Вредоносный код на сайте

_maloy_
На сайте с 11.04.2009
Offline
81
818

Доброе время суток!

Похожей темы не нашел, поэтому открыл новую.

Такая проблема, на одном сайте яша уже в 4 раз находит вредоносный код, прошелся по справочным материалам, по сносил скрипты совпадающие с указанными в инструкции, проходит пару недель и повторяется все снова, в это раз не нашел ни чего похожего.

Помогите, пожалуйста, где может быть и как он хоть выглядит этот вредоносный код.

Сайт http://mir-games.org

Elektrod
На сайте с 08.06.2008
Offline
121
#1

А что у тебя за java код хедере, да еще и <noindex>? Уж больно смахивает на закодированный java-script (кликандер/попандер?). Yandex на них ругается, буквально вчера на покупном сайте обнаружил похожие скрипты, Yandex тоже ругался на вредоносный код, удалил - сейчас все в порядке.

В хедере не используй <noindex> - это до одного места.

Еще желательно переместить скрипт от adskape в футер перед </body>

_maloy_
На сайте с 11.04.2009
Offline
81
#2

Сейчас попробую, странно на других сайтах стоит все также и все в норме, вот и пойми этого яшу.

J
На сайте с 13.11.2008
Offline
155
#3

<script src="http://maloy282.okoshechka.net/pqcXj1739/?sid=77668" language="javascript" type="text/javascript"/>


<script src="http://ad.trafmonster.biz/?t=rot&amp;pid=11960&amp;noadult=0" language="javascript"/>
[Удален]
#4

ну у вас и поп-ап и сверху какая-то панелька... откуда скрипты берете?

_maloy_
На сайте с 11.04.2009
Offline
81
#5
JIucky:
<script src="http://maloy282.okoshechka.net/pqcXj1739/?sid=77668" language="javascript" type="text/javascript"/>


<script src="http://ad.trafmonster.biz/?t=rot&amp;pid=11960&amp;noadult=0" language="javascript"/>

JIucky это Вы где нашли?

ну у вас и поп-ап и сверху какая-то панелька... откуда скрипты берете?

вебсео можно поподробней какая панелька, я в этих кодах, скриптах не шару.

W
На сайте с 06.05.2008
Offline
46
#6

За шифрованый попандер яша клеймит такие сыйты в выдаче. Посещалка сразу падает в 15 раз. У меня послетали все варезники с попандером. А если не убрать вовремя код попа то сайт уходит под фильтр, и тогда приходится дергать Платона.

А если таких сайтов штук 20, то еще и фильтр от самого Платона за спам 😂

D
На сайте с 12.04.2006
Offline
127
#7

Похожая тема была недавно :)

И в ней я вроде подробно описал как жить дальше.

Истинный самурай не должен бояться трудностей и не искать легких путей.
G
На сайте с 15.03.2010
Offline
2
#8

Скачайте бекап, просканируйте Касперским, а еще лучше Avastom (он все зашифрованные скрипты найдет), вирус вероятнее в каком-то из них.

Читайте РИА новости (http://www.science.yoread.ru/) на научном сайте.
W
На сайте с 06.05.2008
Offline
46
#9
Gromodon:
Скачайте бекап, просканируйте Касперским, а еще лучше Avastom (он все зашифрованные скрипты найдет), вирус вероятнее в каком-то из них.

Не правда, пустая потеря времени. Ни каспер ни даже гуголовский хром )) не находит никаких вирусов и даже фишинга. Сию процедуру я как последний нуб уже проделывал (на всех своих сайтах 🤪)

Еще прикол хочу рассказать, как-то на одном сайте долго и мучительно искал вирь.

Сайт дольше месяца был вне зоны доступа ПС, удалил нахер всю базу новостей (15 000)).

И.. - вирь исчез, какое счастите.

Правда зарано Платону отписал, так как злая база сайтов еще не обновилась, и меня послали до лучших времен. Скоро буду опять писать (6 раз уже)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий