На сайте обнаружен потенциально опасный код

массовость в баге явы, заливали трой и тащили пароли от фтп

спсибо за наводку, не знал.

Кстати, то что гугль по этому сервису говорит что чисто, мне кажется, позволяет расслабиться и ждать, что яша образумится.

---------- Добавлено 09.04.2012 в 22:07 ----------

нет, рекламы не было, в тот раз были перенаправления на уровне выше чем root. Я в этом плохо понимаю, где-то в форумах читал. Тогда хостер тот весь был болен, сотни сайтов в бан загнали. Поймать можно было только если тупо часами по меню тыкать и иногда возникал редирект.

Такое ощущение что по моему комментарию от 19:29 сотрудники вручную удалили эту байду. Причем сайт был поставлен на перепроверку.

хотелось бы чтобы так) у меня тоже половина перестала отмечаться

кстати класссный сервис проверки на вири http://128.111.48.236/index.php

Проблему решил, сейчас опять пришло письмо от яндекса...

Может быть это проблема в хостинге? Потому что на некоторых гс нашел тоже вирусы...

Я на всякий случай js-файлы залил (и буду в дальнейшем заливать) на свой старый сайт на narod.ru и вызываю их оттуда. И ftp-соединения у меня с ним нет, в он-лайне залил файлы. Какая-то польза от этого заброщенного сайта :)

Пусть теперь Яндекс сам отвечает за их защищенность.

Для статистики - мои сайты на Агаве и на Мажордомо попали под этот вирус, сайты на Beget и на Infiumhost - чистые. Все логины-пароли хранились вместе в ТоталКомандере. Система переставлялась два месяца назад, зависимости заражения от моих заходов по ftp нет - те сайты, с которыми работала почти каждый день, чистые; среди зараженных есть такие, куда ни разу не заходила. Заражение было 2 апреля по FTP с IP 50.115.122.28.

Сегодня три попытки вражеского входа по ftp с IP 46.16.168.246 с интервалом примерно пять часов.

Вчера пришло письмо об вредоносном коде, но в вебмастере значка нет, при подаче на проверку пишет что не обнаружено вируса, в выдаче нормально появляется, как такое может быть? Что делать?

Я прихожу к выводу что он тупо не справляется с этой лавиной писем и перепроверок, путается и косячит.

Надо просто подождать.

Для уверенности проверяем сайте во всех возможных сервисах. Выше упомянуты многие . Особое доверие у меня вызывает Гугль. Если они не находят, собираем волю в кулак и ждем.:)

я проверял тут:

http://128.111.48.236/index.php

https://www.virustotal.com/

http://online.drweb.com/?url=1

первый хорошо показывает коды и направления

вирустотал проверяет по нескольким блэклистам, если отмчен красным только яндекс - то это косяк яндекса, имхо.

Выдержка из хэлпа Я.Вебмастера: http://help.yandex.ru/webmaster/?id=1059440#1110912

На моем сайте значек тоже то появлялся, то исчезал, пока не стал окончательно.

Мой сайт, который подцепил "венеру", также на Агавае. Ах, они редиски!

Правда я был настолько беспечен, что хранил пароли в Total Commander`e. Так что безапелляционно валить на них не могу.