Яндекс оповестил о вредоносном коде и вынес вердикт Troj/JSRedir-DM

На самом деле айрони поздновато поставил. Но их антивирус так и не установился у меня - 2 раза зависал комп. Так что бекап, увы, не проверить. Придется поверить на слово, что все там нормально отдается...

самого ломали несколько раз. по опыту - инструкции от яндекса по борьбе со взломами достаточно что бы найти любой вирь, закодированный или нет. Исключение - когда шаблон в базе хранится, в случае с неткэтом я копался в бд, и нашел таки зверя

Проверил таки весь сайт у себя на компе

"Хваленый" Софос

Кошерный Аваст

У вас партнерок некаких не стоит по слитию трафика?

У меня уже 3 раза за полтора месяца такое наблюдается. Ни разу кода не нашел. Проверял и антивирусами и руками, и в скриптах, и в базе, в и хтакцессе. Пароли от фтп не храню. Была мысль, что хостер уже все почистил, к тому моменту когда я прочитал письмо. Но вчера успел через минуту после получения письма от яндекса (не вебмастера), который он шлет на абузу,вебмастер и постмастер, слить бекап, причем не только вебрута. Письмо от яндекс-вебмастера пришло спустя почти 2 часа, в это же время появилось предупреждение в панели. Слил еще один бекап. Ни в первом, ни во-втором кода не обнаружено. Не поленился, скачал софос, проверил им. Результат аналогичный. Чисто. Спустя 4 часа яндекс известил, что вирусов нет.😕

Ммм, можно уточнить, что имеется в виду?

На сайте стоит адсенс, ссылки закрыты через webasm. Никаких других партнерок, баннерокрутилок, кликандеров, попандеров и прочего никогда не стояло.

Касаемо следования рекомендациям яндекса -

Файлы идентичные старым бекапам, последние изменения - апрель-май 2011. Лишних js не подгружается, в тех, что есть (jquery, лиру и ГА) - изменений нет.

Взлом через htaccess исключен, потому что на морде висит nginx, в конфиге рерайтов все чисто.

Движок самописный, обкатанный годами, все переменные фильтруются.

Я уже вообще не знаю, что думать. Проверено всё, что можно.

Сколько ни было предупреждений от различных сервисов(яндекс, гугл, хром, каспер) - ВСЕГДА на сайте присутствовал трой в том или ином виде.

Пришлите мне в личку адрес страницы с вирусом.

Отправил...

Как удалить антивирус с сайта (шаблон в виде файлов):

1. Сделайте бекап существующего сайта.

2. Разархивируйте бекап без вирусов или дистрибутив CMS.

3. Сделайте сравнение каталогов и файлов программой типа Araxis Merge.

4. Удалите левый код и левые файлы.

Все, сняли предупреждение. Почему, отчего, на сайте ничего не менялось - непонятно - впрочем спасибо, что сняли)