Сканер на вирусы от Яндекса может ошибиться?

denis920, Да, ошибиться может.

Проверти .htaccess файл, также может срабатывать на ПП которые стоят на сайте.

Напишите в саппорт, они дадут ответ точный.

Похоже сканер все же не ошибся, в файле .htaccess такой вот код http://s2.ipicture.ru/uploads/20130318/BrRady4e.jpg

Самое интересное, на этом же сервере и другие сайты, в их .htaccess такой же код. Я проверил сайты, что и на другом сервере - аналогично, везде такой код !!!

Получается украли все мои пароли ftp или такое делается не обязательно через ftp ?

Это смертоносный вирус (:, если честно - проверьте Айболитом...может Яндеxx ошибаться и, более того, повторять ошибки вновь и вновь (раньше поживала себе похожая тема "с уничтожением" конкурентов).

P.S.

Обычный редирект и для мобильной версии, как я вижу...

Да ладно "только так", а правильные инклуды и пи-аш-пи инъекции? (:

ТС, вирус может быть прописан в любом файле не обязательно .htaccess внимательно смотрите файлы.

В большинстве случаев вирус может показываться 1 раз в сутки потому люди думают что яндекс ошибся.

Если не получится самостоятельно решить вопрос стучите проверим ваш сайт на вирусы + дадим рекомендации!

Кстати, ТС, советую хотя бы почитать отзывы о работе Rxp, там где-то встречались похожие ситуации (имхо) (:

Однако трафик просел

А с мобильной версии на другой сайт, который блочит мой антивирус

То есть, мало того что я нашел редирект в .htaccess еще нужно искать код в файлах? Код в .htaccess может быть основной причиной срабатывания яндексовского антивируса?

интересно, как htaccess можно иньекцией редактировать то..

взлом / утечка данных доступа к фтп. Обычные дела. Компьютеры нынче мощные, щелкают пароли только так.

Либо вирус на рабочем компе, либо бэкдор в крякнутом CuteFTP.. В общем, вариантов много, откуда ваш логин/пароль мог быть добыт.

у меня за последние пару лет несколько раз такое было.. Уже первым делом htaccess смотрю. Хотя в первый раз тоже топик здесь создавал на эту тему. Тогда еще мало распространено было, так никто и не подсказал, что это может быть.

Конечно может, вопрос как попал туда код! Ищите источник! Как и ранее сказал если не справитесь стучите!

Не думаю, что мой пароль относиться к тем которые можно подобрать, скорее всего украли трояном.

Я вот не пойму, владелец сайта, на который редирект, может быть причастен к данному инциденту, или его тоже взломали? Так как я смотрю с его сайта, сразу редиректит не другой домен

Ну а потом, если Вы находите вирус в файле, какие Ваши действия?

Я вот думаю нужно:

1. Проверить мой ПК на вирусы;

2. Сменить все пароли на FTP и аккаунты хостинга;

3. Проверить аккаунт хостинга встроенным антивирусом;

Дополните, если я , что-то упустил.

Конечно, еще желательно обновить cms и все плагины. Однако есть самописные скрипты и для их аудита придется использовать сторонних специалистов, но это может быть сделаю если ситуация повториться.

---------- Добавлено 18.03.2013 в 22:22 ----------

Думаю просто были украдены пароли, так как этот код был найден в htaccess сайта, на другом аккаунте хостинга, а тот сайт написан мной на чистом html и соответственно уязвимости в скриптах и cms исключаются.

Спасибо, просто хочу разобраться. Если не получиться, то буду обращаться к Вам.

Интересно, а где я такое написал...именно про htaccess. Я сказал о "процессе"🙄