После сегодняшнего апа словил: "Сайт содержит код"

12
Y
На сайте с 07.10.2012
Offline
90
1019

Добрый день форумчане!

Может кто может помочь?

Текст письма от Яши: На страницах сайта ...ru обнаружен код, который может быть опасен для посетителей. Выполнение этого кода может привести к заражению компьютера опасными программами, использованию его без ведома пользователя, порче или краже данных.

В настоящий момент сайт выводится в результатах поиска с пометкой «Этот сайт может угрожать безопасности вашего компьютера».

Яндекс никак не оценивает содержание сайта и предупреждает пользователей о том, что сайт мог быть заражен без ведома его владельцев.

Ни как не могу найти это злостный код! CMS DLE 9.8 (Стоят 2 ПП - БодиКлик и Профитраф, профитраф щас снял, но это не из-за них)

Вот еще они пишут: Поведенческий анализ

Антивирусный робот Яндекса при проверке страниц анализирует поведение JavaScript-кода и других активных элементов. Если поведение совпадает с эвристическими правилами, характерными для drive-by-download атак, например, детектор вредоносных Java апплетов или детектор вредоносных PDF документов обнаруживают попытку эксплуатации уязвимости для выполнения вредоносного кода, то принимается решение о том, что проверяемая страница является опасной для посетителей.

G
На сайте с 24.08.2012
Offline
18
#1

попробуйте прогнать вот этим http://www.revisium.com/ai/

M
На сайте с 04.11.2010
Offline
47
#2

Было такое уже 2 раза, на одном и том же сайте, DLE 9.7. Первый раз в апреле по-моему, второй - 2 недели назад. Все проверки вирусов не находили. Отправлял на перепроверку - метку снимали. Думаю что это из-за скриптов в шаблоне сайта (которые реализуют визуальные эффекты), т.к. с сайтами на других шаблонах метка не появлялась.

Y
На сайте с 07.10.2012
Offline
90
#3

musorr, то же прогонял по всем сканерам, ничего не находит

yanus
На сайте с 21.01.2009
Offline
348
#4
yakes:
Ни как не могу найти это злостный код! CMS DLE 9.8 (Стоят 2 ПП - БодиКлик и Профитраф, профитраф щас снял, но это не из-за них)

Вот еще они пишут: Поведенческий анализ

Снимайте ПП и ждите пару-тройку-дней потом пишете в поддержку яндекса.

Y
На сайте с 07.10.2012
Offline
90
#5

yanus, обе снимать?

G
На сайте с 24.08.2012
Offline
18
#6

в таком случае лучше обе (через любую из них вирус или то что яндекс посчитал вирусом мог проскочить)

M
На сайте с 04.11.2010
Offline
47
#7

Может и из-за партнерок, но имхо это просто глюк яши. На моем сайте никакой рекламы, сапы, итд. нет.

Y
На сайте с 07.10.2012
Offline
90
#8

Платоны ответили:

При проверке Вашего сайта антивирусный комплекс Яндекса обнаружил вредоносный код следующего содержания:

<script async src='http://power.fliptw.com/script.php?fn=1&id=144'></script>

Что это такое и как оно попало в код (нашел его в main.tpl)

M
На сайте с 04.11.2010
Offline
47
#9

Шаблон паблик, или делали на заказ? Первое что нашел в гугле - http://habrahabr.ru/post/112530/

Y
На сайте с 07.10.2012
Offline
90
#10

musorr, шаблон уник, стоит уже на сайте больше года

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий