Форум Сайтостроение Безопасность

Как вычистить результаты деятельности вируса?

12
K
На сайте с 28.02.2017
Offline
0
Klawdia
2752

Сайт был заражен, в результате появились страницы вида:

http://stimatol.ru/bolezn_alcgejmera_novye_principy_lechenija.php/forum/forum/forum/forum/ambulanter-pflegedienst-med-plus.php

А также в индексе Гугла куча каких-то "китайских" страниц:

https://www.google.by/webhp?sourceid=chrome-instant&rlz=1C1ASUC_enBY695BY695&ion=1&espv=2&ie=UTF-8#newwindow=1&safe=off&q=site:stimatol.ru%2F%26

Вирусы удалили, сейчас программа Ai-bolit говорит, что все чисто.

Вопросы по обоим случаям:

1. Эти страницы как бы существуют, но реально на сайте их нет. Я не понимаю как они формируются и как их убить. Пытаюсь просто поиском по коду сайта найти, где могут создаваться эти папки "forum", не нахожу.

2. "Китайские" страницы отдают 404 ошибку. Их несколько тысяч. Как их убить массово?

adel92
На сайте с 04.01.2012
Offline
334
adel92
#1

Если они существуют только в индексе, то они сами удалятся через время.

NVMe VDS (https://well-web.net/nvme-vps) с поддержкой 24/7 - от 545 руб.! Безлимитный хостинг (https://well-web.net/ssd-hosting) - от 129 руб.! Домен в подарок! Перенос бесплатно! Заказывайте сейчас, и получите скидку 50%! Заходи! (https://well-web.net/limited-offers)
S
На сайте с 30.09.2016
Offline
469
Sitealert
#2

Гуглу не прикажешь. :)

Отпилю лишнее, прикручу нужное, выправлю кривое. Вытравлю вредителей.
K
На сайте с 28.02.2017
Offline
0
Klawdia
#3

Это китайские в индексе. Ладно, в конце концов действительно сами удалятся. Но первые-то, откуда берутся? Они же прямо сейчас показываются, но на сайте реально отсутствуют. Этих как отловить?

Maxiz
На сайте с 04.01.2008
Offline
208
Maxiz
#4

В панели вебмастера гугла удали все левые Sitemap и залей новый свой

Так же через robots.txt фильтрани по какому нибудь признаку все левые страницы

K5
На сайте с 21.07.2010
Offline
209
kgtu5
#5

Klawdia,

1. вероятно на сайте добавлен скрипт-генератор.

2. возможно 404 отдают вам, а поисковым ботам норм страницы - опять же искать левый скрипт.

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
K
На сайте с 28.02.2017
Offline
0
Klawdia
#6

Йес! Это действительно выход. Спасибо!

---------- Добавлено 02.03.2017 в 15:03 ----------

Айболит не находит. А чем еще можно поискать? Я уж руками пробовала, но это как иголку в стоге сена искать ((

---------- Добавлено 02.03.2017 в 15:16 ----------

Кстати, не знаете ли вы, почему Айболит как-то настороженно относится к некоторым картинкам JPG и PNG, считая их потенциально опасными? Все их отличие от прочих только в том, что они были сделаны из PDF-файлов. Стоит ли от этих картинок избавиться или это у Айболита просто паранойя?

adel92
На сайте с 04.01.2012
Offline
334
adel92
#7

Попробуйте айболитом в параноидальном режиме сканировать.

K
На сайте с 28.02.2017
Offline
0
Klawdia
#8
adel92:
Попробуйте айболитом в параноидальном режиме сканировать.

Да, именно в нем и сканировала. Ругается только на 6 картинок, чем-то они ему не нравятся.

Fat Bear
На сайте с 01.12.2006
Offline
264
Fat Bear
#9
Klawdia:
Ругается только на 6 картинок, чем-то они ему не нравятся.

А в код заглянуть?

Открыть счёт в Capitalist ( https://capitalist.net/reg?from=e5707ff0c3 ). Виртуальные карты, USDT, банковские переводы, выплаты партнёрских программ.
K
На сайте с 28.02.2017
Offline
0
Klawdia
#10
Масол:
А в код заглянуть?

Да ничего там интересного в коде. Картинки со ссылками на них же в большем разрешении.

<!-- <p><a href="upload/Angebot_1.png" target="_blank"><img src="upload/Angebot_1_mini.jpg" width="150" height="212" alt=""/></a>

<a href="upload/Angebot_2.png" target="_blank"><img src="upload/Angebot_2_mini.jpg" width="150" height="212" alt=""/></a>

<a href="upload/Angebot_3.png" target="_blank"><img src="upload/Angebot_3_mini.jpg" width="150" height="212" alt=""/></a></p> -->

Сайт-то простенький, практически голый html, чуток только php облагороженный. У него даже админки нет, в Дримвьювере правлю.

Пока пошла пусть тупым, но действенным способом - разрешила в robots.txt только все нормальные страницы сайта сплошным списком, благо их всего 80. Остальные закрыла через disable к чертям собачьим 😡

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий