PDA

Просмотр полной версии : Вирус на сайте


money_maker
27.11.2009, 03:16
Есть сайт, гугл сделал на сайт предупреждение!
Якобы сайт атакует компьютеры!
Прошерстил все файлы, ничего подозрительного не нашел.....
Кто поможет за :beer: проверить сайт?
Заранее спасибо

Veterblack
27.11.2009, 03:21
Если тематика адалт, то проверьте партнерки что на сайте. Каспер внес в фишинговый список эропрофит, топкэш и много других. Возможно они в этом списке и у гугла.

Pavel Krylov
27.11.2009, 04:01
Когда заходите на сайт от антивируса идет предупреждение? Если нет то в гугле сделайте запрос о перерасмотрение вашего сайта и если он чист то в течение суток должно убраться предупреждение.
У меня такое было с сайтом. У меня стоит каспер дак он выдовал предупреждение о трояне.

galion
27.11.2009, 06:51
В течение суток не пропадёт даже, если вирусов на сайте не будет.
У меня и месяц висело предуприждение, просто нужно добавить сайт здесь здесь (https://www.google.com/accounts/ServiceLogin?service=sitemaps&passive=true&nui=1&continue=https%3A%2F%2Fwww.google.com%2Fwebmasters%2Ftools%2Fdashboard%3Fhl%3Dru%26siteUrl%3Dhttp%253A%252F%252Fbaksmail.ru%252F%26vtype%3Dvfile%26mesd%3DeyJtdCI6IjQ0IiwicHMiOlsiaHR0cDovL2Jha3NtYWlsLnJ1LyJdfQ%253D%253D&followup=https%3A%2F%2Fwww.google.com%2Fwebmasters%2Ftools%2Fdashboard%3Fhl%3Dru%26siteUrl%3Dhttp%253A%252F%252Fbaksmail.ru%252F%26vtype%3Dvfile%26mesd%3DeyJtdCI6IjQ0IiwicHMiOlsiaHR0cDovL2Jha3NtYWlsLnJ1LyJdfQ%253D%253D&hl=ru) и написать гуглу чтоб ещё раз сайт проревели на вирусы.

Maxouni
27.11.2009, 11:21
если не снимут, стукни, могу посмотреть за небольшую плату - опыт есть в таких делах.

money_maker
27.11.2009, 13:34
тематика адалт! почистил шаблон от всех партнерок и прочего....
отписал углу письмо, через час все прошло!!!
Всем спасибо за советы!
P/s каспер не выдавал предупреждения, проверял этим сервисом http://www.unmaskparasites.com

Goutlant
27.11.2009, 15:30
я мнея тоже скрипт уже полгода сидит. я его припер, но периодически вылазит. засел где-то на форуме -- генерит пользователей. убивать фоурм не хочу -- он хоть и не самый активный, но уже давно на сайте.

кто может помочь найти и убить гада?

WSG
27.11.2009, 16:00
Мы можем провести полный аудит исходных кодов на уязвимости.

Goutlant
02.01.2010, 17:30
Мы можем провести полный аудит исходных кодов на уязвимости.
отписал в личку

coin_master
02.01.2010, 18:15
Посмотрите нет ли ифремйа в ваших скриптах ))) Посмотреть можно по дате изменения скрипта, как правило в самом низу.
Очень частая проблема для адалт сайтов )))) Как единичный случай, смените ФТП логин и пароль, посмотрите htacess, самое простое посмотреть по дате изменения файлов движка и проверить которые возможно были изменены.
Поменяйте пароль рута, так как его просто могли сбрутить )))

Ну вот с чем недавно столкнулся.

Да, и еще. Скачал Тотал Коммандер какой-то вроде с нормального сайта, оказалось что его фтп плагин тырил пароли на мой вдс.

Вот такие вот дела :)

ChristmasNet
02.01.2010, 23:53
В основном вирусняки сидят в шаблонах, но бывает и в самом двиге, нужно смотреть файлы на наличие всякого мусора. Скиньте сайт в ЛС.