Чат сообщества
   | |
| Модератор форума: Yuri_G |
| Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (предотвращение, диагностика) |
| Вирусы на сайтах |
|
Как предотвратить попадание вредоносных ссылок на сайт
Диагностика
Правила подачи заявки на диагностику и поиск вредоносного кода на сайте
Полезные ссылки: Так как большинство случаев заражения сайтов является плодом неумелого обращения с готовыми скриптами, а так же с готовыми элементами дизайна для сайтов найденными в сети, то перед тем как внедрить на сайт найденный в сети скрипт стоит ознакомиться со следующими темами:
|
|
|
|
Цитата admin4001 (  )http://yandex.ru/infected?url=leshiy.my1.ru почитайте Вот результат проверки, что был(и почемуто и сейчас есть)  А вот результат, скопировал ссылку и перешел по ней, результат:  |
|
Цитата admin4001 ( )вспомните что ставили в последний раз на сайт, может какие то сторонние скрипты, если страница удалена откуда тогда редирект, надо ждать профи, они вынесут свой вердикт. |
|
Землянин3034, во всех шаблонах ищите вот такой скрипт:
Цитата <script type="text/javascript">function tMess(n){var a=[' uscripts.ucoz.net',' uscripts.ucoz.net',' uscripts.ucoz.net'];return a[n%10==1&&n%100!=11?0:n%10>=2&&n%10<=4&&(n%100<10||n%100>=20)?1:2]}; function getPM(){$.get("/index/14",function(a){var s=$("b.unread",a).size();if (s) {var n=tMess(s),all=[],leg=(s==1)?'Сообщение':'Сообщения';$("b.unread",a).each(function(){var title = $(this).html(), href = $(this).parent().attr("href"); all.push('» <a href="'+href+'" Target="_blank">'+title+'</a>');};); new _uWnd('ls','Новые ЛС',400,74,{icon:'',align:'left'},'<img src="http://spacer-blog.ucoz.ru/Dezign/Banners/mail.png" alt="" align="left">Здравстуйте <b>Гость</b>, у вас есть непрочитанные личные сообщения!<br><fieldset><legend>'+leg+'</legend>'+all.join("<br>")+'</fieldset>');}};);setTimeout(getPM,10000)};getPM();</script> Удаляйте его. Он не к чему. Далее делайте перепроверку в веб мастере яндекса. Землянин3034, и опять же не везде поменяли ссылки и не перезалили картинки с этого радикала... я же писал в предыдущем сообщении, что ищем по всем шаблонам и убираем сторонние ссылки. Все картинки в материалах каталога файлов и статей опять же нужно перезалить к себе на сайт, чтобы не было ссылок на всякие другие ресурсы... Сообщение отредактировал сondor - Пятница, 20 Дек 2013, 14:25:30
|
|
Цитата сondor ( ), во всех шаблонах ищите вот такой скрипт: Всем СПАСИБО! А картинки на радикале даже те что в добавленых материалах? Я так то использую в основном "allpic" и "fastpic". Сообщение отредактировал Землянин3034 - Суббота, 21 Дек 2013, 11:05:50
|
|
IWin, текст блокировки предоставьте
|
|
Список проверяемых файлов:
1. http://kontrasoft.at.ua/js/cufon.js, тип файла: javascript • содержит сомнительную ссылку по версии гугла: ucoz.ru • содержит сомнительную ссылку по версии гугла: yandex.ru 2. http://kontrasoft.at.ua/js/font.js, тип файла: javascript • содержит сомнительную ссылку по версии гугла: ucoz.ru • содержит сомнительную ссылку по версии гугла: yandex.ru 3. http://kontrasoft.at.ua/js/ui.js, тип файла: javascript • содержит сомнительную ссылку по версии гугла: ucoz.ru • содержит сомнительную ссылку по версии гугла: yandex.ru 4. http://kontrasoft.at.ua/abnl/?adsdata=d4ICjOP6!H4ushc9QvQtv954M!PTQtFSwcAqHrqvcxcFCA7HwLG2Dde81Bjlru!EERnsxhZ!YznsWd;MabZ9cXYlwqkJrLc5^KMSZi9I7E^W6wAX!Xko, тип файла: iframe html 5. http://spotsniper.ru/?pid=6&l=DE&u0=DE%7Ca0pUv8%7C0%7Cs49&ref=, тип файла: javascript • содержит сомнительную ссылку по версии гугла: ucoz.ru • содержит сомнительную ссылку по версии гугла: yandex.ru • содержит сомнительную ссылку по версии гугла: ad.propellerads.com 6. http://s49.ucoz.net/src/uwnd.js?2, тип файла: javascript 7. http://vk.com/js/api/openapi.js?78, тип файла: javascript 8. http://s49.ucoz.net/src/ulightbox/ulightbox.js, тип файла: javascript 9. http://kontrasoft.at.ua, тип файла: html 10. http://rtrgt2.com/apu.php?zoneid=1708, тип файла: javascript 11. http://s49.ucoz.net/src/jquery-1.7.2.js, тип файла: javascript аваст ругается на kontrasoft .at. ua/js/ui.js у меня в файловом менеджере нету каталогов /js и /abnl |
|
IWin, мне не нужны копипасты с ваших гсервисов проверок. мне нужен живой скрин блокировки аваста. это понятно? делайте скрин блокировки или идите разбирайтесь со своими сервисами и там вопросы задавайте
вот эти скрипты в шаблоне битые Код <script type="text/javascript" src="http://kontrasoft.at.ua/js/cufon.js"></script> <script type="text/javascript" src="http://kontrasoft.at.ua/js/font.js"></script> <script type="text/javascript" src="http://kontrasoft.at.ua/js/ui.js"></script> их можно смело удалить после удаления опять погуляйте авастом по страницам и отпишитесь. онлайн проверки больше тут не нужны |
|
IWin, аваст блокирует ваш адрес. а раньше он блокировал отдельный файл kontrasoft.at.ua/js/ui.js пока вы его не удалили или сразу такая блокировка сайта была?
вам надо обратится в тех.поддержку аваста для выяснения причин |
|
Добрый день! Мне на сайт пришло такое письмо
"ваш форум содержит вредоносный контент с сайта runner.fliprunner.in Сегодня тоже, но уже с сайта arabika.kushh.in" Это Хром выдает. Попробовала сама через Хром войти, гугл ругается, что сайт содержит вредоносное ПО. адрес - http://newistra.ucoz.ru/forum/ у меня несколько картинок и таблица залиты на сайт, все остальное ссылками... |
| |||