Сайт заблокирован яндексом..

12
кот Бегемот
На сайте с 07.12.2009
Offline
278
1640

Сайт заблокирован яндексом якобы за наличие вредоносного кода. Открываю вкладку "Безопасность" в вебмастере, там надпись "Вредоносный код на сайте не обнаружен"

Та же байда с гуглом... Гугл указывает на конкретный файл и пишет что он был изменён 13.02.2013

Смотрю на информацию о файле в своём фтп-клиенете и вижу что файл в последний раз изменялся аж весной 2010 года...

Что это может быть?

Яндекс Директ, Гугд адворс, не дорого и ответственно. Телеграмм @H_Ilin
Милованов Ю.С
На сайте с 24.01.2008
Offline
196
#1

Данные(в том числе и время модификации) о файле легко изменяются(читай подделываются).

Предположение: зловреды сломали сайт, зашили в файл какую-то бяку и изменили время модификации файла, чтобы не скрипты(сейчас модно юзать такие продукты для мониторинга) не запалили изменение файла.

Смотрите файл, ищите бяку. Кстате, это все фигня, не найдете дыру - чистка файла бесполезное занятие.

Гугл умный, гугла не обманишь:)

Подпись))
N
На сайте с 08.04.2008
Offline
90
#2

Я тоже не верил яндексу, но вирус был.

Ищите, файлы, базу шустрите...

что за движок?

nevsedoma.com.ua (http://nevsedoma.com.ua)
R
На сайте с 24.01.2008
Offline
180
#3

ТС, внешний не всегда скажешь что есть вирус, необходимо проверить файлы вашего сайта на предмет вредоносных кодов, если сами не справитесь стучите, проверим сайт на все виды вирусов + дадим рекомендации!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
кот Бегемот
На сайте с 07.12.2009
Offline
278
#4

Клиентский сайт - магазин на связке Joomla+VirtuEmart, Joomla 1.5.26 Понимаю что это дыра на дыре, но вот как-то надо с этим делом до осени протянуть, это магазин солнцезащитных очков, сейчас сезон начинается - margalit.ru

---------- Добавлено 14.02.2013 в 16:49 ----------

Rxp:
ТС, внешний не всегда скажешь что есть вирус, необходимо проверить файлы вашего сайта на предмет вредоносных кодов, если сами не справитесь стучите, проверим сайт на все виды вирусов + дадим рекомендации!

Смотрел вчера файлы по признаку наличия eval(base64_decode - ничего не нашёл

Милованов Ю.С
На сайте с 24.01.2008
Offline
196
#5
garik77:
Смотрел вчера файлы по признаку наличия eval(base64_decode - ничего не нашёл

Да это один из признаков.

Возможно код не замаскирован, а тупо вписан/дописан в файл.

Можно было файл сюда выложить(не текст файла, а ссылку)

6666
На сайте с 10.01.2005
Offline
505
#6
garik77:
Открываю вкладку "Безопасность" в вебмастере, там надпись "Вредоносный код на сайте не обнаружен"

вебмастер не совсем четко связан с реальностью, живет в своем мире..

Ищите доры в папках, шеллы, смотрите хтаксесс везде. Дата модификации не показатель, вирус ее меняет.

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .
кот Бегемот
На сайте с 07.12.2009
Offline
278
#7

В гугл вебмастере две ссылки:

Раз

Два

И сам файл http://yadi.sk/d/9iuiR4uA2bNZe

---------- Добавлено 14.02.2013 в 17:21 ----------

Сейчас ещё раз попробую ай-болитом пройтись.

6666
На сайте с 10.01.2005
Offline
505
#8

garik77, гуглите слово "айболит" на Серче и несколько часов кропотливой работы

кот Бегемот
На сайте с 07.12.2009
Offline
278
#9

Им-то и собираюсь смотреть. Знаю эту примочку, ранее пользовался.

K5
На сайте с 21.07.2010
Offline
209
#10
аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий