Вирус или глюк NOD?

JB
На сайте с 04.10.2010
Offline
47
980

День добрый, вчера обновился антивирус и на моем сайте антивирус стал ругаться на такую шутуку


wyfbzeo.dnsalias.net/rsize.js

угроза JS/Iframe.HF троян

Понятно что это не хорошо, а где есть искать? В основном шаблоне main.tpl ничего похожего нет, в index тож ниче не нашел.

Сайт

www.nicegamer.ru

Игровые новости (http://www.nicegamer.ru) Автоновости (http://www.avtoshcoola.ru)
K5
На сайте с 21.07.2010
Offline
209
#1

В исходном коде перед <! doctype или в яваскриптах .js в конце

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
R
На сайте с 24.01.2008
Offline
180
#2

Смотрите не только те файлы, которые вы смотрели, проверьте все файлы.

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
P
На сайте с 06.04.2009
Offline
55
#3

Реакция у других антивирусов есть?

StAlKeR-xXl
На сайте с 01.07.2011
Offline
45
#4

ищите по дате изменения файла на сервере.. по маске php/tpl/js

не держите все [S]яйца[/S] сайты в одной [S]корзине[/S] поисковой системе....(c)
A
На сайте с 09.02.2010
Offline
32
#5

Joker_BeceJI4ak, проверьте на virustotal.com, если сработает не только NOD но и другие, то ищите источник заразы. У меня в прошлый раз в js подобная мерзость прописалась. И смените сразу логины/пароли, чтобы у того кто залил виря, чтобы исключить возможность повторного залива.

Rookee (http://www.rookee.ru/) - вместе веселей!

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий