nnoc
|
|
1 | |
не могу найти вирус02.08.2010, 06:50. Показов 6855. Ответов 20
Метки нет (Все метки)
Сайт был заражен вирусом + комп с которого заходил по фтп тоже. По совету форумчан - скачал сайт вылечил. поменял пароли фтп. залил обратно .все вроде бы хорошо но... при заходе на эту страницу
http://__ivbest.ru/prods.php?k=21 нод показывает что там троян и разрывает соединение. Опять сливал сканировал нодом - там все чисто.Искал по коду ... тоже не увидел. Посоветуйте как изюавиться от вируса на сайте? |
02.08.2010, 06:50 | |
Ответы с готовыми решениями:
20
Не могу найти вирус Не могу найти вирус Вирус, который не могу найти не могу найти вирус блокирующий контакт |
Регистрация: 21.12.2009
Сообщений: 256
|
|
02.08.2010, 09:11 | 2 |
А у меня Касперский не ругается, все окей.
0
|
Регистрация: 20.03.2009
Сообщений: 245
|
|
02.08.2010, 09:25 | 3 |
ругается и касперский
0
|
Регистрация: 21.12.2009
Сообщений: 256
|
|
02.08.2010, 09:40 | 4 |
чтож такое, удивительно. Халтурит мой сторожил видимо.
0
|
ozzze
|
|
02.08.2010, 09:54 | 5 |
|
Регистрация: 20.03.2009
Сообщений: 245
|
|
02.08.2010, 10:08 | 6 |
подгурзка фишинговой ссылки, скрипта Scrolling.js
0
|
Регистрация: 31.03.2010
Сообщений: 139
|
|
02.08.2010, 10:22 | 7 |
мой последний нод молчит, всё ок думаю
0
|
Регистрация: 25.05.2010
Сообщений: 243
|
|
02.08.2010, 10:36 | 8 |
мой нод с последними базами тоже молчит!
0
|
Регистрация: 13.07.2009
Сообщений: 769
|
|
03.08.2010, 10:50 | 9 |
KIS 2010 лицензия молчит.
Iframe или .js на сайте нет - смотрите логи антивируса, на что он срабатывает.
0
|
Регистрация: 21.12.2009
Сообщений: 256
|
|
03.08.2010, 11:05 | 10 |
тык вот и у меня молчитт... Антивирус Касперского 2010, лицензия. А я уж тут погрешил на моего защитника )
0
|
Регистрация: 22.11.2007
Сообщений: 332
|
|
03.08.2010, 11:19 | 11 |
Если поискать в яше на предмет "http://obscurewax.ru/", то многие найденные сайты "могут угрожать Вашему ПК".
0
|
nnoc
|
|
04.08.2010, 11:33 | 12 |
не могу найти obscurewax.ru - в какой странице он спрятался ? смотрел страницы на которых возникает предупреждение Нода - там все чисто.
нод действительно не всегда ругается. но несколько раз в день вижу это предупреждение. и еще небольшой вопрос - систематически на разных старницах возникает запрос авторизации. сегодня он здесь - http://ivbest.ru/price.php. при нажатии отмены авторизации страница становится доступной для просмотра. все там пересмотрел все вроде путем но.. запрос не убирается. Раньше убирал тем что заливал страницу с преведущей копии сайта. но такая балда возникает раз в месяц в два стабильно. |
Регистрация: 18.04.2007
Сообщений: 190
|
|
04.08.2010, 11:47 | 13 |
0
|
nnoc
|
|
04.08.2010, 12:01 | 14 |
как это исправить?
|
Регистрация: 18.04.2007
Сообщений: 190
|
|
04.08.2010, 12:15 | 15 |
Покопайтесь в шаблонах, поищите упоминание bookmark_symbol.gif и исправьте путь к этой картинке на правильный
0
|
Регистрация: 22.11.2009
Сообщений: 226
|
|
04.08.2010, 12:30 | 16 |
Проверить сайт на вирусы можно здесь: http://vms.drweb.com/online/
0
|
nnoc
|
|
04.08.2010, 12:44 | 17 |
"http://obscurewax.ru/", - разобрался, вернее помог человек с форума. оказалось в js скриптах была ссылка в самом низу.
правда теперь вирус опять словил по фтп(на машине была заражена копия сайта) самое интересно при онлайн проверке сайта вирус не находится да и при сканировании нодом на машине локально тоже молчит а как начинаю заливать на хост сайт вот тогда нод и кричит что вирус |
nnoc
|
|
04.08.2010, 12:58 | 18 |
scringect.b.gen - вирус.
заразил весь сайт |
Регистрация: 22.11.2007
Сообщений: 332
|
|
04.08.2010, 13:12 | 19 |
Поражает меня вот что. Где вы нахватались ентого дерьма? типа скачали скрипт раскрывающего меню и "подарок"?
0
|
nnoc
|
|
05.08.2010, 13:26 | 20 |
Где нахватался понятия не имею.
Такое было пару недель назад.У меня даже сайт пометил яша - якобы угрожает безопасности. Действительно нашел ссылку с главной страницы вредоносную и вот это самый вирус. Машину форматнул и поменял пароли ftp. Вроде бы все стало нормально. А тут пару дней назад опять началось. постоянно всплывало предупреждение нода о разрыве соединения из за http://_obscurewax.ru/Scrolling.js нашел эту ссылку в скрипте. А вот вирус .... при проверке сайта и машины все хорошо. но стоит что нибудь начать заливать по ftp как нод начинает кричать и показывать вирус ScrIngect.b.gen опять диск С форматировать и пароли менять? |
05.08.2010, 13:26 | |
05.08.2010, 13:26 | |
Помогаю со студенческими работами здесь
20
Вирус не пускает на некоторые сайты, найти не могу Не могу удалить вирус Не могу удалить вирус Вирус не могу победить Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |