Сайт Содержит вредоносный код. Что делать?

Mr.Gold
На сайте с 03.05.2008
Offline
155
#41

А может и не решена, как правило гасятся днс домена на котором сидит сам вирус, и естественно ссылка идет в никуда, потом там появляется новый домен с вирусом и все повторяется...

Не поисковиками едиными ходит траф! Основной доход - прямые рекламодатели.
4uda4ka
На сайте с 18.11.2007
Offline
43
#42

Перенести на другой хост, возможно хост был взломан и по всем сайтам размещен код.

собираю минус 100тысяч. И более сотни не "паблик" сео инструментов. (http://chudoseo.blogspot.com) инвестиции и финансы (http://vlojit.ru)
V6
На сайте с 04.03.2009
Offline
147
#43

У меня такая же хрень с вредоносным кодом. Вот что посоветовали:

Скорей всего вы где-то подцепили так называемый iframe вирус. Вирус ворует ВСЕ пароли с тоталкомандера или другого клиента.

1. Зайдите в панель управления хостингом и смените пароль.

2. Удалите пароль в тоталкомандере и всегда вводите его вручную.

3. Зайдите на хост по фтп и отсортируйте все файлы по дале последнего изменения.

4. У зараженных файлов дата как правило самая новая и одинаковая. Откройте его и в конце должен быть код <iframe>....</iframe> удалите его

5. Сделайте это со всеми зараженными файлами.

6. Если у вас несколько сайтов тоже самое проделайте с остальными даже если они не заражены.

Ещё спрошу. А письма спамовские от вашего сайта отсылаются? У меня так пачками. Т.е. на сайте где-то спрятался код, который этим занимается. Причем, ни Яша, ни Гугля зараженность не показывает.

Z
На сайте с 19.02.2010
Offline
0
#44

Решение проблемы лежит на официальном сайте DLE - http://dle-news.ru/bags/v82/789-nedostatochnaya-filtraciya-vxodyashhix-dannyx.html

Из-за ошибки в форме восстановления пароля злоумышленник может получить доступ к админ-панели сайта и сделать всё, что угодно (в Вашем случае - посадить вирусняк в шаблон).

Надо или проапдейтить версию DLE до 8.3, или использовать патч с вышеупомянутой страницы dle-news.ru

Пока дырка не убрана, Вам бесполезно просто удалять вирус, его опять посадят рано или поздно.

Astrol
На сайте с 23.09.2006
Offline
228
#45

У меня сегодня в панели вебмастера у двух сайтов появился значок. На одном сайте, где установлен движок DLE указано 3 странички которые заражены вирусом, при чем 2 из них обычные статические страницы. Просмотрел страницы, вируса не нашел. Что это может быть?

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий