Вирусы в .JS файлах
Страницы: 1
Вирусы в .JS файлах, как вылечить?
Сайт на DLE 9.2
http://online.us.drweb.com выдает что сайт заражен

отчет сканера такой



//engine/classes/js/dle_js.js - cannot get file attributes with error: No such file or directory
//engine/classes/js/dle_js.js - read error!
//engine/classes/js/jqueryui.js infected with JS.IFrame.233
//orphus/orphus.js infected with JS.IFrame.233
//engine/classes/js/jquery.js infected with JS.IFrame.233
//templates/photoshop/js/script_site.js infected with JS.IFrame.233


есть вариант что эти ява скрипты подойдут и от других сайтов, конкретно те что что относятся к базовым (из папки engine)
файл из темы можно подправить думаю руками.. 

Кто сталкивался, как лечить? 

ps - тему то создал, щас полезу гуглить.. может что найду по теме.
я нармальный, не маньяк, чесна.
пытаюсь поднять сайт о гороскопах csrtife.ru
О как, топик уже в гугле сидит на 7 месте.. шустро однако=)
Вроде как проблему решил..
Потихоньку файлы лечатся.. осталось 3 файла зараженых.

Код
templates/photoshop/js/script_site.js infected with JS.IFrame.233
engine/classes/js/jquery.js infected with JS.IFrame.233
engine/classes/js/jqueryui.js infected with JS.IFrame.233  

Интересный вирус однако. Только не понятно как онзабрался.. Остальные сайты живые и не тронутые, а этот схватил, причем избранные скриптыПоверил бы если б по шаблону дле работал - только системные файлы бы сожрал. Но тут схаван плагин орфуса и скрипт из шаблона сайта. 
тупо ломанули сайт и впихнули айфрейм криптованый
Проблема решена. всем спасибо
Решение было следующим.
Во всех ява скриптах было добавлено от 1 до 3 строчек дополнительного кода. После удаления кода сканирование не выявило проблемы.

hint! Вирусная строка как правило намного (на многие километры) длинее нормальной строки. Человек использует форматирование обычно, а эта строка добавлена явно не человеком. поэтому она так сильно выделяется
Untitled.jpg (50.55 КБ) [ Скачать ]
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
12:22 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 
06:06 Яндекс прекращает поддержку технологии Турбо 
05:50 SEO 2025 - контент, уже не главное. Главное - Конечная цель... 
09:03 Нужна помощь советом! 
20:01 Работаем в P2P платежах BYBIT | USDT - RUB , RUB - USDT | Ищем постоянных клиентов , выгодные условия. 
19:04 Gambling Craft - гемблинг по белому 
10:44 AntiBot Cloud - бесплатный скрипт и сервис защиты сайтов 
19:54 GoodsMoney.io 
19:15 Аккаунты Avito (юр.лица) 
18:58 BIGPROXY.SHOP - Резидентные Ротационные Backconnect Proxy USA EUROPA MIX [Безлимитный трафик] 
20:28 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 
17:06 - Вечные ссылки с трастовых сайтов 2024 проверен FastTrust 
10:43 SpaceSwap.cc - Быстрый и надежный обменник криптовалют 
10:26 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика 
02:41 Точные прогнозы на футбол 
10:54 Добро пожаловать в цифровой мир... 
22:39 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор 
11:58 Куплю проигрышные букмекерские аккаунты 
00:12 Огородники 
10:59 Новости искусственного интеллекта 
04:26 Хром ругается на форум