Вредоносный код

12
M9
На сайте с 26.04.2012
Offline
9
2410

Здравствуйте нужна ваша помощь.На днях мой сайт http://smachna-hata.org.ua/ попал в бан яндекса и оперы.При переходе с яндекса пишет следующее *** Посещение этого сайта может привести к заражению компьютера или мобильного устройства вредоносными программами, использованию его без вашего ведома, а также к порче или краже ваших данных ***

Теперь незнаю что делать и где искать вредоносный код.

В личном кабинете смотрел в разделе безопасность там не пишет где было обнаружено код.

D
На сайте с 31.07.2006
Offline
70
#1

в исходном коде у вас есть строка

<script type="text/javascript" src=""></script>

вот оно =) убирайте его

зы.сы. в шаблоне

M9
На сайте с 26.04.2012
Offline
9
#2
drop:
в исходном коде у вас есть строка

вот оно =) убирайте его

зы.сы. в шаблоне

А где именно?)

И откуда он там узялся?

Спасибо.

D
На сайте с 31.07.2006
Offline
70
#3

ну откройте файл main.tpl в шаблоне и посмотрите :) должно быть вроде как там :) откуда взялся он там, я не скажу, подымайте логи)

M9
На сайте с 26.04.2012
Offline
9
#4

Нашел код в dbconfig.php

Ешо вопрос как он попал на сайт и что сделать что б он больше туда непопал?

И когда теперь яндекс его снимит с блек листа долго ждать надо?

Спасибо.

M
На сайте с 23.12.2010
Offline
47
#5

Отпишите в поддержку яндекса чтоб быстрее сняли, а попал скорее всего с шаблоном вместе. Просто коды не сразу начинают портить сайт у меня например только через пол года после установки шаблона начались ддос атаки с моего сайта, проверил исходный шаблон а он там с самого начала был оказывается.

M9
На сайте с 26.04.2012
Offline
9
#6
mexorus:
Отпишите в поддержку яндекса чтоб быстрее сняли, а попал скорее всего с шаблоном вместе. Просто коды не сразу начинают портить сайт у меня например только через пол года после установки шаблона начались ддос атаки с моего сайта, проверил исходный шаблон а он там с самого начала был оказывается.

А через какую прогу можно проверить?

R
На сайте с 24.01.2008
Offline
180
#7

Проверяйте глазами, а не программами, ни 1 програма не дает 100% результат

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
GW
На сайте с 06.04.2013
Offline
1
#8

Вам прежде всего нужно удалить вредоносный код со всех страниц, затем понять каким образом он у вас оказался. Самый лучший для вас вариант - просто с темой зараженной, но не факт что так окажется. Тогда надо будет искать где у вас дыра на сайте.

ПыСы. DLE? Не обновленная? Дырка в аватарках у нее. Можно залить гиф аватарку с шелом. Следите за сайтом производителя, они же пишут достаточно оперативно о багах

rave_lm
На сайте с 22.12.2010
Offline
76
#9

такая же херня была пару недель назад, взломали хостинг, моих 3 проекта+ кучи чужих, подсовывали код со ссылкой на какой то магазин копии часов (кстати бурж). Причем взломали не именно мой аккаунт а где то выше, через .htacces действовали, код почистил, в вебмастере отправил заявку на пересмотр, начал постить свежие материалы и твитить, чтобы быстрее робот пришел, первый-через сутки надпись исчезла, второй и третий 3 дня понадобилось

P
На сайте с 15.08.2012
Offline
13
#10

бывает такое, как то украли пароль от ФТП - он у многих был :) и очень аккуратно разместили код в разных местах, он с другого сайта тащил еще код и в итоге вставлялось все это дело в конечную - сгенерированную страницу, нашлось и убралось быстро, в течении 2х дней яндекс убрал пометку о "вирусе на сайте" и все стало норм

Жевачка для похудения конверт 1к40 cold-partners.com (http://cold-partners.com/default/auth/registration?ref=666) курсы по 700 рублей - партнеру за проду
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий