Яндекс оповестил о вредоносном коде и вынес вердикт Troj/JSRedir-DM

Стучите в асю, поможем!

Ка его можно обнаружить на сервере? Кто вообще знает как его найти и удалить?

Яндекс и мой сайт тем же порадовал, урод. Отправил на пересмотр - нашли ещё одну страничку. Срезали весь трафик. Файлы не менялись, контент прежний, подгружается только vk_share, ГА и адсенс - на что этот софос у них может так реагировать?

потерто............

По собственному опыту знаю, что когда не находишь кода, начинаешь грешить на Софос. Но код все таки есть, ищите лучше. Онлайн-сервисы вам не помогут. Ручками. Или наймите знающего человека. Здесь же, на серче.

Нету кода, увы. Если бы хотя бы товарищи из Софоса утруждали себя черкнуть пару строчек хотя бы что это за зверь - может были бы какие-то идеи. Может он вебасм начал считать вирусом. Хотя судя по названию это что-то должно редиректить сразу с сайта.

По другому этот троян называется Gumblar, как найти и удалить можете прочитать здесь на русском, здесь про модификацию AK на инглише или здесь тоже на инглише. Там правда немного про другие модификации этого червя, но я более чем уверен, что эта инфа подскажет где копать и что вычищать.

P.S. я бы еще на всякий пожарный сменил все пароли от фтп, админки.

Софос, как и любая AV компания очень ленивы. Если бы они к каждой угрозе писали описание, то скорость добавления новых сигнатур в базу замедлилась бы в несколько раз. :)

Редиректить ничего не должно, оно просто юзает какую-то дырку и в тихую сгружает на атакуемый пк вредоносный код.

Ну можно же написать откуда они поймали что-то на моем сайте?

<paranoid mode on>

По итогам имеем:

Какая-то неизвестная компания обнаруживает на сайте модификацию вируса, существующую только в их базах, и выдает Яндексу команду выдавать предупреждение, что фактически означает снятие трафика с яндекса на сайте.

Все онлайн проверки, включая ДрВебовскую, предательски молчат.

Полного описания данного типа не существует. Образцы вируса недоступны.

<irony>

Оказывается все просто - нафига нам сео - обгонять кого-то. Занесем денюжку инсайдеру в софос - конкуренты и так трафик потеряют.

</irony>

<paranoid mode off>

Коды обычно все-таки бывают. Самое простое:

- качните бэкап и разархивируйте.

- качните фриварную версию того антивируса, который обнаруживает заразу

- проверьте бэкап, станет ясно, где вирь.

Остальное дело техники.. на сервере заменить файлы не составляет большого труда. Ну а дальше ищите дыру, через которую вирь мог попасть на сайт.

На самом деле громогласное заявление, Софос достаточно известная западе да и у нас компания с 15-ти летним опытом в сфере разработки антивирусного ПО. :)

Ну Др.Веб в принципе слепой, так что удивляться нечему, а Вы на virustotal проверяли, мб этот сервис что-то найдет.

Выше я давал ссылки на описание данного виря, даже если версии отличные от описанных, то общие принципы обнаружения и вычищения этой заразы схожие.