Вирусы в .JS файлах
Страницы: 1
Вирусы в .JS файлах, как вылечить?
Сайт на DLE 9.2
http://online.us.drweb.com выдает что сайт заражен

отчет сканера такой



//engine/classes/js/dle_js.js - cannot get file attributes with error: No such file or directory
//engine/classes/js/dle_js.js - read error!
//engine/classes/js/jqueryui.js infected with JS.IFrame.233
//orphus/orphus.js infected with JS.IFrame.233
//engine/classes/js/jquery.js infected with JS.IFrame.233
//templates/photoshop/js/script_site.js infected with JS.IFrame.233


есть вариант что эти ява скрипты подойдут и от других сайтов, конкретно те что что относятся к базовым (из папки engine)
файл из темы можно подправить думаю руками.. 

Кто сталкивался, как лечить? 

ps - тему то создал, щас полезу гуглить.. может что найду по теме.
я нармальный, не маньяк, чесна.
пытаюсь поднять сайт о гороскопах csrtife.ru
О как, топик уже в гугле сидит на 7 месте.. шустро однако=)
Вроде как проблему решил..
Потихоньку файлы лечатся.. осталось 3 файла зараженых.

Код
templates/photoshop/js/script_site.js infected with JS.IFrame.233
engine/classes/js/jquery.js infected with JS.IFrame.233
engine/classes/js/jqueryui.js infected with JS.IFrame.233  

Интересный вирус однако. Только не понятно как онзабрался.. Остальные сайты живые и не тронутые, а этот схватил, причем избранные скриптыПоверил бы если б по шаблону дле работал - только системные файлы бы сожрал. Но тут схаван плагин орфуса и скрипт из шаблона сайта. 
тупо ломанули сайт и впихнули айфрейм криптованый
Проблема решена. всем спасибо
Решение было следующим.
Во всех ява скриптах было добавлено от 1 до 3 строчек дополнительного кода. После удаления кода сканирование не выявило проблемы.

hint! Вирусная строка как правило намного (на многие километры) длинее нормальной строки. Человек использует форматирование обычно, а эта строка добавлена явно не человеком. поэтому она так сильно выделяется
Untitled.jpg (50.55 КБ) [ Скачать ]
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
23:53 Выбор CMS для первого блога в 2026 - реально ли новичку войти без кода? 
22:30 MAX попер в бурж: 40 стран, ведение каналов и горы дешевого трафика 
22:21 Слипание слов в блоке 
22:13 Гугл запустил Первый АПдейт года и серп уже трясёт - Google March 2026 Core Update 
22:05 С чего сейчас проще начать? 
21:57 Яндекс Нейро и выдача в 2026 - остались ли лазейки для маленьких сайтов? 
21:25 Биржи ссылок в 2026 - реально ли новичку с одним сайтом поднять копейку? 
00:05 TETChange-Обменник криптовалют 
22:39 Создам под вашу нишу сетку сайтов-сателлитов для привлечения целевого трафика 
22:17 Продам домен translated.ru 
21:00 Portfel.cc - современный помощник в Ваших финансовых операциях. 
19:29 Proxy SOCKS5/HTTP(S) : Резидентские-$1.5/GB | Мобильные-$2/GB | Datacenter-$1/GB | PREMIUM-$4 /GB 
15:05 Mixmasters - Exchange without AML and KYC 
13:11 SpeedyIndex - ускорение индексирования ссылок в Google. 100 ссылок в подарок. 
23:08 Голландцы влепили Grok по яйцам - теперь нельзя раздевать реальных людей, штраф 100к евро в день 
18:49 Чак Норрис ушел - 19 марта 2026, 86 лет, семья подтвердила 
17:05 Огородники 
13:41 8 марта: желаю аптайма 99.9% и e-e-a-t без локов 
13:02 С юмором по жизни! 
05:10 Точные прогнозы на футбол 
16:47 Какой фильм вы любите посмотреть перед сном?