Вирусы в .JS файлах
Страницы: 1
Вирусы в .JS файлах, как вылечить?
Сайт на DLE 9.2
http://online.us.drweb.com выдает что сайт заражен

отчет сканера такой



//engine/classes/js/dle_js.js - cannot get file attributes with error: No such file or directory
//engine/classes/js/dle_js.js - read error!
//engine/classes/js/jqueryui.js infected with JS.IFrame.233
//orphus/orphus.js infected with JS.IFrame.233
//engine/classes/js/jquery.js infected with JS.IFrame.233
//templates/photoshop/js/script_site.js infected with JS.IFrame.233


есть вариант что эти ява скрипты подойдут и от других сайтов, конкретно те что что относятся к базовым (из папки engine)
файл из темы можно подправить думаю руками.. 

Кто сталкивался, как лечить? 

ps - тему то создал, щас полезу гуглить.. может что найду по теме.
я нармальный, не маньяк, чесна.
пытаюсь поднять сайт о гороскопах csrtife.ru
О как, топик уже в гугле сидит на 7 месте.. шустро однако=)
Вроде как проблему решил..
Потихоньку файлы лечатся.. осталось 3 файла зараженых.

Код
templates/photoshop/js/script_site.js infected with JS.IFrame.233
engine/classes/js/jquery.js infected with JS.IFrame.233
engine/classes/js/jqueryui.js infected with JS.IFrame.233  

Интересный вирус однако. Только не понятно как онзабрался.. Остальные сайты живые и не тронутые, а этот схватил, причем избранные скриптыПоверил бы если б по шаблону дле работал - только системные файлы бы сожрал. Но тут схаван плагин орфуса и скрипт из шаблона сайта. 
тупо ломанули сайт и впихнули айфрейм криптованый
Проблема решена. всем спасибо
Решение было следующим.
Во всех ява скриптах было добавлено от 1 до 3 строчек дополнительного кода. После удаления кода сканирование не выявило проблемы.

hint! Вирусная строка как правило намного (на многие километры) длинее нормальной строки. Человек использует форматирование обычно, а эта строка добавлена явно не человеком. поэтому она так сильно выделяется
Untitled.jpg (50.55 КБ) [ Скачать ]
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
07:24 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 
22:21 Стоит ли добавлять сайт в Rambler топ 100? 
22:14 Rotapost прикрыли! Чем пользоваться? 
12:05 DLE не создает бэкап с админки сайта, как быть? 
11:52 Ночной бар в Паттайе: как случайная встреча с "тайкой" и её кадыком перевернула мой взгляд на продвижение сайта в Google 2026 
18:52 SEO под нейро 
15:55 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 
19:01 CryptoGraph — Анонимный обмен криптовалют без KYC и AML 
18:10 Продажа крипто лидов, форекс лидов и чарджбек лидов для брокеров и трейдинг-платформ 
14:19 TokenTrade — Ваш новый надежный обменник 
14:00 Quix Email - сервис почтовых активаций 
13:49 Рассылки СМС/SMS, Вайбер/Viber, Ватсап/Whatsapp, Телеграм/Telegram любой тематики по всему миру 
12:46 HH.ru Работадателя вериф 
11:23 SellBuycoin.io - надежный проводник в мир обмена криптовалют на фиат и наличные по РФ! 
19:12 Добро пожаловать в цифровой мир... 
10:10 накрутка трафика в SimilarWeb 
16:50 Компьютерная мышь 
11:32 Про мясо 
22:11 С юмором по жизни! 
23:03 Точные прогнозы на футбол 
13:08 Бесплатный майнинг Tether (USDT)