Помощник
 |
|
|
|
|
Сообщение сайта
|
 Вредоносный код на сайте, Поведенческий анализ |
russian
|
Сообщение
#1
|
||
|
Бывалый  Группа: User Сообщений: 479 Регистрация: 29.6.2010 Из: Раша Поблагодарили: 66 раз Репутация:  9 
 |
|
||
 |
|
||
|
azos
|
 22.7.2011, 17:27;
Ответить: azos
Сообщение
#2
|
 Участник Группа: User Сообщений: 149 Регистрация: 14.5.2011 Поблагодарили: 16 раз Репутация: -5
|
у меня была такая проблема, вскочила из неоткуда, я удалил страницу которую он пометил ,и после следующей проверки все прошло
|
|
|
|
|
azos
|
22.7.2011, 17:27;
Ответить: azos
Сообщение
#3
|
|
Участник Группа: User Сообщений: 149 Регистрация: 14.5.2011 Поблагодарили: 16 раз Репутация: -5
|
у меня была такая проблема, вскочила из неоткуда, я удалил страницу которую он пометил ,и после следующей проверки все прошло...
|
|
|
|
|
Gweenpean
|
22.7.2011, 17:57;
Ответить: Gweenpean
Сообщение
#4
|
 Старожил Группа: Active User Сообщений: 1156 Регистрация: 22.7.2011 Из: Ставрополье Поблагодарили: 482 раза Репутация: 64
|
(russian @ 22.7.2011, 17:12)  Всем привет, такая ситуевина возникла. Сегодня обнаружил, что яша пометил один мой сайт как содержащий вредоносный код. В списке было пару страниц, было написано, что это эксплоит. Я конечно в шок, на сайте стоит только тизерка Адсист и рич-медиа от Визард-баннерс. Никаких фреймов не нашел. Отправил на перепроверку, после проверки те страницы, на которых якобы был вредоносный код-эксплойт, убраны из списка, зато теперь там появилась страница категории и в поле "Вердикт" написано : Поведенческий анализ Че за фигня, что такое этот поведенческий анализ? Повторюсь, фреймы не нашел на сайте. Неужели теперь тизерку и рич-баннеры за вредоносный код считают? Убирайте Рич медиа от визард баннерс и пишите в саппорт Яндекса, что всё исправлено... У меня у самого была такая же штуковина... Убрал визардбаннер раписал в саппорт Яши и через 3-4 дня мне ответили и ещё через 1 день сняли пометку о вредоносном коде.. -------------------- |
|
|
|
|
Molderjkee
|
22.7.2011, 20:41;
Ответить: Molderjkee
Сообщение
#5
|
 Старожил Группа: Active User Сообщений: 1384 Регистрация: 22.10.2010 Из: Москвы Поблагодарили: 294 раза Репутация: 69
|
(Gweenpean @ 22.7.2011, 17:57) Убирайте Рич медиа от визард баннерс и пишите в саппорт Яндекса, что всё исправлено... У меня у самого была такая же штуковина... Убрал визардбаннер раписал в саппорт Яши и через 3-4 дня мне ответили и ещё через 1 день сняли пометку о вредоносном коде.. Это было давно, я с визард баннерс работаю уже давно и всё нормально, только один раз такое было. Посмотрите, возможно в ваш сайт пихнули iframe -------------------- |
|
|
|
Exlit
|
22.7.2011, 22:38;
Ответить: Exlit
Сообщение
#6
|
|
Новичок Группа: User Сообщений: 17 Регистрация: 4.5.2011 Поблагодарили: 1 раз Репутация: -10
|
(russian @ 22.7.2011, 17:12) Фреймы не нашел на сайте. Вероятнее всего, плохо искали. Проверьте страницу через просмотр исходного кода или скиньте линк на сайт. Что за CMS на сайте? |
|
|
|
|
Molderjkee
|
22.7.2011, 22:46;
Ответить: Molderjkee
Сообщение
#7
|
|
Старожил Группа: Active User Сообщений: 1384 Регистрация: 22.10.2010 Из: Москвы Поблагодарили: 294 раза Репутация: 69
|
Последнее время iframe подгружают через js
-------------------- |
|
|
|
|
elvis81
|
22.7.2011, 23:15;
Ответить: elvis81
Сообщение
#8
|
 Познающий Группа: Active User Сообщений: 1240 Регистрация: 5.8.2008 Из: дом Поблагодарили: 223 раза Репутация: 34
|
Какая CMS?
И адрес сайта на анализ дайте. -------------------- |
|
|
|
|
russian
|
Сообщение
#9
|
|
Бывалый Группа: User Сообщений: 479 Регистрация: 29.6.2010 Из: Раша Поблагодарили: 66 раз Репутация: 9
|
Сайт на дле 9.2, multfilmonline.org.ua, на страницах исходный код проверял, ничего такого не нашел. Добавил сайт в Siteguard, тот тоже ничего не нашел, проверил онлайн на сайте доктором вэб, ничего подозрительного. Как же быть с рич-медиа, ведь он приносил неплохой доход?
Один раз взламывали варезник на дле 8,5 вроде, так там да, внедрили iframe на каждую страницу, там его сразу видно было. пришлось базу сливать и вруную удалять редактором. Щас такого не обнаружил. -------------------- |
|
|
|
|
elvis81
|
23.7.2011, 9:40;
Ответить: elvis81
Сообщение
#10
|
|
Познающий Группа: Active User Сообщений: 1240 Регистрация: 5.8.2008 Из: дом Поблагодарили: 223 раза Репутация: 34
|
Не могу зайти напрямую, только через прокси.
Но просмотрите все JS файлы вида http://multfilmonline.org.ua/engine/ajax/menu.js Ищите в конце строки в кавычках "" ссылку на другой .js файл на другом сайте и уже там находится вирус, а ваш сайт возможно подгружает его через javascript. Я тоже раньше искал долго и найти не мог, потому что на самом моём сайте не было вируса. Проверяйте файлы типа dle_ajax.js, js_edit.js,highslide.js...... и другие. Если код вредный нашли то ищите в файлах залит шелл и через него Вам вновь и вновь будут редактировать код. -------------------- |
|
|
|
|
|
Похожие темы
| Тема | Ответов | Автор | Просмотров | Последний ответ | |
|---|---|---|---|---|---|
 |
Боты могут делать пушподписки на моём сайте? | 2 | Megaspryt | 803 | Вчера, 23:09 автор: MorKer |
 |
 Быстрый и качественный обмен на сайте Baksman.orgОбмен Bitcoin, BTC-e, PM, Qiwi, Yandex money, Карты банк |
53 | Baksman | 33764 | Вчера, 11:29 автор: Baksman |
|
CryptoCloud — прием USDT, BTC, ETH, LTC на любом сайте | 36 | CryptoCLoud | 10661 | 16.4.2024, 16:02 автор: CryptoCLoud |
|
Странный трафик на сайте длительное время | 33 | TABAK | 8911 | 12.4.2024, 5:56 автор: Skyworker |
|
Алтуально ли заработок на сайте? Оцение пожалуйста идею |
10 | hitman20 | 1885 | 1.2.2024, 5:37 автор: Liudmila |
|
Текстовая версия | Сейчас: 24.4.2024, 0:20 |
