Форум Сайтостроение Безопасность

Нашел iframe-вирус, возможно, новый

W
На сайте с 20.01.2005
Offline
113
wlcross
2413

Просматривая свой сайт http://www.modernsocionics.ru в разных браузерах, нашел iframe-вирус в левом нижнем углу. Скорее всего - пока локально: на другом компе iframe не виден.

Результаты онлайн-проверок сайта нормальные. В компе KIS ничего не нашел.

Iframe показывается в Firefox, Chrome и Opera и не виден в Explorer и Seamonkey (на другом компе в Firefox и Chrome пока все OK).

В HTML-коде страниц никаких следов.

Домен adhelper.org, на котором сидит iframe, поисковиками пока не засвечен; в самом iframe - некий счетчик Liveinternet (не мой):

http://adhelper.org/linkCollector/lv.html

На морде домена - та же хрень.

Вопрос: как найти эту гадость, и где искать: в своем компе или уже могло добраться и до сервера?

W
На сайте с 20.01.2005
Offline
113
wlcross
#1

P.S. Переставил все три браузера через Revo и добавил Яндекс. Нигде нету.

W
На сайте с 20.01.2005
Offline
113
wlcross
#2

P.S. Вирус появился снова во всех этих браузерах по списку, а также в Яндексе (неудивительно - на основе Хрома).

И вот еще похожий случай:

http://www.nulled.cc/threads/158517/page-83

Просьба помочь найти управу!

dglstyle
На сайте с 24.03.2011
Offline
70
dglstyle
#3

Код фрейма покажите. Недавно была похожая зараза, лезла во все индексные файлы через FTP

---------- Добавлено 26.02.2014 в 18:40 ----------

Не увидел, были другие iframe

W
На сайте с 20.01.2005
Offline
113
wlcross
#4

<html>

<head>

</head>

<body>

<script type="text/javascript">

var html = "<a id='liveinternet' href='http://www.liveinternet.ru/click' "+

"target=_blank><img src='//counter.yadro.ru/hit?t26.6;r"+

escape(document.referrer)+((typeof(screen)=="undefined")?"":

";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?

screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+

";"+Math.random()+

"' alt='' title='LiveInternet: аПаОаКаАаЗаАаНаО б‡аИбаЛаО аПаОбаЕб‚аИб‚аЕаЛаЕаЙ аЗаА"+

" баЕаГаОаДаНб' "+

"border='0' width='1' height='1'><\/a>";

document.write(html);

</script>

</body>

</html>

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий