Модератор форума: Yuri_G |
Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (предотвращение, диагностика) |
Вирусы на сайтах |
Как предотвратить попадание вредоносных ссылок на сайт
Диагностика
Правила подачи заявки на диагностику и поиск вредоносного кода на сайте
Полезные ссылки: Так как большинство случаев заражения сайтов является плодом неумелого обращения с готовыми скриптами, а так же с готовыми элементами дизайна для сайтов найденными в сети, то перед тем как внедрить на сайт найденный в сети скрипт стоит ознакомиться со следующими темами:
|
shkola-i-my, вы удалили только часть сомнительного кода. вы оставили 4 ифрейма, которые относятся к скриптам, которые вы удалили. из-за этого сайт был снова недоступен. сайт очищен. на будущее следите за браузерами, которыми редактируете сайт. код был занесен при редактировании браузером. если будет опять такая проблема удаляйте не только
Код <script>window.a1336404323 = 1;!function но и ифреймы которые идут сразу за скриптами |
Добрый день.
Есть сайт https://parget.biz/ Сайту уже 2 года. Все это время реклама в ул крутилась без проблем. Буквально 2 недели назад, гугл запретил рекламу сайта, так как содержится вредоносная ссылка на сайте. Найти не могу ее. Google Search Console показывает что с безопасностью все ок. Код 2 года не редактировал. Переписка с гугл: Ссылки найти не могу в коде. |
lodestar, отправьте ответ пусть перепроверят
|
Добрый день. При загрузки сайта пишет что ( ожидается ответ от сайта https://contentika.com/abtest ). Подскажите, не является ли это вирусом? Мой сайт www.solsb.ru
|
kirill_egorov93, нет. не вирус. проверьте наличие проблемы.
|
kirill_egorov93, проверил. Антивирус пишет что проблема актуальна. Вставки с неизвестных сайтов https://contentika.com/abtest <IFRAME>
|
kirill_egorov93, какой антивирус пишет? сбросьте кеш и смотрите прогрузку снова
|
Добрый день, столкнулся с такой же проблемой как у kirill_egorov93, Kaspersky обнаружил на сайте 2 попытки открытия рекламного окна через скрипт:
Код <script type="text/javascript" src="[url=https://s22.ucoz.net/cgi/uutils.fcg?a=uSD&ca=2&ug=999&isp=1&r=0.424976433133178]//s22.ucoz.net/cgi/uutils.fcg?a=uSD&ca=2&ug=999&isp=1&r=0.424976433133178[/url]"></script> Код setTimeout(function(){ var statfrm = document.createElement("iframe"); statfrm.setAttribute("src","https://contentika.com/abtest"); statfrm.setAttribute("frameborder","0"); statfrm.setAttribute("width","1"); statfrm.setAttribute("height","1"); statfrm.setAttribute("style","display:none;"); document.body.appendChild(statfrm); },2000); Отчет касперского Цитата Загрузка запрещена https://ucfeed.ru/myucoz.js?domain=natrimosku.ru&proto=https&stream_id=1129&sub_id_1=natrimosku.ru&sub_id_2=https Название объекта: not-a-virus:HEUR:AdWare.Script.Pusher.gen Объект: https://ucfeed.ru/myucoz.js?domain=natrimosku.ru&proto=https&stream_id=1129&sub_id_1=natrimosku.ru&sub_id_2=https Программа: Yandex Тип объекта: Рекламная программа так же заметил автодобавление переменной $AJAX_JS$ перед </head>, эта переменная выводит этот код? как понимаю это рудимент от рекламного окна от ucoz для неоплаченных сайтов? зачем такая радость тем кто оплачивает? лишние запросы, запреты блокировщиков рекламы, предупреждения от антивирусов кеш очищен, проверено с разных браузеров, разных комьютеров, вирусов нет, плагины браузеров проверены |
Alexander0041, укажите адрес сайта. в этой теме без адреса сайта с проблемой нечего делать.
Цитата Отчет касперского |
У меня такая же проблема - https://newsmma.net/news....10-1547 В Яндекске Вебмастере попал под фильтр "Мобильный редирект на сайты с подпиской", но такого добра у меня на сайте нет. Две рекламы - РСЯ и реклама букмекерки с лицензией. Их менеджер подтвердил, что редиректов у них нет и они таким не занимаются. Проверял сайт через айболит, тоже жалуется на https://contentika.com/abtest <IFRAME>. |
Доброго времени суток! Образовалась проблема... Аваст блокирует выход на сайт школы, который находится на ucoz. HTML-Script-inf[Susp]. Что делать??? Помогите.
Прикрепления:
7215764.jpg
(28.4 Kb)
|
natashus, адрес сайта укажите
|
natashus, если речь идет о сайте http://natashus.ucoz.ru/ то с помощью быстрой замены удалить скрипт
Код <script type="text/javascript" src="http://dmev.me/uGost/ver1-2/41/uGost41.js"></script> и удалить полностью блоки наше время и календарь. и укажите на каких страницах срабатывает антивирус |
Wonk, отправьте сайт на пересмотр. лучше всего написать в тех.поддержку яндекса и стребовать с них образцы кода
|
| |||