Вирус ли это?

Здравствйуте.

Из Вашего вопроса не понятно это вирус или нет.

Для того, чтобы определить есть ли на вашем сайте потенциально вредоносный код, рекомендуем:

1. Проанализировать сайт онлайн (поверхностно) https://sitecheck.sucuri.net/

2. Проанализировать сайт более глубоко:

- Провести проверку утилитой aibolit

Зайдите на сервер через SSH.

Создайте директорию для утилиты.

mkdir ./aibolit

Скачайте утилиту

wget https://revisium.com/aibo/index.php?q=138895139158330796179828274960492 -O "./aibolit"

Запустите проверку изменив ниже /путь_к_корню_сайта/ и ваша_почта@gmail.com

php ./aibolit/ai-bolit.php \

--skip=jpg,png,gif,jpeg,JPG,PNG,GIF,bmp,xml,zip,rar,css,avi,mov,_deny,suspected \

--size=900K \

--mode=2 \

--path=/путь_к_корню_сайта/ \

--report=ваша_почта@gmail.com

Проанализируйте отчет, открыв его в браузере.

Всем спасибо! Разобрался методом тыка. Это Яндекс метрика.

Только sitecheck.sucuri.net находит непонятные для меня вирусы. Можете пояснить что делать? Сканировал ImunifyAV - чисто. прогонял по другим известным сервисам - чисто. айболитом прогнал локально, скачав сайт - чисто.

UPD: просканировал жирные сайты с 4 млн уников и у них тоже так показывает. Вопрос, что это ?)

nastroen, это тхт файл и его можете смело удалять. Он на работу сайта не влияет.

Из опыта sucuri.net достаточно часто дает ложные показания. Потому мы и говорим о том, что такая проверка будет поверхностной.

Айболит - дает более точные результаты.