Respected

Итак, недавно наш форум столкнулся с фреймом, который антивирусы посчитали за вирусную ссылку. Так как это мой первый опыт с вирусом на сайте/форуме, то я его обнаружил не так быстро, как мне хотелось..

Поделюс опытом удаления 'плохого' скрипта с форума.

Как работал фрейм? Очень просто, при загрузке страницы, подгружающей заражённый яваскрипт, он активировался при малейшем движении курсором мышки и подгружал яваскрипт с какого-то постороннего сайта, в моём случае это был ___constructivehell.is-a-cubicle-slave.com/g/1351559130384.js, что делает этот срипт - не известно.
Названиние подгружаемого скрипта генерировалось автоматически.

Первое, что пришло мне на ум - сделать резервную копию форума и слить её на компьютер, а там уже разными прогами искать вирус по тексту в файлах.... Что я и сделал. Скачав копию форума, я начал искать название ссылки, которую блокировал антивирус, во всей копии с помощью программы Folder Find Text, но все мои попытки были напрасными.. Ссылка не находилась.

Тогда я обратился хостеру, который подсказал мне где может находиться вирус и как его обнаружить (золотой же человек мой хостер )

То, что вирусный код содержится в яваскриптах, он сказал однозначно и уверенно.
Как же мне найти этот код? Было предложено отсортировать файлы по дате изменения и уже смотреть их.. Но я пошёл другим путём, поискал в интрнете подобный случай и обнаружил, что это код кодируется в скриптах. Там же я обнаружил как именно он кодируется, и, по небольшому кусочку кода, начал поиск по резервной копии..

Результаты поиска меня просто шокировали: около 200 яваскриптов было заражено этим кодом. Вот как он выглядит в зашифрованном виде:

Тема закрыта.

Название: Image Whitelist 1.0.0
Добавил: Respected
Добавлен: 03 Mar 2012
Категория: Хуки IP.Board 3.2.x

Хук позволяет создать белый лист для тега
[IMG][/CODE]
Таким образом вы ограничите не желательные фотохостинги и другие сайты.

Название: Advanced Tags & Prefixes 2.1.3
Добавил: Respected
Добавлен: 09 Apr 2012
Обновлен: 15 May 2012
Категория: Компоненты IP.Board 3.3.x
Название по-русски : Расширенная система тегов и префиксов

Система расширенных тегов и префиксов для IP.Board 3.3.x.

Название: (BIM34) Featured Content 1.3.3
Добавил: Respected
Добавлен: 12 Апр 2012
Категория: Компоненты, Приложения для IP.Board
Название по-русски : Рекомендуемый контент для IP.Board
Версия IP.Board: 3.4.x, 3.3.x, 3.2.x

C помощью компонента (BIM34) Featured Content 1.3.3 для IP.Board 3.3.x вы можете отобразить популярные темы на главной странице вашего форума.

Возможности:
- добавление тем в популярный контент и отображение их в виде слайдов
- добавление дополнительного контента в слайды
- отображение слайдов в любом месте вашего форума, с помощью кода <!--fcontent_groupID-->
- настройка отображения сладов (горизонтально или вертикально) и стилей (плавный переход или исчезновение слайдов)
- гибкая настройка отображения слайдов (размер изображений, скорость передвижения, эффекты и т.д.)
- показ первого изображения в популярной теме
- создание групп слайдов и отображение каждой группы в назначенном месте
- и многое другое..

Что нового?
Поддержка IP.Board 3.4
Исправление багов

Как бэ...для размещения нулла подойдёт?

на 3.3 можно заставить работать. Такая фигня появляется если ты включаешь поддержку календаря или вывода блока последних сообщений.

Решение проблемы есть тут. _

Название: Invision Power Board 3.3.1 English / Nulled by IPBMafia.Ru
Добавил: _Dark_
Добавлен: 12 Apr 2012
Обновлен: 08 May 2012
Категория: Релизы IP.Board 3.3.x

Nulled версия Invision Power Board 3.3.1 от команды проекта IPBMafia.Ru!

В этой версии были сделаны мелкие изменения, работа шла по пути исправления мелких ошибок, найденных пользователями в версии




Информация о данной версии
Использован оригинальный дистрибутив из клиент-центра Invison Power Services.
Защита снята, активация не требуется...
...и на этапе установки / обновления она пропускается
Рабочий визуальный редактор стилей

Автор:
_Dark_ (IPBMafia.Ru)
Автор не несет ответственности за возможные последствия использования данной версии

Название: Moods 3.0.1 IPB 3.3 (Настроение)
Добавил: Respected
Добавлен: 12 Apr 2012
Обновлен: 12 Apr 2012
Категория: Компоненты IP.Board 3.3.x
Название по-русски : Настроение пользователей

Компонент Moods 3.0.1 для IP.Board 3.3.x позволит пользователям вашего форума менять настроение, которое будет отображаться в профиле, при просмотре тем и тд.

Админцентр --> Внешний вид --> Инструменты.
1. Обновить данные базового стиля. Отмечаем и обновляем.
2. Обновление кеш-файлов.

Название: New Topic Button on Board Index 1.0.1 / Создание темы на главной странице форума
Добавил: Doogle
Добавлен: 11 Apr 2012
Категория: Хуки IP.Board 3.3.x
Название по-русски : Создание темы на главной странице форума

Хук добавляет в меню вашего форума кнопку "Создать тему", с выбором в каком разделе и форуме создать тему.

Название: IP.SEO 1.5.2
Добавил: Respected
Добавлен: 11 Апр 2012
Категория: Компоненты, Приложения для IP.Board
Название по-русски : SEO оптимизация IP.Board 3.3.x Версия IP.Board: 3.4.x, 3.3.x


Компонент поисковой оптимизации вашего форума IP.Board 3.3.x.
Позволяет прописывать meta-теги для каждой страницы/категории/форума, отслеживать поисковые слова, активность пользователей и многое другое..

Эта папка должна лежать в admin/applications_addon/other

Ничего сложного! Нужно загрузить все файлы и папки из архива на сервер с сохранением всей структуры. Зптем в админке зайти в Управление приложения и нажать на Установить!

Точно так же устанавливается галерея! Из за чего вылетаешь ошибка, можно посмотреть лог в папке cache, файл sql_error_latest.cgi

Название: Iriska
Добавил: fortek
Добавлен: 11 Апр 2012
Категория: Стили, Темы, Шаблоны для IP.Board
Версия IP.Board: 3.3.x

Простой дизайн форума. Со сменой фона и стилей на ходу. Версия для IPB 3.3.

Тестировалось в браузерах
FireFox 10
Safari
Google Chrome
IE 10

Шаблон от 11.04.2012. Был куплен за 200 р. Выкинул в шару.

Название: Shoutbox 1.3.2
Добавил: Respected
Добавлен: 11 Apr 2012
Категория: Компоненты IP.Board 3.3.x
Название по-русски : Чат для IP.Board 3.3.x

Компонент чата для IP.Board 3.3.x.
В этой версии исправлены некоторые ошибки!

Проще удалить историю обновлений
Таблица upgrade_history если мне память не изменяет)

Нашел у нас, на Мафии

Еще правда для 3.2, проверьте.

Вывод категорий можно отредактировать в шаблоне boardIndexTemplate!
Категории выводятся циклом foreach, найди этот код:



<foreach loop="categories:$cat_data as $_data">
[/CODE]

После этого кода можно вставить баннер!

Название: Русификация IP.Blogs 2.5.x
Добавил: Respected
Добавлен: 09 Apr 2012
Категория: Локализация IP.Board 3.3.x

Русификатор админки и публичной части компонента IP.Blogs 2.5.x. Перевод осуществил Yurri!

Ссылка проверена и добавлена к кол-ву проверенных.

Название: IP.Downloads File Merger 1.0.0
Добавил: Doogle
Добавлен: 10 Apr 2012
Категория: Компоненты IP.Board 3.3.x
Название по-русски : Объединение файлов в IP.Downloads

Данный компонент позволяет объединять 2 файла из приложения IP.Downloads. В этом компоненте предоставлена детальная настройка, с помощью ее, вы сможете указать, какие группы смогут совершать объединения, просматривать объединенные файлы и т.д.

Поддерживаемые версии IP.Downloads:
2.3, 2.4, 2.5

Вы не понимаете, что вы делали. Это формат времени, он стоит 12 часовой (AM / PM) по умолчанию.
Само время регулируется функцией Корректировка времени, но время не будет отображаться верно до тех пор, пока стоит 12 часовой формат времени.

Ошибка в нулледе, я виноват.
Вечером скажу как исправить и обновим архив.
Для анти-спама лицензия нужна, вот он и бурчит.