PDA

Просмотр полной версии : Какой-то вирус? Или что это?


Лола
20.11.2009, 21:34
Когда я перехожу со страницы на страницу или отвечаю, постоянно вылетает окошко - сервер " vova . forum - rf . ru" и просит ввести имя и пароль для сайта GossipGirl. Что это такое? Пожалуйста, скажите!

DoveDK
20.11.2009, 23:03
http://gossipgirl.ru/forum/showthread.php?t=4319
ЧТО ЭТО???

Sladkaya_N
21.11.2009, 11:17
Советую просто удалять или игнорировать эти вирусные сообщения. Ни в коем случае не вписывайте в это непонятное окошко свой логин и пароль от этого форума.

Aro
21.11.2009, 11:25
Да форум уже по сути взломан, а никто туда ничего не вписывал..Так что ждем masterа и верим в лучшее.

Elen
21.11.2009, 15:12
Никуда ничего не вводим.

master
21.11.2009, 15:42
И так все: по порядку. )

Я никому ничего не высылал!!!

Никто никого не взламывал!!!
ВНИМАНИЕ!!!

Пользователь: Катенок (id: 22107) IP 86.57.216.233
При написании сообщения http://gossipgirl.ru/forum/showthread.php?t=4319
использовал IP 88.215.171.191 или хост host-88-215-171-191.narzan.com
Кисловодск
Регион Ставропольский край

Умышленно всавил вместо картинки в подпись скрипт-картинку.
Работу которого вы наблюдаете только там где есть эта "картинка".

С форумом все: впорядке!!!

Те кто пове:лся на этот развод сам виноват.

НАШ ФОРУМ ВЗЛОМАТЬ НЕЛЬЗЯ!!!

Если вы только сами не вводили свои пароли и логины в эту псевдо форму входа.

ВСЕМ ЗАЙТИ К СЕБЕ В ПРОФИЛЬ И УДАЛИТЬ ПОДПИСЬ

IMG]http://vova.forum-rf.ru/1/smile.gif /IMG]

Всем сменить пароли!!!

Elen
21.11.2009, 15:48
Почему только от тебя сообщения приходят, интересно?

Aro
21.11.2009, 15:54
Да, и еще почему девчонки уверяют что ничего не вводили и тем не менее им пришли письма где написаны их пароли.

master
21.11.2009, 15:57
Да, и еще почему девчонки уверяют что ничего не вводили и тем не менее им пришли письма где написаны их пароли.

Если не вводили, то никто и не знает.... ) значит ввели.
Прошу переправить мне эти письма без изменений

Aro
21.11.2009, 21:04
Вроде все уже сделала и подпись пробовала совсем убирать...все равно это назойливое окно появляется, но только в тех темах где есть сообщения пользователей Катенок и svetik3653, во всех остальных темах нормально.

Катенок
22.11.2009, 22:01
Блин люди я тут непричем я сама непонимаю что происходит!!!!У мя на всех сайтах где я зарегистрирована появилась всякая фигня.Люди пожалуста поверьте я тут непричем:'( лучше подскажите что делать!

Aro
22.11.2009, 22:09
Блин люди я тут непричем я сама непонимаю что происходит!!!!У мя на всех сайтах где я зарегистрирована появилась всякая фигня.Люди пожалуста поверьте я тут непричем:'( лучше подскажите что делать!

Да никто тебя ни в чем и не винит. Ты свои данные никому не передавала? Или может быть зарегистрировалась на каком нибудь сомнительном сайте?

master
23.11.2009, 11:44
Я так и не дождался ни одного письма!

Блин люди я тут непричем я сама непонимаю что происходит!!!!У мя на всех сайтах где я зарегистрирована появилась всякая фигня.Люди пожалуста поверьте я тут непричем:'( лучше подскажите что делать!

Что делать? Ставить антивирус и учить правила безопасности в сети (http://gossipgirl.ru/forum/showpost.php?p=124921&postcount=1).
Далее вычистить комп от червей которых нахваталась.
Далее сменить пароли на форуме.
И снова учить правила безопасности в сети (http://gossipgirl.ru/forum/showpost.php?p=124921&postcount=1). )

master
23.11.2009, 15:35
Вот теперь можно рассказать что случилось, дабы в будущем не быть застигнутым в расплох.

А началась эта загадошная и ледянящая душу история
с регистрации злоумышленника 20 ноября 2009 года в 13:41
Пользователь: svetik3653 (id: 22139) motorola3653@ya.ru IP 88.215.171.191
И размещения двух сообщений с подписью смайликом в котором был скрипт.
Все кто заходил на страницу с этим смайликом видел форму для ввода пароля и логина.
Опытный пользователь при запросе пароля и логина насторожился бы и не вводил ничего, но злоумышленник рассчитывал на доверчивого и несмышле:ного пользователя.

На эту уловку попались:
doroze_zolota, liaka, Shiory, Женя Ефимова, Катенок
Они все: таки ввели свои пароль и логин в эту форму, после чего в их подписях появился злополучный смайл.

Настоятельно советую сменить пароли!!!

Все сообщения о том что нас сломали и знают все пароли безосновательны!!!

Письма от администрации или от меня с просьбой выслать или проверить пароль, нельзя рассматривать как руководство к действию. Все пароли хранятся в зашифрованном виде примерно таком f588c0ef3e9ddb11826a2213706d32f1 и никогда не пересылаются, тем более в открытом виде.

Если такое происходит, что "кто-то из администрации" присылает или спрашивает о пароле, незамедлительно направляйте такие сообщения мне.

Всем заучить http://gossipgirl.ru/forum/showpost.php?p=124921&postcount=1

master
26.11.2009, 14:25
Продолжаем вылавливать вредителей.
На этот раз IP 188.120.228.53
Город Иркутск
Регион Иркутская область
Округ Сибирский

И пользователи которые ввели свои пароли
Liz1nka, Tuttika