¡¡¡¡¡¡¡¡¡ VIRUS EN EL FORO !!!!!!!

[Wok]

mySQL query error: SELECT mt.*,mem.members_display_name as from_name, mem.id as from_id

FROM ibf_message_topics mt

LEFT JOIN ibf_members mem ON ( mt.mt_from_id=mem.id )

WHERE mt.mt_owner_id=6793 AND mt.mt_to_id=6793 AND mt.mt_vid_folder='in'

ORDER BY mt.mt.mt_date DESC LIMIT 0, 50

 

SQL error: Table inconnue 'mt.mt' dans order clause

SQL error code:

Date: Sunday 21st of May 2006 02:23:37 PM

Tiene toda la pinta de que se ha colado un "mt" donde no debiera... ( el que he marcado en rojo )

El cómo ha llegado ahí... ( o es muy fino el troyano, o ha sido a mano... )

[goodson]

 

 

 

La "contaminación" de hoy ha sido posiblemente provocada por un usuario registrado esta misma mañana.

 

Sin duda me quedo con

esta parte.

Que se haya registrado esta mañana no quiere decir mucho. Cualquier usuario del foro se puede volver a registrar con un nuevo nick, solo necesita una nueva dirección de mail (5 minutos en Hotmail)... se llama un "clone". Del usuario de esta mañana solo conocemos la IP, y no coincide con ninguna IP utilizada con anterioridad en el foro, lo que tampoco quiere decir mucho...

[Wok]

La "contaminación" de hoy ha sido posiblemente provocada por un usuario registrado esta misma mañana.

Estoy aplicando los últimos parches de seguridad publicados (por lo menos los fallos de seguridad "conocidos" quedarán cubiertos). No los había aplicado antes por las posibles incompatibilidades con nuestro "tunning" personal del foro, y esperaba un versión "completa" del programa para hacer el upgrade... no ha sido muy buena idea

Lección aprendida, de ahora en adelante se aplicarán todos los parches al momento que salgan.

En informática, siempre, siempre, la última versión de todo.

 

Aunque vaya peor que la anterior.

 

Ya se arreglará. Pero siempre, la última.

 

Programas, drivers, etc.....

 

Saludos.

Eso siempre que no estemos hablando de Microsoft.

Yo me sé de unos que parchearon alegremente un Exchange 2003 con el SP1 recién salido y ... problemas para arreglar el estropicio tuvieron. Resulta que Microsoft se "coló" con el parchecito...

En entornos de producción.. parches, los justos

Editado 21 de Mayo del 2006 por Wok

[walter_trizosky]

mySQL query error: SELECT mt.*,mem.members_display_name as from_name, mem.id as from_id

FROM ibf_message_topics mt

LEFT JOIN ibf_members mem ON ( mt.mt_from_id=mem.id )

WHERE mt.mt_owner_id=6793 AND mt.mt_to_id=6793 AND mt.mt_vid_folder='in'

ORDER BY mt.mt.mt_date DESC LIMIT 0, 50

 

SQL error: Table inconnue 'mt.mt' dans order clause

SQL error code:

Date: Sunday 21st of May 2006 02:23:37 PM

Tiene toda la pinta de que se ha colado un "mt" donde no debiera... ( el que he marcado en rojo )

El cómo ha llegado ahí... ( o es muy fino el troyano, o ha sido a mano... )

 

 

Te pongo una captura, no sé a qué te refieres

 

 

 

[Xan]

 

Yo no he notado nada raro y tengo instalado el Kaspersky

 

La verdad es que la opción de subir archivos a una web a mi nunca me gustó. No digo que entrase por ahí el troyano ese, pero bueno. Esperemos que se arregle todo.

[aran]

Lo que esta diciendo "walter...." es que en sentencias "SQL", cuando se hace la ordenación "ORder BY" es siempre "campo" o como mucho "tabla.campo".

 

pero nunca "tabla.tabla.campo".

 

O sea "mt.mt.campo...."

 

Ahí esta el problema en esta sentencia....

[goodson]

Bueno, upgrade y parches aplicados meticulosamente y en el orden que toca... pero el problema de la bandeja de entrada de MPs sigue

Sigo investigando, os mantengo informados.

[NeverMinds]

A mí se me han colado como 3 troyanos, el put* Panda ni verlos, en cambio el Kapersky los ha pillado todos (gracias Aran ).

Bueno, el Panda es lo que es: un excelente producto...... de marketing.

 

No digo más que luego me dan la vara.....

 

El Panda nunca lo he tragado te doy la razón que mucho ruido y pocas nueces.

[NeverMinds]

Una de muuuuuuuuy fácil y que casi nadie utiliza: poner usuario y contraseña al propio ordenador.

 

Pensamos: "vaya lata". Pues no. Del todo imprescindible....

 

Pero no me voy a enrollar ahora...... tranquilos.......

 

Otra gran verdad

[goodson]

Creo que el problema del acceso a los MPs está resuelto.

Parece que uno de los ficheros de los parches de seguridad contenía una instrucción mal escrita (has dado en el clavo, Wok: sobraba un "mt").

A ver ahora como se comporta el foro.

[NeverMinds]

La "contaminación" de hoy ha sido posiblemente provocada por un usuario registrado esta misma mañana.

 

Esta mañana a primera hora en el foro off topic o general habia un post con el titulo xxx de un tal lord que le ponia validating con una serie de secuencias extrañas dentro del mismo post, puede ser este ya que me ha mosquedado bastante.

Editado 21 de Mayo del 2006 por NeverMinds

[aran]

Creo que el problema del acceso a los MPs está resuelto.

Parece que uno de los ficheros de los parches de seguridad contenía una instrucción mal escrita (has dado en el clavo, Wok: sobraba un "mt").

A ver ahora como se comporta el foro.

 

No envia mensajes de las suscripciones a los hilos......

[Tekila]

Hola companys!!!! De momento a mi sin antivirus y no me ha pillado gracias a un gran amigo llamado Tekila que me envio un sms y no abri el foro

Puedes dar las gracias a EsteveC ; me avisó por teléfono, de lo contrario, también estaba yo al... “dale que te pillo” con troyanos y varios.

Y como no... gracias a goodson, por solucionar el desgraciado problema con tanta rapidez.

 

Un saludo.

[auroraboreal]

Por cierto, como no van los mensajes (por lo menos a mi), leo las preguntas de este post de cuando en cuando....... por tanto....... un poco de paciencia.

 

Por cierto bis, mi mensaje 2000.....

 

Y vaya tema me ha tocado...... :cry1:

 

Enhorabuena por tu mensaje 2000. Aunque haya sido en un tema como éste sigue como hasta ahora

 

Hola companys!!!! De momento a mi sin antivirus y no me ha pillado gracias a un gran amigo llamado Tekila que me envio un sms y no abri el foro :cry1: sino provablemente si me hubiera pillado, o no , de todas maneras Pere, muchas gracias por toda la informacion dada y por haver avisado rapida y eficazmente a nuestros Mayores!!! Imagino que ya nos avisaran cuando esto este desinfectado no? Si eso traigo una botellita de Lejia y listo Un Saludo y gracias a los 2

MARC RS4.

 

Sin antivirus es un suicidio.......

 

A menos que de cuando en cuando hagas los pasos que he detallado más arriba....

 

El antivirus es un programa que controla los "programas intrusos" por ti. Si tienes precauciones y haces un mantenimiento de cuando en cuando........

 

Yo lo utilizo por comodidad, no por necesidad....

 

El foro ya está limpio, aunque ha quedado "tocado".

 

No sé si por el intruso, o por el software que todavía se tiene que ajustar....

 

Veremos......

 

Ponte un antivirus... :cry1: Aqui se habló de muchos:

antivirus

 

Bueno, upgrade y parches aplicados meticulosamente y en el orden que toca... pero el problema de la bandeja de entrada de MPs sigue

Sigo investigando, os mantengo informados.

 

Eres un as

 

 

La "contaminación" de hoy ha sido posiblemente provocada por un usuario registrado esta misma mañana.

 

Esta mañana a primera hora en el foro off topic o general habia un post con el titulo xxx de un tal lord que le ponia validating con una serie de secuencias extrañas dentro del mismo post, puede ser este ya que me ha mosquedado bastante.

 

si, yo tambien pensé que era un virus cuando lo ví...

 

 

Pues nada, ahora que volvemos a estar tod@s aqui... a disfrutar el resto del sábado de nuestro foro favorito :clap1:

[Superpétrolier®]

si el personaje es bueno...tendremos problemas en el foro...

 

habra que tener buenas contramedidas

 

 

saludos.