X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> На сайте троянская программа Trojan-Downloader.JS.Iframe.coh
abafons
abafons
Topic Starter сообщение 28.10.2011, 11:07; Ответить: abafons
Сообщение #1


Периодически на одном из сайтов Касперский 7 обнаруживает троянскую программу Trojan-Downloader.JS.Iframe.coh, причем вирус расположен по такому адресу URL: http://site.ru///site Сайт на Wordpress, кто сталкивался подскажите где искать
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
fioru
fioru
сообщение 28.10.2011, 11:16; Ответить: fioru
Сообщение #2


(abafons @ 28.10.2011, 10:07) *
Trojan-Downloader.JS.Iframe.coh


Данный вирус относится к серии партнерских программ по монетизации трафика путем вставки iframe окна.
Смотрите внимательно куда он ведет и удаляйте к черту js-код с сайта, если не разберетесь где он - удаляйте все счетчики и партнерки
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
abafons
abafons
Topic Starter сообщение 28.10.2011, 12:22; Ответить: abafons
Сообщение #3


Смотрите внимательно куда он ведет
как бы еще узнать куда он ведет. Почему 3 слеша и откуда эта директория вообще (site)

Партнерок кстати никаких нет, счетчики только LI и еще кнопки соц сетей

Сейчас открыл сайт, каспер предупреждает - обнаружено: троянская программа Trojan-Downloader.JS.Iframe.coh URL: http://site.ru/wp-content/themes/tema/favicon.ico

Это favicon.ico что ли вирус? post-2472-1287325497.gif
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Svictor
Svictor
сообщение 28.10.2011, 12:25; Ответить: Svictor
Сообщение #4


Посмотрите на дату изменения favicon.ico
Обычно такие вирусы вставляют в JS скрипты.

Смотрите на своем сайте, какие файлы были изменены недавно, там и найдете ответ свой.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
x64
x64
сообщение 28.10.2011, 12:32; Ответить: x64
Сообщение #5


пациента надо подробнее смотреть, именно с таким не сталкивался.
а вообще, попробуйте поменять тему оформления. если каспер ругаться перестанет, значит вирус в файлах темы, что проще.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыПартнерская программа OWNR WALLET
Создайте дополнительный источник пассивного дохода в криптопартнерке и
37 OWNR_Affiliate 11389 21.3.2024, 14:13
автор: OWNR_Affiliate
Горячая тема (нет новых ответов) CryptoCloud — прием USDT, BTC, ETH, LTC на любом сайте
34 CryptoCLoud 10051 18.3.2024, 16:56
автор: CryptoCLoud
Открытая тема (нет новых ответов) Странный трафик на сайте длительное время
26 TABAK 7503 16.3.2024, 17:31
автор: Boymaster
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыБыстрый и качественный обмен на сайте Baksman.org
Обмен Bitcoin, BTC-e, PM, Qiwi, Yandex money, Карты банк
51 Baksman 33205 15.3.2024, 21:14
автор: Baksman
Горячая тема (нет новых ответов) Gambling Craft - партнёрская программа по казино (RU/EU)
55 GamblingCraft 24014 23.2.2024, 19:27
автор: GamblingCraft


 



RSS Текстовая версия Сейчас: 28.3.2024, 13:44
Дизайн