Вопрос по Xenu

На сайте появились ссылки, ктр ведут куда-то и прога их не видит? Может они формируются js-ом как-то хитро, например, не сразу после загрузки страницы, или обернуты как-то...

Да вроде все как обычно. В кеше яндекса они выглядят так:

<sape_noindex><span><div style="position:fixed;right:100%;"><!--0ac8d090--><a href=></a><script async="async" src="https://... type="text/javascript"></script></div></span></sape_noindex>

Так выглядит чужой код.

Так вот прога его не видит.

Скорее всего вы его тоже не увидите в своем браузере.

Попробуйте подставить user-agent поискового робота и сравнить ответ.

Бывает, что клоака идет по IP адресу, в таком случае можно попробовать открыть страницы в сервисе поисковика, например, через переводчик (Google Translate).

Но сам по себе кеш уже говорит, что заражение есть. Просто в XENU нет опции для такой проверки, а в JLAB SEO Spider будет.

А как быть с тем, что я проверял на разных компах, физически на разных айпи? И в обоих случаях ссылки не видно.

Вирус шифруется. Ведь если вы его заметите - обязательно удалите.

А поисковым системам он себя показывает: они видят ссылки или даже многотысячные доры на вашем сайте. Изучите выдачу по запросу site:имя_домена

Он как паразит будет пользоваться вашими витаминами (трастом) и минеральными веществами (трафиком) пока не высосет все ваши соки (бан сайта, блек лист антивирусов).

Хотя нет, он даже хуже паразита, т.к. сможет продолжить измываться над останками вашего проекта и после его смерти (прокси сервер, email рассылки).

Простите за каламбур, чет накатило 😂

Вам сейчас явно не до смеха, т.к. впереди вагон работы по зачистке, поиске и закрытию потенциальных дыр (плагины, темы, апдейты движка) и смены паролей.

Попробуйте проверить сайт скриптом Ай-Болит.

В ReadMe.txt скрипта есть инструкция как просканировать сайт и получить отчет по найденным признакам заражения.

Это называется клоакинг. Взломщик показывает ссылки только роботам поисковых систем. По ip-адресам, которые эти роботы используют. По запросам с остальных ip-адресов ссылки не выводятся.

Все ребят. Догнал кажись. Просто такого еще не было. Обычно заражение определялось как раз программулиной. А тут нате вам...