Вирус на сайте
Страницы: 1
Вирус на сайте, Помогите найти вредоносный код
Добрый день! На днях редактировал сайт полностью и просидел там почти весь день, у же под вечер все закончил и тут выскакивает окно касперского - обнаружен вирус. Ни каких новых модулей, скриптов, кодой не трогал и не ставил!

Выключил антивир и поймал баннер! с начало был какой то стремный "winlogin.exe" который выключал процесс explorer.exe и ставил картинку на заставку с просьбой отправить смс. После же был уже обычный пoрно-баннер который требует положить деньги через терминал.

Ну ладна. Восстановил все с бекапа. Поменял все пароли - сервер, админы. Каспер больше не ругался!

Но вчера сижу опять вечером(кстате в это же время примерно - час ночи) опять кричит!!! и выдает это -
23.07.2011 9:55:32 Firefox Обнаружено: HEUR:Exploit.Script.Generic http:// adfgsaefgg. cz. cc/games/java_trust.php?f=21//java_trust

Причем выдает не каждый раз, бывает что просто молчит.
Не могу найти этот код!
Может кто нибудь знает в чем проблема и как с ней разобраться? =)

Сайт http://serial-planet.com
Веб-студия "JRabbit" - создание сайтов в Санкт-Петербурге
Как ты его искал?
Как! в коде наличие посторонней фигни с ссылками куда нить! оказалось из за модуля рефер(переходы) еще в админке на не го тоже ругался. кеш чищу и все пропадает, но после опять. че за фигня была и как она могла попасть на сайт?
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
12:53 где много готовых фавиконок 
07:52 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников 
07:51 Как правильно покупать ссылки для поддомена? 
22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google 
23:27 Adfinity - Ваш надежный партнер в монетизации трафика 
16:55 Инструменты для массового постинга в WordPress 
11:07 Мобильные и Резидентные Прокси Для Соц Сетей | 3 Гб Бесплатно 
11:01 Защитим твой ресурс от блокировки Роскомнадзора 
10:09 BestChange – обменивать электронную валюту можно быстро и выгодно 
06:50 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
03:42 A-Parser 1.1 - продвинутый парсер поисковых систем, Suggest, PR, DMOZ, Whois, etc 
22:23 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 
21:54 Приватные мобильные прокси Украины безлимиты 4g UA Водафон Киевстар Лайф 
07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира 
02:50 Точные прогнозы на футбол 
02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet 
21:19 С юмором по жизни! 
18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера 
18:19 Уникальный сервис SEO продвижения 
14:45 (затёр сайт)