Где искать вредоносный код
Страницы: 1
Где искать вредоносный код
Началось все с того что мне знакомый сказал что открывая мой сайт http://www.photo-luks.ru/  браузер не пустил его, сказав, что сайт представляет угрозу, зашел в яндекс вебмастер там все нормально, просканировал он лай сервисами, тоже нормально, посоветовали гугл веб мастер пишет Обнаружено опасное вредоносное ПО. Но где оно, фиг его знает! Как найти его подскажите?
Ищу для совместной реализации проектов дизайнера, верстальщика, копирайтера, контактные данные для связи на моих сайтах: Создание сайтов
У вас в одном из javascript идет загрузка вредоносного скрипта по адресу
ploms.net/e/17520?&mod=htaccess&dn=www.photo-luks.ru
Проверьте еще корневой .htaccess файл, там может быть мобильный редирект на указанный адрес.  

Ссылка больше похожа на то, что инициирован редирект в .htaccess файле. Referer'ом у редиректа указана корневая страница. Наверное, все-таки в .htaccess.

Для деталей нужно снять и проанализировать сессию в Wireshark или просто посмотреть по FTP на файлы smile:)

Просканируйте свой сайт AI-BOLIT'ом (http://revisium.com/ai/)
Изменено: Григорий - 23 Сентября 2014 21:51
Сегодня на денвере прогнал айболитом, несколько файлов удалил, сейчас нашел .htaccess с вхождением ploms.net но не в корне а в папках media и cli а как найти ява скрипт этот? Просканировал на локалке бэкап больше вхождений в тексте не нашел
Цитата
Александр Невский пишет:
Сегодня на денвере прогнал айболитом, несколько файлов удалил, сейчас нашел .htaccess с вхождением ploms.net но не в корне а в папках media и cli а как найти ява скрипт этот? Просканировал на локалке бэкап больше вхождений в тексте не нашел
Денвер не нужен, чтобы сканировать айболитом. Достаточно установить php для windows (по инструкции revisium.com/kb/scan_site_windows.html)
Редиректа у вас на сайте больше нет, достаточно было удалить код из .htaccess. Про javascript было предположение, так как без доступа к хостингу больше гадание, чем анализ. 

Теперь вам нужно поставить защиту на сайт, а то редирект и хакерские шеллы тем же путем снова появятся. 
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
19:29 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 
17:29 Как продвигать сайт с неуникальным контентом 
14:50 Индексация страниц 
12:36 У кого новостник, дайте пару советов плиз 
13:53 AviTool - мощный инструмент для автоматизации работы с Avito 
17:01 Absence в Армении 
23:19 Ребята подскажите какими сервисами и прогами вы пользуетесь для SEO продвижения? 
18:41 Взлом пароля Mail.ru почты, взломать пароль Mail, взлом аккаунта Yandex 
16:19 TETChange-Обменник криптовалют 
15:04 JustProxy.Biz - Резидентные прокси без ограничения по трафику 
12:41 Affiliate Top - партнерская программа нового уровня 
11:38 Адалт сайты и сетки PBN на DLE 
04:09 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
00:25 Телеграмм продвижение 
19:30 Добро пожаловать в цифровой мир... 
19:42 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор 
22:08 Накрутка поисковых подсказок 
05:04 Точные прогнозы на футбол 
14:01 Union Pharm - топовая фарма-партнерка для профессионалов! 
10:59 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 
12:23 150+ хакерских поисковых систем и инструментов