Троян для мобильников

[IKresh]

Пользователи с мобильных жалуются что с моего сайта sp-rzn.ru, иногда вместо главной страницы сайта попадают на страницу где им под видом обновления предлагают скачать файл download.jar с трояном который платные смс ки отправляет. Подскажите с чего начать борьбу с этой гадостью. И как обычно такое реализуют.

мои моды:
tinyportar
member awards
ad manager
bookmarks
smf gallery
member notepad

[digger®]

Подскажите с чего начать борьбу с этой гадостью

В .htaccess посмотрите.

[Макар]

а потом сюда

tinyportar

как на возможную причину дыры, вернее на редактор текста в комплекте портала

[IKresh]

.htaccess   все нормально, буду копать дальше.

А вот еще вопрос где вирусня может определять что к ней с мобильного подключаются?  потому что при подключении с обычных браузеров ни разу не перекидывало.

[Xansen]

было тоже самое. напихали тебе в htaccess проверку на браузер и пересылку на страницу содержащую такой троян.
кинь ссылку на форум в личку или сюда, гляну

[IKresh]

было тоже самое. напихали тебе в htaccess проверку на браузер и пересылку на страницу содержащую такой троян.
кинь ссылку на форум в личку или сюда, гляну

форум http://sp-rzn.ru/ , htaccess вроде все проверил.

[Xansen]

посмотрел с телефона - всё ок открывается. Когда проблема возникает?

[IKresh]

удалил скрипт от odnaknopka.ru  и вроде проблем пока нет, уж не знаю специально они или у самих вирь сидит.

Всем спасибо за участие!!!

з.ы. хотел поставить плюсики не могу наверно соообщений мало ((

[trora]

а прову и регистратору домена абузу кинуть? за вирусы заблокируют однукнопку- пусть чешутся

[IKresh]

а прову и регистратору домена абузу кинуть? за вирусы заблокируют однукнопку- пусть чешутся

понаблюдаю немного если подозрения подтвердятся, может  так и сделаю, жалко я тот архив не сохранил который подсовывали. вообще пользователи писали что в смс ках wapsinfo.ru фигурировал,  у меня на этот сайт аваст благим матом орет, а без антивира на него заходить че то не охота.

[Stern]

удалил скрипт от odnaknopka.ru  и вроде проблем пока нет, уж не знаю специально они или у самих вирь сидит.

Всем спасибо за участие!!!

з.ы. хотел поставить плюсики не могу наверно соообщений мало ((

нет вируса в однойкнопке по умолчанию.
Поищите на форуме отчёты по вирусам в тинипортале

[IKresh]

Поищите на форуме отчёты по вирусам в тинипортале

нет вируса в однойкнопке по умолчанию.
Поищите на форуме отчёты по вирусам в тинипортале

я конечно понимаю что тинипортал штука дырявая, но после того как скрипт кнопки убрал пока ни одной жалобы не было.

да и вообще понял что таких скриптов лучше избегать "<script src="http://odnaknopka.ru/ok3.js" type="text/javascript"></script>"  че они там за скрипт подсовывают, сегодня один, завтра другой. (Файл подсовывался где то в 5% случаев).  Ничего не имею против одной кнопки, но социальные кнопки лучше модом сделаю, так хотя бы можно код проверить.

[Xansen]

<script src="http://odnaknopka.ru/ok3.js" type="text/javascript"></script>

что мешает положить этот файл к себе на сайт? и тогда не будут подсовывать что попало, если на них грешите...

[IKresh]

http://odnaknopka.ru/ok3.js

что мешает положить этот файл к себе на сайт? и тогда не будут подсовывать что попало, если на них грешите...

согласен так сразу и надо было делать, хотя это щас не интересно потомучто все равно, в однакнопке мне ссылка на однукнопку не нравилась )))