Модератор форума: Yuri_G  
Вирусы на сайтах
Модератор форума
Сообщение # 1 | 22:08:04
Как предотвратить попадание вредоносных ссылок на сайт

  • Первое и самое главное - это запрещать использование у вас на сайте HTML тегов для всех групп пользователей, кроме администратора.

  • Запретить BB коды в чате всем группам пользователей, запрещать использование BB-коды [url]и [img], так же можно запретить использование BB кодов в гостевой и комментариях.

  • В комментариях, гостевой книге, на форуме и в мини-чате запрещать функцию Автоматически делать ссылками www и email адреса

  • Всегда помнить, что тег iframe считается потенциально опасным, и быть очень осторожным при вставке партнерок и рекламных блоков через iframe. На юкозе используются два ифрейма: это рекламный баннер и мини-чат. Это безопасные ифреймы.

  • Очень осторожно выбирать баннерные сети партнерки с рекламными блоками на сайт.




Диагностика

  • Если случилось так, что ваш антивирус или антивирусы ваших пользователей "реагируют" на ваш сайт, а так же если браузер Mozilla Firefox ставит заглушку-предупреждение на ваш сайт, а Google в выдаче метит ваш сайт, как тот, который может нанести вред вашему компьютеру, а вебмастер Яндекса высылает вам предупреждение о том, что ваш сайт заражён...
    В первую очередь нужно ознакомиться с аллертами антивируса. Большинство антивирусов выдают достаточно полную информацию о блокировке того или иного объекта на сайте, так же заглушка Firefox-а и вебмастер Google и Яндекса имеют описания вредоносного кода обнаруженного у вас на сайтеБывает так, что ваш сайт не заражен, а мог быть заражен сайт, который крутится у вас в рекламе (чаще всего такое случается с баннерными сетями или партнерками по обмену трафиком ), тем не менее вы можете получить аллерт антивируса. Сложность диагностики таких аллертов состоит в том, что баннеры и сайты подгружаемые кодом подобных партнерок могут постоянно меняться. Если вредоносный код обнаруживается у вас на сайте, тогда поисковики могут наложить фильтр на ваш сайт. Выглядит это так, что в выдаче под ссылкой на ваш сайт будет предупреждение о том, что сайт может нанести вред вашему компьютеру, а браузер Mozilla Firefox или Google Chrome или Opera будет при этом выдавать заглушку - предупреждение. В этом случае даже если сайт будет полностью очищен от вредоносного кода такие фильтры и заглушки могут висеть ещё очень долго. Чем быстрее будет очищен сайт - тем быстрее будет снят фильтр, а так же заглушки с браузеров
  • Если ваш сёрфинг по интернету сопровождается постоянной навязчивой рекламой, если вы на многих сайтах видите одну и ту же рекламу и видите её только вы (другие пользователи не наблюдают подобных отклонений), если вы пишете сообщения на форумах, чатах, гостевых и т.д и в ваши сообщения встраиваются посторонние ссылки или рекламные объявления, то есть если у вас сходные отклонения не на одном, а на целой серии различных сайтов, то стоит очистить свой компьютер от вирусов.
  • Если вдруг у вас на сайте появилось всплывающее окно, что-то на подобии формы входа, где нужно ввести логин и пароль, то естественно свои данные вводить не стоит, а стоит присмотреться к всплывающему окну, а именно к его адресу или заголовку. Адрес или заголовок такого окна всегда отличен от адреса и заголовка вашего сайта.
    Для поиска транслятора всплывающего окна нужно проверить все модули, где у вас разрешен BB код для пользователей. Чаще всего подобное подсаживают через мини-чат с разрешенными BB-кодами в нем. Ваша задача найти инородную картинку (чаще всего смайлик)


Правила подачи заявки на диагностику и поиск вредоносного кода на сайте


  • Вы должны предоставить ссылку на сайт!

  • Вы должны дать описание проблемы:

    1) на какой странице сайта обнаруживается проблема (ссылка)

    2) проблема обнаруживается только под логином или под гостем тоже

    3) если реагирует антивирус, то назовите свой антивирус, и предоставьте текст или четкий скриншот блокировки

    4) если сайт блокируется браузером, то назовите свой браузер и предоставьте текст блокировки


    Полезные ссылки:


    Так как большинство случаев заражения сайтов является плодом неумелого обращения с готовыми скриптами, а так же с готовыми элементами дизайна для сайтов найденными в сети, то перед тем как внедрить на сайт найденный в сети скрипт стоит ознакомиться со следующими темами:


    kalynskij
    Сообщений: 21
    Репутация: 2

    Сообщение # 286 | 23:08:19
    webanet, Доброго вечора. Дуже вдячний Вам і Вашій темі. Докучали в коментарях, хотів звернутися до Вас з питаннням. Але слідуючи Вашим рекомендаціям, (Запретить BB коды в чате всем группам пользователей, запрещать использование BB-коды [URL]и [IMG], так же можно запретить использование BB кодов в гостевой и комментариях.) все в мене вийшло. Дякую!
    Дончанка
    Сообщений: 10
    Репутация: 0

    Сообщение # 287 | 04:13:23
    Здравствуйте!Помогите мне пожалуйста 2 дня назад купила шаблон у Вас премиум с установкой http://avon-company.at.ua/ и вот то получилось теперь заходя на свои сайты Аваст выдает заражение ,а также http://avonukraine.at.ua/,http://avon-ua.at.ua/ выдает заражение URL.Mal iframe(trj) ,а также на все сайты которые находяться у меня в закладках проверила сайт на вирусы вот что выдало на всех сайтах Подозрение на вирус!

    На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код.
    Google.com относит данный сайт к безопасным
    Yandex.ru относит данный сайт к безопасным
    Подскажите то делать ?????Как почистить эти вредоносные ссылки.Заранее огромная благодарность.

    Добавлено (11 Июл 2013, 04:07:29)
    ---------------------------------------------
    Так же заходя на Ваш сайт-форум так же выскакивает предупреждение.

    Добавлено (11 Июл 2013, 04:13:23)
    ---------------------------------------------
    Еще забыла написать ,что выскакивают какие -то левые рекламы не укозовские

    kalynskij
    Сообщений: 21
    Репутация: 2

    Сообщение # 288 | 07:48:48
    Доброго ранку. Передчасно похвалився.
    На сайті http://kalyny-sch.at.ua в коментарях новин, в коментарях на інших сторінках, в гостьовій книзі періодично з'являються коментарі такого типу: * 1 Bea (Сьогодні 05:41)This has made my day. I wish all <a href="http://cayahun.com">poistngs</a> were this good. Що це таке і як з цим боротися? Дякую.
    ul-chik
    Сообщений: 10
    Репутация: 2

    Сообщение # 289 | 20:55:23
    Помогите пожалуйста убрать iframe. Начали люди жаловатся на вирусы. Когда проверяю сайт (http://www.repro-materijal.com/) на вирусы выдаёт что проблема в iframe:"Подозрение на вирус!


    На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код.
    ". Проверяла здесь: http://2ip.ru/site-virus-scaner/
    Это случайно не может быть вирус на хосте укоза?
    Поскажите пожалуйста как уклонить вирус. Где это находится если можете подскажите...всё просмотрела, найти не получается. А не хочу что бы люди пугались и перестали вообще заходить на сайт!!! Плииииз!!!
    Деееенчик
    Сообщений: 190
    Репутация: 116

    Сообщение # 290 | 21:08:52
    Цитата (ul-chik)
    Помогите пожалуйста убрать iframe. Начали люди жаловатся на вирусы. Когда проверяю сайт (http://www.repro-materijal.com/) на вирусы выдаёт что проблема в iframe:"Подозрение на вирус! На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код.". Проверяла здесь: http://2ip.ru/site-virus-scaner/
    Это случайно не может быть вирус на хосте укоза?
    Поскажите пожалуйста как уклонить вирус. Где это находится если можете подскажите...всё просмотрела, найти не получается. А не хочу что бы люди пугались и перестали вообще заходить на сайт!!! Плииииз!!!
    Не слушайте 2ip,он на все iframe так ругается вот почитайте http://webanet.ucoz.ru/forum/25-325-1

    Благодарности в репутацию и в награды!
    P.S Плюс под аватаркой)
    Дончанка
    Сообщений: 10
    Репутация: 0

    Сообщение # 291 | 21:33:23
    Деееенчик, а где посоветуеете проверять сайты?
    webanet
    Сообщений: 24067
    Репутация: 4985

    Сообщение # 292 | 21:42:11
    Дончанка, нигде не проверять. если есть проблема описываем её. если жалуются пользователи, то опрашиваем пользователей и узнаем какой антивирус и что конкретно выдает при заходе на сайт или конкретную страницу. нужны данные
    формулировка пользователи жалуются не подходит
    указываем антивирус. указываем текст блокировки антивирусом
    если блокирует браузер, то какой браузер и на какой странице происходит блок

    ТУТ можно оставить своё мнение по любому вопросу
    https://webanetlabs.net/
    Дончанка
    Сообщений: 10
    Репутация: 0

    Сообщение # 293 | 22:04:48
    webanet, проконсультируйте пожалуйста по сообщению 287,я даже на этот форум захожу выскакивает то блокировано авастом.
    webanet
    Сообщений: 24067
    Репутация: 4985

    Сообщение # 294 | 22:15:25
    Дончанка,
    Цитата
    Так же заходя на Ваш сайт-форум так же выскакивает предупреждение.
    вы имеет ввиду этот форум? если да то на какую страницу заходите и получаете предупреждение

    так же по сайту http://avon-company.at.ua/ на какие страницы заходите и получаете предупреждения

    и какие именно предупреждения выдает аваст?

    попробуйте зайти с другого браузера и посмотрите будет ли кричать аваст. зайдите с другого браузера и отпишитесь как отреагирует аваст на заход с другого

    ТУТ можно оставить своё мнение по любому вопросу
    https://webanetlabs.net/
    LiKYa
    Сообщений: 8
    Репутация: 7

    Сообщение # 295 | 23:23:05
    С 3 июля мне Яндекс пишет что у меня на сайте вредоносный код. Вот эти страницы :
    09.07.2013http://kartofel.at.ua/publ/biblioteka/lunnyj_kalendar/lunnyj_kalendar_sadovoda_ogorodnika_na_mart_2013g/65-1-0-908
    09.07.2013http://kartofel.at.ua/publ/interesnoe_o_kartofele/1/fakty_o_kartofele/33-1-0-779
    09.07.2013http://kartofel.at.ua/publ/udobrenija/organicheskie/primenenie_zoly/38-1-0-903
    09.07.2013http://kartofel.at.ua/publ/udobrenija/organomineralnoe/udobrenie_quot_kartofelnoe_quot/57-1-0-675
    [l][/l]
    Удалила кажись уже все, что лично для меня являлось подозрительным. Не знаю, что еще может влиять.
    webanet
    Сообщений: 24067
    Репутация: 4985

    Сообщение # 296 | 23:29:09
    LiKYa, удалите с сайта скрипт соц. кнопок от однакнопка

    у вас стоит рекомендовать друзьям

    Код
    <script src="http://odnaknopka.ru/ok3.js" type="text/javascript"></script>


    нужны кнопки, ставим с яндексом http://api.yandex.ru/share/

    ТУТ можно оставить своё мнение по любому вопросу
    https://webanetlabs.net/
    LiKYa
    Сообщений: 8
    Репутация: 7

    Сообщение # 297 | 23:37:12
    Цитата (webanet)
    LiKYa, удалите с сайта скрипт соц. кнопок от однакнопка у вас стоит рекомендовать друзьям
    Хорошо сейчас удалю
    Дончанка
    Сообщений: 10
    Репутация: 0

    Сообщение # 298 | 00:16:29
    webanet,зашла через яндекс браузер тоже самое аваст кричит ,на Ваш форум в закладках стоит вот эта страничка и тоже кричит,выдает то заражение заражение URL.Mal,то iframe(trj)
    Ink333
    Сообщений: 14
    Репутация: 0

    Сообщение # 299 | 19:55:49
    Здравствуйте! Помогите, пожалуйста. В последнее время страницы моего сайта - http://makarsky.ucoz.ru/ переходят на заблокированные страницы В контакте, при чем не только у меня. А некоторым пользователям просто пишет, что на сайте вредоносная программа.Подскажите, пожалуйста, "чайнику", как решить проблему.
    Заранее Вам благодарна!
    webanet
    Сообщений: 24067
    Репутация: 4985

    Сообщение # 300 | 21:10:11
    Ink333, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляете скрипт

    Код
    <script language="javascript" src="./js.php?s=54"></script><script language="javascript" src="http://golink1.ru9.biz/js/back.php?id=43"></script>
    поле на что заменить оставлЯете пустым и производите замену во всех модулях

    после очистки вы должны обязательно изменить пароль uID профиля. инструкция по замене пароля тут //forum.ucoz.ru/forum/45-52299-1

    ТУТ можно оставить своё мнение по любому вопросу
    https://webanetlabs.net/
    Поиск: