Чат сообщества
   | |
| Модератор форума: Yuri_G |
| Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (предотвращение, диагностика) |
| Вирусы на сайтах |
|
Как предотвратить попадание вредоносных ссылок на сайт
Диагностика
Правила подачи заявки на диагностику и поиск вредоносного кода на сайте
Полезные ссылки: Так как большинство случаев заражения сайтов является плодом неумелого обращения с готовыми скриптами, а так же с готовыми элементами дизайна для сайтов найденными в сети, то перед тем как внедрить на сайт найденный в сети скрипт стоит ознакомиться со следующими темами:
|
|
Помогите разобраться, сайт avtodefolt.clan.su, постоянные банеры, куда лезть и где стирать?
ВОт что обнаружилось http://antivirus-alarm.ru IkarusExploit.HTML.IframeRef NormanIframe.WC NANO-AntivirusTrojan.Script.IFrame.btdnqa |
|
Wanderer1979, для начала смените пароль uID профиля
После смены пароля удалите со всех шаблонов выделенное |
|
Все ok. Оперативно работаете!!!
|
|
Прошу помочь найти вредоносный код.Сегодня яндекс прислал письмо что на странице присутствует вредоносный код. Вот страница на сайт
Поведенческий анализ |
|
stas2175, рекламу проредите на странице
advbox 5 раз и это явный перебор. контента на странице ровно в три раза меньше чем рекламы. плюс то, что есть немногое - это ссылки на сторонние ресурсы. и автосерфу поисковые системы в том числе яндекс не очень хорошо относятся. а у вас тьма ссылок поведенческий ставят по рекламе |
|
stas2175, вас блокнули не по вредоносному коду а по поведенческому. но если вы настаиваете, то ищите вредоносный код. или можете сделать ещё проще. напишите в тех.поддержку яндекса и потребуйте образцы
|
|
Помогите убрать порно-рекламу на clubtenerife.ru !!!
|
|
1115992, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вписываете скрипт
Код <script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script> после очистки обязательно меняем uID пароль профиля, которым администрируете сайт. инструкция тут //forum.ucoz.ru/forum/45-52299-1 |
|
clubtenerife, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вписываете скрипт
Код <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script> поле на что заменить оставляете пустым и производите замену во всех модулях после очистки обязательно меняем uID пароль профиля, которым администрируете сайт. инструкция тут //forum.ucoz.ru/forum/45-52299-1 и удалите останки расширений вашего хрома из кода. они туда попали при редактировании кода в визуалке Код <script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/document_iterator.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/find_proxy.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/get_html_text.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/global_constants.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/name_injection_builder.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/number_injection_builder.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/menu_injection_builder.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/string_finder.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/change_sink.js"></script><meta name="document_iterator.js"><meta name="find_proxy.js"><meta name="get_html_text.js"><meta name="global_constants.js"><meta name="name_injection_builder.js"><meta name="number_injection_builder.js"><meta name="menu_injection_builder.js"><meta name="string_finder.js"><meta name="change_sink.js"><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/document_iterator.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/find_proxy.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/get_html_text.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/global_constants.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/name_injection_builder.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/number_injection_builder.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/menu_injection_builder.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/string_finder.js"></script><script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/change_sink.js"></script><meta name="document_iterator.js"><meta name="find_proxy.js"><meta name="get_html_text.js"><meta name="global_constants.js"><meta name="name_injection_builder.js"><meta name="number_injection_builder.js"><meta name="menu_injection_builder.js"><meta name="string_finder.js"><meta name="change_sink.js"> пробуйте удалить этот мусор тоже через быструю замену, но многострочный режим. вставляете в поле весь мусор (копируете отсюда) и поле на что заменить как всегда оставляйте пустым и производите замену |
|
Ребят привет, сканировал свой сайт на вирусы ( там их полно )
Вопрос такой: как удалить? http://vms.drweb.com/online проверял этим сайтом Доктора. |
|
IIoJIb3oBaTeJIb, удаляй:
1. перед body скрипт: <script language="javascript" src="http://uno.wt-rotator105.ru/?t=cf&noadult=1&pid=37303"></script> 2. в футере: <script src="http://info-cinema.3dn.ru/designs_164/scrolltopcontrol-up.js" type="text/javascript"></script> смени uID пароль профиля //forum.ucoz.ru/forum/45-52299-1 |
| |||