Яндекс нашёл вирус Troj/JSRedir-MN

TF-Studio
На сайте с 17.08.2010
Offline
334
#31

Есть у вас вирус.

В личку совершенно не стоило кидать ссылки.

Хотите бесплатные данные - пишите всё тут.

Могу лишь дать подсказку : b[a-z]{3-6}.js

Всё ещё лучший способ заработка для белых сайтов: GoGetLinks (https://www.gogetlinks.net/?inv=fahbn8).
harold12
На сайте с 17.07.2010
Offline
109
#32
TF-Studio:

Сайт светаните и будет предметный разговор.

---------- Добавлено 10.11.2013 в 14:26 ----------

TF-Studio:

В личку совершенно не стоило кидать ссылки.

как это понимать?

---------- Добавлено 10.11.2013 в 14:27 ----------

draff:
Каспер считает этот ролик .swf трояном.
А по Джумла- два сайта 1.5.26 и один 2.5.11 , ролик swf и яваскрипт .js
Два разных хостинга. Способ защиты простой,после очистки-
запрет на запись в каталоги/файлы - 555/444
п.с.
Вышел патч безопасности Джумла 2.5, обновляемся до 2.5.16

У меня нет swf. Я все абсолютно удалил

---------- Добавлено 10.11.2013 в 14:31 ----------

TF-Studio:

Могу лишь дать подсказку : b[a-z]{3-6}.js

этот? ajax_1.3.js

---------- Добавлено 10.11.2013 в 14:45 ----------

draff:
Способ защиты простой

Я НЕ спрашиваю о способе защиты. Меня интересует как удалить то, что яндекс считает вирусом. Читай старт-пост внимательно!

Создание уникальных сайтов по низким ценам на любые тематики. Быстро, недорого, качественно. Для заказа пишите в icq 456101310 или ЛС. Скайп - dmitrii.web@gmail.com
TF-Studio
На сайте с 17.08.2010
Offline
334
#33

Я не просил в личку пересылать.

В личку - обычно делают заказы.

На форуме - силами добровольцев можно получить бесплатную консультацию.

Если у вас проблема - вы можете выложить нужное количество данных и люди вам, возможно, помогут.

Поиск "вируса" - занял 4,5 минуты.

Вы уже 3 дня не можете понять в чем суть, что характеризует вас (и качество ваших услуг, вы же сайты делаете) не очень хорошо.

Если не можете сами найти косяк на сайте (а этого мало - надо ещё дыру закрыть), то:

- Нанимайте специалистов в разделе ниже

- Выкладывайте всю информацию (гаданием, как вы, тут люди не любят заниматься) и вам могут помочь, если хорошо попросить (и для начала хоть немного подумать, хотя бы над тем, где размещать тему, а то пока с этим проблемы)

harold12
На сайте с 17.07.2010
Offline
109
#34
TF-Studio:


Поиск "вируса" - занял 4,5 минуты.

Неужели так трудно ВАМ сказать, какие файлы содержат вирус???

TF-Studio
На сайте с 17.08.2010
Offline
334
#35

Вы делаете сайты и не можете понять простейшей регулярки?

harold12
На сайте с 17.07.2010
Offline
109
#36
Devata:
Всем привет, те же яйца, Яндекс нашёл на сайте вирус Troj/JSRedir-MN, покопался в инете, нашёл что-то про вредоносный код в joomla модуле AutsonSlideShow, а именно файл default.php который лежит в mod_AutsonSlideShow папка tmpl. Удаление помогло буквально на час, сегодня Яша опять кричит что у меня на сайте ЗППП. Есть идеи что делать?

как у Вас дела с сайтом обстоят? У меня высветилось: "Перепроверка в период с 07.11.2013 по 09.11.2013 не удалась." У Вас было такое?

ProLiant
На сайте с 07.12.2005
Offline
249
#37

Значит все еще на месте. А то, что другие антивирусы не видят, а яша показывает - нормальное явление. Но в данном случае, яше стОит поверить - удаляйте гадость с сайта.

Выбирай оптимальный хостинг (http://cp.inferno.name/aff.php?aff=2053) для стабильного заработка на файловом трафе (https://espays.com/s.php?f=38). ;)
TF-Studio
На сайте с 17.08.2010
Offline
334
#38

А могу показать где кака, но только прямо здесь.

harold12
На сайте с 17.07.2010
Offline
109
#39
ProLiant:
удаляйте гадость с сайта.

А Вы случайно не знаете, где находится то, что яндекс считает "гадостью" ?

draff
На сайте с 30.03.2010
Offline
65
#40
harold12:
Я НЕ спрашиваю о способе защиты. Меня интересует как удалить то, что яндекс считает вирусом. Читай старт-пост внимательно!

Ищи шелл,формат любой файл .php ,по пути /administrator/help/language/en-GB/

Потом в логах хостинга access.log ,смотри вызов яваскрипт,и проверяй на соответствие яваскрипт Джумла,или установленного расширения.И на сяк случай запрос на ролик .swf

Поиск в файлах яваскрипт вставок вызова ;document.write("<scr"+"ipt

Удалю вирус с сайта Джумла! (http://joomlaforum.ru/index.php/topic,254903.0.html)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий