XGM Forum
Сайт - Статьи - Проекты - Ресурсы - Блоги

Форуме в режиме ТОЛЬКО ЧТЕНИЕ. Вы можете задать вопросы в Q/A на сайте, либо создать свой проект или ресурс.
Вернуться   XGM Forum > Общение> Hard & Soft
Ник
Пароль
Войти через VK в один клик
Сайт использует только имя.

Ответ
 
jeD_wc3
Изучаю C++
offline
Опыт: 4,038
Активность:
away.php
Вообщем такой вот файл у меня недавно внезапно сам появился на флешке. Я, не зная что это, стёр его, через неделю файл снова появился. До этого передавал флэшку другу и боюсь, что это может быть вирус. Кроме как форматнуть флэшку есть предложения?
Старый 16.10.2010, 19:47
Virysru

offline
Опыт: 7,692
Активность:
Он у тебя в системе, скорее всего.
Старый 16.10.2010, 19:54
XOR

offline
Опыт: 38,159
Активность:
попробуй прочитать его блокнотом, если там php код то все нормально.
Старый 16.10.2010, 19:58
ScorpioT1000
Работаем
offline
Опыт: отключен
скинь сюда че там за код (блокнотом), наверно это просто такое разрешение типа не палиться
Старый 16.10.2010, 20:10
jeD_wc3
Изучаю C++
offline
Опыт: 4,038
Активность:
чёрт, а я же его снёс снова =( зря.
щас всё на вирусы провёрю тогда.
Старый 16.10.2010, 20:51
Mark Bernet
Hoffman
offline
Опыт: 20,009
Активность:
Странно... Ты в социальной сети "ВКонтакте" случайно не бываешь? А то по поисковому запросу выдаёт информацию про то, как обойти away.php в этой социальной сети.
Короче, проверяй свой комп на антивирусы. Если этот файл постоянно появляется на флешке даже после её форматирования, значит у тебя в системе есть какая-то программа, которая создаёт этот файл. Правильно здесь рассуждают. Ещё неплохо было бы посмотреть на php-код этого файла. Что это за зверь такой, интересно.

Отредактировано Mark Bernet, 17.10.2010 в 14:33.
Старый 16.10.2010, 21:12
jeD_wc3
Изучаю C++
offline
Опыт: 4,038
Активность:
Цитата:
Сообщение от Mark Bernet
Ты в социальной сети "ВКонтакте" случайно не бываешь?

бываю, не знаю как это связано.

Вообщем CureIt нашёл 1 троян на жёстком диске, вылечил. Думаю это и было оно самое.

Вообще вирусы в php кодируют?
Старый 16.10.2010, 21:30
Mark Bernet
Hoffman
offline
Опыт: 20,009
Активность:
jeD_wc3:
Вообще вирусы в php кодируют?
Да. Много чего делают хакеры с помощью php для того, чтобы сломать сайт. Ищут уязвимости, а потом пишут php-скрипт.
Старый 16.10.2010, 21:55
ScorpioT1000
Работаем
offline
Опыт: отключен
я сделал предположение, но врятли както постфикс ".php" связан с вирусом. пхп скрипты - просто идобный интерфейс работы с данными удаленно, чтобы использовать это надо запустить пхп-сервер у тебя на машине и исполнить им этот скрипт, а смысл в этом? если только управлять удаленно твоей машиной через написанные уже после заражения скрипты, это всё не очень мне представляется разумным :)
Старый 16.10.2010, 21:59
jeD_wc3
Изучаю C++
offline
Опыт: 4,038
Активность:
ScorpioT1000, ну фиг поймет как оно работает. Какой то троян на компе снёс, на флешке вируса не обнаружилось. Обратно эта штука не воссоздаётся пока.

Просто странно, откуда у меня берётся этот код и почему.
Старый 16.10.2010, 22:09
Mark Bernet
Hoffman
offline
Опыт: 20,009
Активность:
jeD_wc3
А ты прогонял файл away.php через антивирусник?
Старый 17.10.2010, 00:43
jeD_wc3
Изучаю C++
offline
Опыт: 4,038
Активность:
Цитата:
Сообщение от jeD_wc3
чёрт, а я же его снёс снова =( зря.
Старый 17.10.2010, 14:29
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы можете скачивать файлы

BB-коды Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход



Часовой пояс GMT +3, время: 12:31.