Модератор форума: Yuri_G |
Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (предотвращение, диагностика) |
Вирусы на сайтах |
Как предотвратить попадание вредоносных ссылок на сайт
Диагностика
Правила подачи заявки на диагностику и поиск вредоносного кода на сайте
Полезные ссылки: Так как большинство случаев заражения сайтов является плодом неумелого обращения с готовыми скриптами, а так же с готовыми элементами дизайна для сайтов найденными в сети, то перед тем как внедрить на сайт найденный в сети скрипт стоит ознакомиться со следующими темами:
|
Добрый день!
на моем сайте http://d-stud.ru по данным поисковых систем обнаружен вредоносный код. Тех поддержка яндекса ответила: При проверке Вашего сайта антивирусный комплекс Яндекса обнаружил в .js-скриптах вредоносный код следующего содержания: Как его теперь найти? Судя по всему он не на страницах - а где-то в движке по мнение администратора. Что делать? |
$Vladimir$, проверяла на вредоносные коды (http://2ip.ru/site-virus-scaner/ и http://sucuri.net/) ,но пишет что сайт чист
сайт http://sirius-serp.ucoz.ru/ |
Sirius9080, реклама на вашем сайте не относится к оплаченной вами услуге
Удалите все сторонние скрипты Код <script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scsct.js"></script> <script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scripta.js"></script><script type="text/javascript" src="https://dl.dropbox.com/sh/01qpqzzng3uvqmp/Ib9fwZUJWE/script.js"></script><script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scripta.js"></script> во всех шаблонах сайта. Так же смените пароль вашего профиля (uID) |
Sirius9080, и ещё один кусок к вышесказанному
Код <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script> удалять попробуйте быстрой заменой. пу - дизайн - управление дизайном - быстрая замена - в поле что заменить по одному вставляете указанные скрипты - а поле на что заменить оставляете пустым и производите замену в овсех модулях и так с каждым скриптом после очистки вы должны сменить пароль uid профиля, которым администрируете сайт |
Ребята, почему теперь антивирус на ваш форум ругается?Неужели взломали?
Прикрепления:
6829511.jpg
(17.4 Kb)
|
uni_folio, ваш антивирус ругается на образцы кода в теге [code][/code]
а именно сообщение 2081 и 2082 это свойство вашего хорошего антивируса. он реагирует на все без разбору. а именно он не отличает активный скрипт от текстового представления последнего |
webanet, А почему он сейчас перестал ругаться? Что изменилось после вашего ответа?
|
uni_folio, потому что я сделала так, чтобы он не ругался с учетом специфики вашего хорошего антивируса
|
webanet, Извините за назойливость, но хочу побольше знать о вредоносных кодах, а так же о ложных срабатываниях.
Недавно у самого взломали два сайта и поставили вредоносные скрипты. Поэтому считаю эту тему очень актуальной и интересной. Читаю ежедневно. Возникает вопрос - Почему вчера на сообщения 2081 и 2082 мой хороший антивирус не реагировал предупреждениями? Сообщение отредактировал uni_folio - Пятница, 24 Май 2013, 18:47:40
|
uni_folio, потому что вчера сигнатуры на вставку не было. а сегодня с обновлениями она появилась
читайте не только эту тему, а весь раздел |
Доброго времени суток. Подскажите в чем проблема, некоторые пользователи говорят, что у меня на сайте обнаружено вредоносное ПО, некоторые вирусы ругаются на мой сайт, у меня на авасте и норде такой проблемы нет. Собственно сам сайт www.veryscary.ru
Код [/code][code] |
Grician, какие антивирусы ругаются и как?
ну во-первых у вас тизер нет стоит в блоке интересно, что может иногда вызывать ругань всякую во-вторых вы подгружаете скрипты с блокнутого яндексом сайта. а именно это Код <script src="http://cs-warfoog.ucoz.ru/Flesh/scrol.js" type="text/javascript"></script> и картинки старайтесь не подгружать со всего интернета. у вас небольшая помоечка в форме входа и внизу возле стороннего скрипта дальше нужны подробности. что именно реагирует на сайт и как именно (тексты блокировок) |
fiinika, вы не все удалили
перед закрывающим тегом HEAD Код </script><script type="text/javascript" src="https://dl.dropbox.com/sh/01qpqzzng3uvqmp/Ib9fwZUJWE/script.js"></script></script> перед закрывающим тегом BODY Код <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script> и это безобразие у вас во всех шаблонах Начните со смены пароля uID профиля, потом очищайте шаблоны. |
Здравствуйте, при входе на сайт http://vaganova-t.ucoz.ru/ с поисковика ya.ru или с другого сайта вижу и слышу [img]data:image/png;base64,del[/img]
подскажите решение проблемы Сообщение отредактировал webanet - Вторник, 28 Май 2013, 12:43:41
|
| |||