Malware на сайте

S1
На сайте с 01.10.2010
Offline
40
739

Яндекс, вчера причислил мой сайт к вредоносным. - http://technodaily.ru/

Посмотрел код, проверил по FTP - файлы движка и темы давно не изменялись. Подозрительных включений вроде нет, насколько я могу судить.

Проверил на https://www.virustotal.com/ из 19 -2 показывают Malware, соответственно Яндекс и с обеда начал показывать dr.web, причем при непосредственном поиске через dr.web он показывает что все чисто.

Помогите разобраться - идеи кончились !

---------- Добавлено 16.03.2012 в 12:59 ----------

После перепроверки dr.web показал что все чисто опять, еще раз запустил - нашел, http://technodaily.ru/wp-content/plugins/sidebartabs/js/sidebartabs.js?ver=2.4/JSEval_2[2aa] infected with JS.IFrame.233

Мои действия ?

Меняю пароль на FTP и на сайт ?

DF
На сайте с 02.11.2009
Offline
56
#1

Каспер нашел еще больше

[ATTACH]105642[/ATTACH]

jpg kasper.jpg
Dwarf_V
На сайте с 23.01.2008
Offline
75
#2

Если есть бэкап сайта - есть вариант неплохой проверить его на вирусы, и если ничего зараженного нету, и не менялось длительное время, залить на хостинг бэкап.

У меня антивирус тоже ругается...

S1
На сайте с 01.10.2010
Offline
40
#3

благодарю, удаляю!

---------- Добавлено 16.03.2012 в 13:24 ----------

К сожалению, последнее время бекапил только базы, сегодня доберусь до дома солью все на комп, проверю. Уже все пароли сменил.

Dwarf_V
На сайте с 23.01.2008
Offline
75
#4

shyp117

Если у Вас сайт добавлен в панель вебмастеров яндекса, думаю там проще увидеть где находится данный вредоносный код.

Также можно спросить местонахождение кода у техподдержки - могут помочь, тем более в Яндексе сайт отображается с пометкой как вредоносный, и Вам придется провести перепроверку на вирусы!

S1
На сайте с 01.10.2010
Offline
40
#5

К сожалению в панели вебмастеров не указывается конкретно где находится код.

Я задал этот вопрос техподдержке с утра, пока жду ответа.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий