X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> На сайте троянская программа Trojan-Downloader.JS.Iframe.coh
abafons
abafons
Topic Starter сообщение 28.10.2011, 11:07; Ответить: abafons
Сообщение #1


Завсегдатай
*****

Группа: Active User
Сообщений: 839
Регистрация: 3.4.2010
Из: Казань
Поблагодарили: 149 раз
Репутация:   37  


Периодически на одном из сайтов Касперский 7 обнаруживает троянскую программу Trojan-Downloader.JS.Iframe.coh, причем вирус расположен по такому адресу URL: http://site.ru///site Сайт на Wordpress, кто сталкивался подскажите где искать


--------------------
Самый надежный и недорогой хостинг! От 115 руб в месяц, 1 месяц бесплатно + домен в подарок!
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
fioru
fioru
сообщение 28.10.2011, 11:16; Ответить: fioru
Сообщение #2


Завсегдатай
*****

Группа: Active User
Сообщений: 508
Регистрация: 30.11.2010
Из: Смоленск
Поблагодарили: 172 раза
Репутация:   37  


(abafons @ 28.10.2011, 10:07) *
Trojan-Downloader.JS.Iframe.coh


Данный вирус относится к серии партнерских программ по монетизации трафика путем вставки iframe окна.
Смотрите внимательно куда он ведет и удаляйте к черту js-код с сайта, если не разберетесь где он - удаляйте все счетчики и партнерки
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
abafons
abafons
Topic Starter сообщение 28.10.2011, 12:22; Ответить: abafons
Сообщение #3


Завсегдатай
*****

Группа: Active User
Сообщений: 839
Регистрация: 3.4.2010
Из: Казань
Поблагодарили: 149 раз
Репутация:   37  


Смотрите внимательно куда он ведет
как бы еще узнать куда он ведет. Почему 3 слеша и откуда эта директория вообще (site)

Партнерок кстати никаких нет, счетчики только LI и еще кнопки соц сетей

Сейчас открыл сайт, каспер предупреждает - обнаружено: троянская программа Trojan-Downloader.JS.Iframe.coh URL: http://site.ru/wp-content/themes/tema/favicon.ico

Это favicon.ico что ли вирус? post-2472-1287325497.gif


--------------------
Самый надежный и недорогой хостинг! От 115 руб в месяц, 1 месяц бесплатно + домен в подарок!
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Svictor
Svictor
сообщение 28.10.2011, 12:25; Ответить: Svictor
Сообщение #4


Бывалый
****

Группа: User
Сообщений: 303
Регистрация: 30.1.2009
Из: Оренбург
Поблагодарили: 107 раз
Репутация:   20  


Посмотрите на дату изменения favicon.ico
Обычно такие вирусы вставляют в JS скрипты.

Смотрите на своем сайте, какие файлы были изменены недавно, там и найдете ответ свой.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
x64
x64
сообщение 28.10.2011, 12:32; Ответить: x64
Сообщение #5


F.A.L.L.O.U.T.
*******

Группа: Super Moderator
Сообщений: 3432
Регистрация: 30.6.2011
Из: Железнодорожный (Балашиха)
Поблагодарили: 2750 раз
Репутация:   289  


пациента надо подробнее смотреть, именно с таким не сталкивался.
а вообще, попробуйте поменять тему оформления. если каспер ругаться перестанет, значит вирус в файлах темы, что проще.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Leongram - бесплатная программа для продвижения в Instagram
91 DeOne 18368 Вчера, 19:27
автор: DeOne
Открытая тема (нет новых ответов) SimplePay: Прием платежей на сайте для юридических и физических лиц
4 kuprum 536 15.12.2017, 14:07
автор: kuprum
Открытая тема (нет новых ответов) LSender VK PRO - самая мощная программа для рассылки Вконтакте
0 BoRzZoY 427 15.12.2017, 13:32
автор: BoRzZoY
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыBinpartner.com - партнерская программа бинарных опционов
152 r_binpartner 31959 15.12.2017, 11:43
автор: BinPartner
Горячая тема (нет новых ответов) Рекомендую: размещение статьи на сайте, ТИЦ 325, PR 6, траст XT 8
44 rumblade 10697 14.12.2017, 15:45
автор: rumblade


 



RSS Текстовая версия Сейчас: 18.12.2017, 4:00
Дизайн