Форум 3DNews
Вернуться   Форум 3DNews > Интернет > Информационная безопасность, защита от вирусов

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 23.04.2013, 11:44   [включить плавающее окно]   #1
And1_Shocker
Мужской Запрещенный
Автор темы
 
Аватар для And1_Shocker
 
Регистрация: 06.09.2008
Адрес: Орел
Внедрен вредоносный скрипт, в каком файле его искать?

Собственно вот от сам:


Сидит в самом верху исходного кода сайтега. Двиг WP в каком файле искать заразу?

Более того, Google выдает:


файл с расширением go.php? я вообще целиком удалил с корня сайта, в исходном коде этой хрени не наблюдается.
Спасибо!
And1_Shocker вне форума  
Ответить с цитированием
Непрочитано 23.04.2013, 14:19   [включить плавающее окно]   #2
And1_Shocker
Мужской Запрещенный
Автор темы
 
Аватар для And1_Shocker
 
Регистрация: 06.09.2008
Адрес: Орел
Почистил. Осталось только это:
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<meta http-equiv="X-UA-Compatible" content="IE=EmulateIE7" />

не пойму, вредное оно, или нет.
Доктор веб пишет, что на сайте вирусов нет.

НО!
http://antivirus-alarm.ru/proverka/?...le.com.ua%2F++

1. http://www.marble.com.ua/, тип файла: html
• зараженный сайт по версии гугла: www.marble.com.ua

2. http://www.marble.com.ua/wp-content/...heme/script.js, тип файла: javascript
• зараженный сайт по версии гугла: www.marble.com.ua

Странно то, что:
1. В корне сайта есть только два файла html - это верификация Я и Г в которых кроме проверочных кодов поисковиков ничего нет.

2. По указанному во втором пункте меню адресу файла script.js также нет.
And1_Shocker вне форума  
Ответить с цитированием
Непрочитано 23.04.2013, 17:31   [включить плавающее окно]   #3
abraxas
Женский Недосягаемый
 
Аватар для abraxas
 
Регистрация: 10.11.2003
Адрес: EU
Проверь шаблоны, залей айболита в корень и проверь на вредоносные скрипты.
abraxas вне форума  
Ответить с цитированием
Непрочитано 23.04.2013, 20:59   [включить плавающее окно]   #4
And1_Shocker
Мужской Запрещенный
Автор темы
 
Аватар для And1_Shocker
 
Регистрация: 06.09.2008
Адрес: Орел
Цитата (abraxas) »
Проверь шаблоны, залей айболита в корень и проверь на вредоносные скрипты.
он отправляет в подозрение даже установленные мною коды бирж...
And1_Shocker вне форума  
Ответить с цитированием
Непрочитано 23.04.2013, 23:13   [включить плавающее окно]   #5
DarkJoney
Мужской Абсолютный
 
Регистрация: 07.10.2010
And1_Shocker
Гугл видать еще не обновил базу.
DarkJoney вне форума  
Ответить с цитированием
Непрочитано 24.04.2013, 17:22   [включить плавающее окно]   #6
And1_Shocker
Мужской Запрещенный
Автор темы
 
Аватар для And1_Shocker
 
Регистрация: 06.09.2008
Адрес: Орел
проблема еще где-то есть:
http://antivirus-alarm.ru/proverka/?....ua/++&again=1

но где, уже нифига не пойму.
Плюс в гуглевских инструментах:
Предупреждение
Google обнаружил вредоносный код на вашем сайте . Теперь пользователи, переходящие на эти страницы по ссылкам в результатах поиска Google, будут видеть предупреждение.
Рекомендуем как можно быстрее очистить ваш сайт.

Статус последней проверки на наличие вредоносного ПО для данного сайта: Проверка этого сайта завершена. Результаты показали, что сайт по-прежнему представляет опасность для пользователей. Еще раз изучите свой сайт. Когда вы будете уверены, что сайт должным образом изменен и безопасен для пользователей, отправьте запрос на его повторное рассмотрение.

Вероятно, в исходный код вашего сайта были внедрены вредоносные фрагменты.
And1_Shocker вне форума  
Ответить с цитированием
Непрочитано 24.04.2013, 21:47   [включить плавающее окно]   #7
abraxas
Женский Недосягаемый
 
Аватар для abraxas
 
Регистрация: 10.11.2003
Адрес: EU
Цитата (And1_Shocker) »
он отправляет в подозрение даже установленные мною коды бирж...
Так голову подключи, неужели всё надо объяснять? )))) Видишь свои коды - проходишь мимо, видишь незнакомые - проверяешь файлы с ними.
abraxas вне форума  
Ответить с цитированием
Непрочитано 01.05.2013, 05:49   [включить плавающее окно]   #8
Alexandra
Женский Недосягаемый
 
Аватар для Alexandra
 
Регистрация: 22.05.2003
Адрес: Kemerovo
And1_Shocker
...хостера смени...
__________________
Нельзя починить только то, что ещё не сломано.
Толерантность-бред.
Alexandra вне форума  
Конфигурация ПК
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 23:09. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey