Где искать вредоносный код
Страницы: 1
Где искать вредоносный код
Началось все с того что мне знакомый сказал что открывая мой сайт http://www.photo-luks.ru/  браузер не пустил его, сказав, что сайт представляет угрозу, зашел в яндекс вебмастер там все нормально, просканировал он лай сервисами, тоже нормально, посоветовали гугл веб мастер пишет Обнаружено опасное вредоносное ПО. Но где оно, фиг его знает! Как найти его подскажите?
Ищу для совместной реализации проектов дизайнера, верстальщика, копирайтера, контактные данные для связи на моих сайтах: Создание сайтов

Бесплатная контекстная реклама

У вас в одном из javascript идет загрузка вредоносного скрипта по адресу
ploms.net/e/17520?&mod=htaccess&dn=www.photo-luks.ru
Проверьте еще корневой .htaccess файл, там может быть мобильный редирект на указанный адрес.  

Ссылка больше похожа на то, что инициирован редирект в .htaccess файле. Referer'ом у редиректа указана корневая страница. Наверное, все-таки в .htaccess.

Для деталей нужно снять и проанализировать сессию в Wireshark или просто посмотреть по FTP на файлы smile:)

Просканируйте свой сайт AI-BOLIT'ом (http://revisium.com/ai/)
Изменено: Григорий - 23 Сентября 2014 21:51
Сегодня на денвере прогнал айболитом, несколько файлов удалил, сейчас нашел .htaccess с вхождением ploms.net но не в корне а в папках media и cli а как найти ява скрипт этот? Просканировал на локалке бэкап больше вхождений в тексте не нашел
Цитата
Александр Невский пишет:
Сегодня на денвере прогнал айболитом, несколько файлов удалил, сейчас нашел .htaccess с вхождением ploms.net но не в корне а в папках media и cli а как найти ява скрипт этот? Просканировал на локалке бэкап больше вхождений в тексте не нашел
Денвер не нужен, чтобы сканировать айболитом. Достаточно установить php для windows (по инструкции revisium.com/kb/scan_site_windows.html)
Редиректа у вас на сайте больше нет, достаточно было удалить код из .htaccess. Про javascript было предположение, так как без доступа к хостингу больше гадание, чем анализ. 

Теперь вам нужно поставить защиту на сайт, а то редирект и хакерские шеллы тем же путем снова появятся. 
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
10:48 Даёшь новый Апдейт! Яндекс выдача 21.03.2019 
10:38 Не могу понять, что не так с сайтом 
10:31 Букварикс: бесплатная программа для быстрого поиска ключевых слов 
01:09 Продам аккаунт В Яндекс Ауру 
00:17 Mpay69.biz - монетизация адалт трафика с мобильных устройств 
22:13 Нужен ли метатег keywords? 
22:09 Продвижение сайте через социальные сети 
10:30 Услуги постинга в социальные сети для продвижения, индексации и увеличения социальной активности 
10:12 E-mail рассылки по вашим/нашим базам цена за 1к = 1$ 
02:36 Статейные прогоны, цена от 20$ ▶ опыт и качество!, Множество сайтов на различных cms. 
22:08 «Взрываем языковые преграды» – переводим любые тексты 
18:34 200 трастовых профильных ссылок 
17:03 Куплю канал Яндекс Дзен 
15:26 Продам сайты 
10:36 Рекламная сеть пуш-уведомлений Megapu.sh 
10:14 Мат в роликах на Ютуб 
03:54 Finaff становится открытой партнёркой! 
21:16 Стёб над спамом 
21:13 Скрины спама 
18:55 Accvk.ru - магазин самых надёжных аккаунтов вконтакте и других социальных сетей [без владельцев] 
15:12 S-SMM.RU - Лучшая автоматическая SMM панель для раскрутки во всех соц.сетях. Низкие цены + API + Партнерка