Вирусы в .JS файлах
Страницы: 1
Вирусы в .JS файлах, как вылечить?
Сайт на DLE 9.2
http://online.us.drweb.com выдает что сайт заражен

отчет сканера такой



//engine/classes/js/dle_js.js - cannot get file attributes with error: No such file or directory
//engine/classes/js/dle_js.js - read error!
//engine/classes/js/jqueryui.js infected with JS.IFrame.233
//orphus/orphus.js infected with JS.IFrame.233
//engine/classes/js/jquery.js infected with JS.IFrame.233
//templates/photoshop/js/script_site.js infected with JS.IFrame.233


есть вариант что эти ява скрипты подойдут и от других сайтов, конкретно те что что относятся к базовым (из папки engine)
файл из темы можно подправить думаю руками.. 

Кто сталкивался, как лечить? 

ps - тему то создал, щас полезу гуглить.. может что найду по теме.
я нармальный, не маньяк, чесна.
пытаюсь поднять сайт о гороскопах csrtife.ru
О как, топик уже в гугле сидит на 7 месте.. шустро однако=)
Вроде как проблему решил..
Потихоньку файлы лечатся.. осталось 3 файла зараженых.

Код
templates/photoshop/js/script_site.js infected with JS.IFrame.233
engine/classes/js/jquery.js infected with JS.IFrame.233
engine/classes/js/jqueryui.js infected with JS.IFrame.233  

Интересный вирус однако. Только не понятно как онзабрался.. Остальные сайты живые и не тронутые, а этот схватил, причем избранные скриптыПоверил бы если б по шаблону дле работал - только системные файлы бы сожрал. Но тут схаван плагин орфуса и скрипт из шаблона сайта. 
тупо ломанули сайт и впихнули айфрейм криптованый
Проблема решена. всем спасибо
Решение было следующим.
Во всех ява скриптах было добавлено от 1 до 3 строчек дополнительного кода. После удаления кода сканирование не выявило проблемы.

hint! Вирусная строка как правило намного (на многие километры) длинее нормальной строки. Человек использует форматирование обычно, а эта строка добавлена явно не человеком. поэтому она так сильно выделяется
Untitled.jpg (50.55 КБ) [ Скачать ]
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
14:06 Яндекс прекращает поддержку технологии Турбо 
16:44 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google 
16:38 ру гембла 
10:59 DreamCash.tl - заработок на онлайн-видео. До 95% отчислений, отличный конверт! 
09:06 Бесплатные посещения 
01:10 Adsense личный опыт 
22:07 Помогите найти шаблон 
09:10 Продам: Флудер телефонов. Спамер телефонов. Массовые звонки на телефон 
00:10 Swap-line.com – это сервис быстрого обмена криптовалют на различные цифровые активы, а также на наличные средства во многих городах Украины! 
20:46 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика 
19:11 Ищем поставщиков номеров для Телеграм активаций (только API) 
16:16 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old 
14:52 JustProxy.Biz - Резидентные прокси без ограничения по трафику 
11:20 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 
07:12 Точные прогнозы на футбол 
00:55 С юмором по жизни! 
10:05 Китайский ИИ-ассистент DeepSeek начали запрещать в некоторых странах 
21:05 Telegram не смог провести различие между требованиями автократических режимов и законными демократическими запросами 
08:12 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 
07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира 
02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet