|
3 / 3 / 0
Регистрация: 24.01.2013
Сообщений: 84
|
||||||
Появление стороннего JS-кода на сайте21.07.2015, 10:22. Показов 23417. Ответов 13
Метки нет (Все метки)
На сайте появился вот такой код. Что бы он мог значить?
0
|
||||||
| 21.07.2015, 10:22 | |
|
Ответы с готовыми решениями:
13
Шифрование методом Эль-Гамаля Просмотр видео на сайте из стороннего источника Появление левых ссылок на джумлавском сайте |
|
25 / 25 / 5
Регистрация: 19.07.2011
Сообщений: 123
|
|
| 21.07.2015, 13:16 | |
|
Что это вирус. Проверяйте сайт с помощью ai-bolit. Обновляйте cms и все модули cms.
При желании меняйте все пароли (пока в своей практике не сталкивался, что смена паролей помогает, но кто знает..)
0
|
|
|
3 / 3 / 0
Регистрация: 24.01.2013
Сообщений: 84
|
|
| 21.07.2015, 13:18 [ТС] | |
|
0
|
|
|
25 / 25 / 5
Регистрация: 19.07.2011
Сообщений: 123
|
|
| 21.07.2015, 22:46 | |
|
Редко когда у вирусов есть название. Часто вирусы просто рассылают спам, либо крадут какие-либо пользовательские данные. В основном схема такая: заливается через какую-либо уязвимость на сайте файлик, который потом вызывается через определенную схему (например с передачей гет параметра)
0
|
|
|
0 / 0 / 0
Регистрация: 22.07.2015
Сообщений: 1
|
|
| 22.07.2015, 18:49 | |
|
У меня такой тоже появился сегодня на сайте! Удаляю, а он снова вылазит! Что делать?
0
|
|
|
140 / 74 / 18
Регистрация: 21.02.2014
Сообщений: 3,444
|
||||
| 23.07.2015, 09:52 | ||||
|
0
|
||||
|
111 / 49 / 20
Регистрация: 21.10.2013
Сообщений: 212
|
|
| 23.07.2015, 10:08 | |
|
Cdelphi78, откуда такой вывод, если не секрет?
0
|
|
|
140 / 74 / 18
Регистрация: 21.02.2014
Сообщений: 3,444
|
|
| 23.07.2015, 10:17 | |
|
Ошибся? Ну вот эта штука для RegExp("(?:^|; )"+o.replace(/([\.$?*|{}\(\)\[\]\\\/\+^])/g,"\\$1") для поиска слов не
0
|
|
|
111 / 49 / 20
Регистрация: 21.10.2013
Сообщений: 212
|
|
| 23.07.2015, 11:25 | |
|
Cdelphi78, не. Я понимаю что Вы не по js совсем, но может не стоит тогда советовать там где не разбираетесь?) Потому что "он что-то парсит, ищет какую-то инфу на сайте" - это хрень, полная =)
Регулярка тут конечно определяется, да. Но регулярки можно много для чего использовать. Как и JSON.parse. Но здесь абсолютно очевидно, что это часть механизма обфускации. Продравшись через эту цепочку парсов и регулярок мы можем что угодно, мы получим некоторую строку. А в js некоторая строка может быть вообще чем угодно, не только данными. Именем функции, телом функции, адресом на который запрос уедет. Что мы получим расшифровав этот скрипт - хрен его знает. Может рекламу какую в страницы встаривает, может куки уводит А вообще встраивать в каждый клиент код чтобы найти какую-то инфу на сайте - это 99% чушь. Если этот код встроен через исходники сайта, то легче увести исходники напрямую. Если через xss и нам надо получать некоторую инфу из закрытого раздела сайта - легче стырить авторизационные данные, те же куки например
0
|
|
|
140 / 74 / 18
Регистрация: 21.02.2014
Сообщений: 3,444
|
|
| 23.07.2015, 11:56 | |
|
0
|
|
|
111 / 49 / 20
Регистрация: 21.10.2013
Сообщений: 212
|
||
| 23.07.2015, 12:02 | ||
Регулярка тут конечно определяется, да. Но регулярки можно много для чего использовать. Как и JSON.parse. И здесь абсолютно очевидно, что это часть механизма обфускации. Продравшись через эту цепочку парсов и регулярок мы скорее всего получим некоторую строку.
0
|
||
|
0 / 0 / 0
Регистрация: 27.07.2015
Сообщений: 1
|
|
| 27.07.2015, 11:15 | |
|
На сайте тоже появился такой код, 26 июля. У нас онлайн-газета, работает несколько редакторов. Так код этот появился только в публикациях одного из редакторов, который в тот день работал из дома. С остальными публикациями пока все ок. Подозреваю, что это не уязвимость сайта, а зараженная машина во время создания публикации дописывает данный код к тексту или скорее всего, это происходит при копировании текста в буфер и дальнейшем его вставлении в визуальный редактор. У нас, если что, используется FCKeditor. Движок сайта полностью кастомный.
0
|
|
|
0 / 0 / 0
Регистрация: 29.07.2015
Сообщений: 1
|
|
| 29.07.2015, 22:34 | |
|
Столкнулся с этим вчера. Кажется, виновато расширение «Google Translate» для Хрома.
По крайней мере, оно было только на зараженной машине, после чистки всех расширений помогло.
0
|
|
|
25 / 25 / 5
Регистрация: 19.07.2011
Сообщений: 123
|
|
| 09.08.2015, 22:44 | |
|
Проверьте антивирусом. Например ai-bolit. Можно воспользоваться virusdie.ru. Плюс смените все доступы и пароли и обновите используемую cms и все модули.
Это стандартная рекомендация) искать уязвимости в коде не особо благодарное дело. Есть сообщества у каждой cms, которое ищет баги. А так искать человека который пофиксит уязвимости долгое и дорогое дело.
0
|
|
| 09.08.2015, 22:44 | |
|
Помогаю со студенческими работами здесь
14
Появление изображения на сайте в определенное время Появление ссылок на сайте типа mydomen:81 Запланированное появление каких-либо функций на сайте Встраивание стороннего кода в код загружаемой страницы браузера Возврат части кода из стороннего файла при компиляции запроса Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
||||
|
Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути
Programma_Boinc 01.01.2026
Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути
Сочетание глобально распределённой вычислительной мощности и инновационных. . .
|
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост.
Programma_Boinc 28.12.2025
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост.
Налог на собак: https:/ / **********/ gallery/ V06K53e
Финансовый отчет в Excel: https:/ / **********/ gallery/ bKBkQFf
Пост отсюда. . .
|
Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США.
Programma_Boinc 26.12.2025
Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop?
Ниже её машинный перевод.
После долгих разбирательств я наконец-то вернула себе. . .
|
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка.
Programma_Boinc 23.12.2025
Рецензия / Мнение/ Перевод
Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод.
Thinkpad X220 Tablet —. . .
|
PhpStorm 2025.3: WSL Terminal всегда стартует в ~
and_y87 14.12.2025
PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта
Симптом:
После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .
|
|
Как объединить две одинаковые БД Access с разными данными
VikBal 11.12.2025
Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
|
Новый ноутбук
volvo 07.12.2025
Всем привет.
По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне:
Ryzen 5 7533HS
64 Gb DDR5
1Tb NVMe
16" Full HD Display
Win11 Pro
|
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
|
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
|
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов
На странице:
https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/
нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
|