Вирус на сайте - Яндекс ругается

12
arlekinoss
На сайте с 17.12.2008
Offline
56
2370

Всем привет, нужна помощь.

Ситуация:

Неделю назад яшка пометил сайт(на WP) как неблагонадежный - нашел вирус: Troj/JSRedir-GS.

Погуглив - нашел ответ где это вирус скрывается и удалил его - был в конце файлика functions.php

Сменил логин пароль админки, фтп, просканировал свой комп на вирусы и отправил сайтик на перепроверку. Через день - ответ яндекса - на сайте вирус Troj/JSRedir-GS.

Большинство антивирусов на сайте ничего не обнаруживают - находит только http://sitecheck.sucuri.net/scanner/ :

Site error detected.

<!--scounter--><div class="clear"></div> Malware entry: MW:JS:67473

<!– scounter*–><script language=”JavaScript">eval( function( p,a,c,k,e,r)......

Но этот код вируса я удалил, и его уже нет.

siteguard.ru - вирусов не находит.

И я теперь не знаю есть ли вирус на сайте - или это проделки яндекса. На перепроверку отправлял раз 5 - все равно ответ - на сайте вирус.

Подскажите как найти вирус.

Jaf4
На сайте с 03.08.2009
Offline
804
#1
arlekinoss:

Подскажите как найти вирус.

Как найти вирус

New! NVMe VPS от SmartApe.ru (https://goo.gl/eoYYkS)
R
На сайте с 24.01.2008
Offline
180
#2

Внимательнее посомтрите еще раз файлы вашего сайта, раз яндекс пишет что есть, то скорей всего он есть.

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
infinik
На сайте с 19.04.2012
Offline
39
#3

У Вас сайт на каком хостинге лежит?

S
На сайте с 08.05.2007
Offline
63
#4

В кабинете вебмастера яндекс показывает "Список обнаруженных опасных страниц", эти страницы стоит также проверить.

infin1ty
На сайте с 03.06.2009
Offline
169
#5
Неделю назад яшка пометил сайт(на WP) как неблагонадежный - нашел вирус: Troj/JSRedir-GS.
На перепроверку отправлял раз 5 - все равно ответ - на сайте вирус.

Где-то вы брешете. Там перепроверка страниц обычно 3-5 дней, до этого подать повторно никак. У меня один сайт 10 дней был с пометкой, уже после того как инцедент исчерпал себя. Яндекс... он же кривой.

arlekinoss
На сайте с 17.12.2008
Offline
56
#6
infin1ty:
Где-то вы брешете. Там перепроверка страниц обычно 3-5 дней, до этого подать повторно никак. У меня один сайт 10 дней был с пометкой, уже после того как инцедент исчерпал себя. Яндекс... он же кривой.

Ничего я не брешу. Вот специально для вас даже скрин сделал: http://prntscr.com/8at7l

там даже получилось даже две перепроверки за день. Я не знаю почему так быстро получилось)))

---Сайт на хостинге ihc.ru

---"Список обнаруженных опасных страниц" проверял

VertuOzz
На сайте с 20.07.2010
Offline
123
#7
arlekinoss:
На перепроверку отправлял раз 5 - все равно ответ - на сайте вирус.
Подскажите как найти вирус.

В кэше Яндекса живут страницы и недельной и месячной давности, возможно, оттуда ноги растут.. Подождите пару апдейтов, Яндекс - это же вам не Bugatti Veyron, здесь все очень медленно.

P.S. Сейчас зашел на сайт друга на Wp, тоже был заражен в function.php Trojan.JS.Redirector.ux, неделю назад удалил, все вроде было ОК, теперь та же петрушка

Запрашиваемый URL-адрес не может быть предоставлен

В запрашиваемом объекте по URL-адресу:

http://computer-help.com.ua/

Обнаружена угроза:

объект заражен Trojan.JS.Redirector.ux

Видимо копать нужно глубже..

infin1ty
На сайте с 03.06.2009
Offline
169
#8
arlekinoss:
Ничего я не брешу. Вот специально для вас даже скрин сделал: http://prntscr.com/8at7l
там даже получилось даже две перепроверки за день. Я не знаю почему так быстро получилось)))

Ну круто. После вчерашнего апдейта ситуация разрешилась?

arlekinoss
На сайте с 17.12.2008
Offline
56
#9

Сайт на перепроверке третий день((( - вот и у меня теперь по долгу перепроверяет яшка.

Онлайн сканеры ничего не обнаруживают - уже и sitecheck.sucuri.net/scanner считает сайт чистым. Так что думаю все будет нормально.

P
На сайте с 25.07.2010
Offline
21
#10
arlekinoss:
Сайт на перепроверке третий день((( - вот и у меня теперь по долгу перепроверяет яшка.
Онлайн сканеры ничего не обнаруживают - уже и sitecheck.sucuri.net/scanner считает сайт чистым. Так что думаю все будет нормально.

Я тоже недавно подцепила подобный вирус. Заражены были все файлы *.js. Все до единого. Спасибо авасту, нашел вирус и показал пути к зараженным файлам.

Совет, посмотрите дату изменения файлов *.php. Обратите внимание на те, что редактировались недавно, скорее всего у них одна дата и разброс времени редактирования 1-2 минуты. Вот в них и ищите.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий