Яндекс ругается на сайты (

Я по сайтам ползать не решился. Но, думаю, копать в этом случае надо в сторону рекламы на сайте: баннеры, попапы и прочее.

Дело в том, что на сайте, например - www.mcunost.ru нет ни баннеров ни рекламы... Но все равно, спасибо )

Ничего не нашел. Поищите в пхп коде, возможно, вирус проявляет себя не при каждой загрузке страницы.

А вы все продвигаемые сайты запихиваете в сапу?

Тоже не нашел, возможно причина во флеш коде, лучше перезалейте все swf файлы .

Думал об этом, но ведь дата изменения swf файла еще прошлогодняя... Но на всякий случай сейчас перезалью )

Вы считает такой код нормальным?

<object type="application/x-shockwave-flash" data="/assets/templates/fla/flash.swf" width="1500" height="420"> 

<param name="movie" value="/assets/templates/fla/flash.swf" /> 

<param name="wmode" value="transparent" /> 

</object>

И запросы типа scriptaculous.js?load=effects

<object type="application/x-shockwave-flash" data="/assets/templates/fla/flash.swf" width="1500" height="420"> 

<param name="movie" value="/assets/templates/fla/flash.swf" /> 

<param name="wmode" value="transparent" /> 

</object>

по баннеру, не понимаю что не так. Это снежинки в шапке сайта. Я его загружал еще год назад ) Дата последнего изменения swf файла тоже весьма старая.

scriptaculous.js?load=effects - это стандартный скрипт для галереи, на других сайтах все ок, вот пример - http://modx.anisand.com/lightboxv2.html - и могу еще с десяток привести. К тому же он только на одном сайте встречается.

CursorM добавил 18.02.2011 в 18:54

Может будет кому интересно...

Здравствуйте!

Приношу свои извинения за задержку с ответом.

При посещении Ваших сайтов антивирусный робот Яндекса обнаружил код, ведущий на следующую вредоносную цель: h**p://valeria.ipq.co/index.php?tp=9f58b3191d33ba1b

Данный код появляется на любой странице сайта, но лишь при первом заходе с каждого конкретного IP-адреса. При последующих заходах с того же IP страницы выглядят абсолютно чистыми.

Пожалуйста, проверьте файлы Ваших сайтов на предмет заражения. Скорее всего, код, вызывающий данный скрипт, обфусцирован и содержит в тексте команду «eval(base64_decode», поэтому можно произвести поиск по содержанию файлов по данному запросу. Также есть вероятность, что вредоносный код находится в отдельном php-файле небольшого размера (3-10 кб).

---

С уважением, Платон Щукин

Служба поддержки Яндекса

CursorM добавил 18.02.2011 в 19:01

И еще, мало ли у кого будет что-то похожее:

Система управлениями сайтом MODx:

зараженные файлы:

manager/includes/document.parser.class.inc.php

manager/includes/protect.inc.php