сообщение от Hank

Согласен. Детский сад получается или кружок по интересам. Не можешь решать проблемы, не фиг тогда этим заниматься.

Ну, это - жестковато... проблемы только начались, может, он их и решит... не закрывать же бизнес при возникновении проблемы...

Сообщение от Valery

что же касается ТП - все проблемы начались с коммерциализации проекта.

А какая связь? Ну, стал он крутить там баннеры и что? Вирусы на баннеры набежали?

Сообщение от Юрий Ж.

А Вы уверены, что ТП кто-то валит? Я, например, не уверен. Ведь все знают, что форумы наиболее уязвимы и только "ленивый" червь или троян пройдёт мимо.

Почти уверен. Да, это может получиться и случайно, но - не многократно. Форумов много, а этот вирус почему-то выбрал именно ТП и последовательно атакует его?

ЗЫ, Но я исхожу из слов Михаила, что они удалили вирус, а он появился снова...

[Boroda]

Сообщение от Pavel Pechatnikov

Я работаю и в том числе посылаю на печать частенько из дома/или с дачи. Поэтому нужен рабочий стол. Фтп: человек закачивает на фтп с сайта а файлы падают в папку на серваке (нашем) на котором выделенный айпи. Походу накидали вирусняков ....

1. Удаленный стол -- решается. На один из компьютеров в сети устроит?
2. Т.е. у вас на сервере поднят ФТП сервер и на него загружают файлы. Так? Даже если туда и зальют файл с вирусом, то для того что бы он подействовал его кто-то должен запустить. Но в любом случае -- ФТП не проблема.

Можем более подробно пообщаться напрямую вне форума.
Мой скайп: pignatenko

[Boroda]

Сообщение от KALENDAR.RU

А какая связь? Ну, стал он крутить там баннеры и что? Вирусы на баннеры набежали?

Не забывайте, что баннерный код -- единственный который не может проконтролировать сервер. И что самое интересное, все получают этот код независимо. Т.е. кто-то один, кто-то другой, кто-то вообще не получает при правильно настроенном файрволе или баннерорезке.

[Pavel Pechatnikov]

cкайп - это для меня еще пока далекие технологии мож асько?

1. ну в принципе наверное да
2. любопытство человеческое - корень не тока програсса, но и зла

[Boroda]

Сообщение от Pavel Pechatnikov

cкайп - это для меня еще пока далекие технологии мож асько?

1. ну в принципе наверное да
2. любопытство человеческое - корень не тока програсса, но и зла

Говори свою. Моя какая-то прикольная получилась. Ты ее не найдешь..

[KALENDAR.RU]

Сообщение от Boroda

Не забывайте, что баннерный код -- единственный который не может проконтролировать сервер. И что самое интересное, все получают этот код независимо. Т.е. кто-то один, кто-то другой, кто-то вообще не получает при правильно настроенном файрволе или баннерорезке.

Если я правильно понимаю (спорить не буду) то это только в том случае, если ты участвуешь во внешней баннерной сети, а если ты тупо ручками ставишь баннер на свой сайт - ничего не произойдет.

[Pavel Pechatnikov]

Сообщение от Boroda

Говори свою. Моя какая-то прикольная получилась. Ты ее не найдешь..

228-нольсорок-360 ток завтра пиши - седня я не смогу такую кнопку найти ))))))

[Boroda]

Ну так на ТП там чего только нет: бегуны, яндексы, гугли...

[KALENDAR.RU]

Boroda,Э, нет, директ и адвордс, почти уверен, причиной быть не могут, кроме того, тысячи сайтов их используют и не страдают.

[aleks-th]

Сообщение от Pavel Pechatnikov

ну раз уж такая пьянка пошла, то и мне помогите - достали вирусы Дело такое:
в офисе компы все в своей сети, подключены все к отдельной сетевухе в компе-аля-серваке (далее по тексту "сервак"), сервак через другую сетевуху подрублен к зданию-провайдеру. На "серваке" стоит виндасервер2003. Пришлось серваку назначить выделенный айпи. "Огород" этот потребовался чтобы я мог с дома/дачи/бассейнавюговосточнойазии подрубаться через впн к серваку и далее через удаленный рабочий стол к любому компу в офисе, в том числе и посылать задания на печать со своего офисного компа (очень удобно кстати). Далее. Есть сайт. На сайте есть кнопочка "закачать макет на фтп". Ей почти никто и никогда не пользуется.... Но пару раз я заметил что через эту хрень на сервак залили несколько непонятных файликов с почти нулевой длиной... В общем кончилось это тем, чего и стоило ожидать: сервак с декабря работает примерно минут 15-20 и потом зависает нафиг. Точнее "подвисает" - проц грузится на 100% системной задачей типа csrss.exe, lsass.exe или svchost.exe, которые нельзя отрубить. Далее сервак перестает через себя пропускать айпи трафик. На локальных компах стоят касперские и др/веб, которые видят какие-то атаки с айпи сервера и блокируют попытки связи с ним (а к нему еще и офисный принтер подрублен). Сервак раздает всем сифилисы свои. Эти вирусняки на локалках либо лечатся без проблем, либо антивири их сразу же блокируют.
С серваком сложнее: вирь на нем блокирует доступ к сайтам майкрософта, касперского, дрвеба и остальных антивирей. Таким образом я не могу установить и активировать легальный антивирь Помимо этого он блокирует запуск антивирей (установщиков), других программ. Пробовал запускать с флешки дрвеб на серваке - лечит штук 8 разных вирусов, но толку ноль - потом они опять все на месте, да еще даже не они, а они +другие ))))))). Всегда есть вирусы типа Shadow based, которые всегда появляются и не могу я от них избавиться - гуляют по всей сети
Седня к ним присоединились win32.hllw.piabot, trojan.mulprpop.4022 и еще какие-то.

Разбирающимся. Посоветуйте, что можно сделать? Хотел вместо виндысервер2003 использовать хр обычную, но она "открывает" всю локальную сеть в мир иной (из-за выделенного айпи), а этого мне не надо и требует назначить адрес для сетевухи-раздатки для "общего доступа к интернету" в виде 192.168.0.1, а мне нельзя этот адрес назначать... Касперский на сервак не ставиться. Дрвеб не спасает. Что можно поставить и нужно ли? Доступ с фтп сайта на папку на сервере - можно этим пожертвовать, но вообще-то в дальней перспективе это не правильно. Да и вряд ли в этом дело.
ЗЫ. Админа позволить себе не можем.
Что и как установить и как жить дальше?

Если вы территориально в Москве , могу помочь вирусов забороть за "пиво" ну и ради тренировки...
Либо вечером после 17 или в субботу, в рабочий день сложно выдернутся из процесса..
Ну и посмотрю что там вам с сетью намутили может можно все несколько упростить и жить спокойно ...
На вскидку по конфигурации могу пока сказать что 2003 выставленая в открытый мир, если ее из открытого мира убрать сразу уберется 90% проблем ...

В общем стучите в аську или в личку, 148844099.