Форум техподдержки Elite-Board

Открыл сегодня доску и обнаружил кучу троянов с нее загружающихся, как я посчитал что их мне подгрузили с помощью визуального редактора, так как в него можно впихнуть код скрипта на яве и он в тексте отбражаться не будет. Вирус на славу поработал во все файлы *.JS свой код добавил, и не только на доске, а на всем хосте и в другие сайты. Такой вопрос, если методы борьбы, кроме отключенного визуального редактора и премодерации объявлений. Если у кого была такая проблема напишите как с ней боролись.

В общем есть одна уязвимость, я о ней написал в поддержку.



Удалите два файла test.html и uploadtest.html.

Спасибо за совет, а за что эти файлы отвечают непосредственно, я посмотрел они у меня не были изменены.

Михаил...а что у тебя программа подключения FTP? Просто у меня когда я пользовался Тотал Командером мне заливали на все сайты вирусы...так что тут может доска совсем не причём. Пользуйтесь ФаилЗиллой.

Здесь FTP ни причем, так как и файл менеджеры, потому что все хорошо было видно как после загрузки объявления вирус пошел размножаться по хосту во все *.js файлы, по времени дате, наглядно и вопросов не возникает.
44495007655359964.js Запрещено (проверка Веб-фильтром) 29.02.2012 8:54:52
jquery.paginator.js Обнаружено: HEUR:Trojan.Script.Generic 29.02.2012 8:55:59
jquery.js Обнаружено: Trojan-Downloader.JS.JScript.ah 29.02.2012 8:56:00
сам троян загрузился с адреса в инете.

Честно говоря, я с трудом представляю, что в этом может быть замешан fckeditor. Всё-таки склоняюсь к тому, что вирус работал по ftp.
А вообще да, test.html и uploadtest.html надо удалить. Не говоря уже о том, что в admin/conf.php должно быть $fck_file_manager = false;