Помогите найти вирус

Апокалипсис
На сайте с 02.11.2008
Offline
391
1473

При заходе на мой блог (ссылка в подписи):

crossdomain.xml Запрещено: http://spraos.pw/crossdomain.xml (проверка по базе подозрительных веб-адресов) 01.06.2013 19:25:51

Излазил уже сегодня все, все js файлы редактировались почти год назад.

Что это может быть? Или я совсем затупил от температуры.

Записки нищего (http://zapiskinishego.ru) - мой личный блог Услуги php программиста. Очень нужна любая работа. Не покупают? Поведенческий аудит интернет-магазина за 5000 руб. (/ru/forum/990312)
6666
На сайте с 10.01.2005
Offline
505
#1
Апокалипсис:
Или я совсем затупил от температуры.

Не, вирус меняет дату последнего редактирования. Гоп-скок в раздел "вебстроительство" в прилепленный топик. А потом качать айболита. Если сайт один на хосте, то за пару часов можно найти и уничтожить.

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .
Апокалипсис
На сайте с 02.11.2008
Offline
391
#2
6666:
Не, вирус меняет дату последнего редактирования. Гоп-скок в раздел "вебстроительство" в прилепленный топик. А потом качать айболита. Если сайт один на хосте, то за пару часов можно найти и уничтожить.

Дык в том то и проблема что дата должна быть изменена. Я вывел все js файлы, они редактировались в том году...

Я еще с таким не сталкивался, весь день ищу :)

Кроме касперского больше никто не ругается, притом он ругается на все сайты на этом хостинг аккаунте.

6666
На сайте с 10.01.2005
Offline
505
#3

Апокалипсис, еще раз: в "вебстроительство". В прилепленный топик. Там все рассказано.

Если каждый у кого вирус на сайте создаст по топику, то хдд на сервере Серча потрескается.

HS
На сайте с 31.03.2007
Offline
116
#4

фавикон скорее всего ссылка на внеш ресурс

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий