на одном старом сайте ucoz постоянно стал антивить ругаться когда с поисковика перехожу не могу понять где это прячется, может ucoz Реклама делает это ? антивирь видит так: это чере хром trojan.win32.startpage.bsfx http анализатор видит так это код зловреда входил через оперу http://pastebin.com/fj5ukb2f другой код зловреда : http://pastebin.com/4tVp1RiS как найти от куда грузится зловред ?
Тебе же каспер написал: http://80.79.124.150/download.exe Может ты имел ввиду: "как найти код, который грузит зловред?" ???
да, найти от куда он но кажись это он ucoz в опере проинспектировать страницу то удалил один js и удалилось и окно с вирусом и с лева баннер укозовский об отключении рекламы а тех поддержка не верит что может быть у них вирус
ТС,ты проблему решил или нет? Не уверен (могу ошибаться),но в самом начале кода (первая ссылка от Оперы) - На Хабре тема подобная терлась уже - http://habrahabr.ru/qa/7466/
Alex24, нет не решил, техподдержка написала что не их это, начинает уходить от проблемы может у них рекламщики не добросовесные и внедрили код в баннер свой, который был безобидным раньше я сделал так, сбросил шаблон, на стандартный и всё это осталось. непонятно только появляется при переходи с гугл выдачи, если ссылку копирую и вставляю в браузер то нет ничего хотя кто знает, вдруг это и такой вирус сильный засел, но у меня kis 2013 файрвол стоит, и подобной заразы нет что бы пароль украсть да, я читал что могут быть зловреды в скачанных скриптах и библиотеках, я отключал все внутренние скрипты и в шаблоне всё удалил выводит стандартный шаблон и скрипты грузит с ucoz сервера стандартные
техподдержка сказало всё же что у них не может быть такого, но я всё js удалил которые были и запустил пустую страницу без скриптов стандартную и окно там было. да и непонятно если и вирус был бы то у меня kis 2013 и файрвол поймали бы пароль на ftp символы буквы разный регистров и цифры 18 знаков. и менял тоже раз в 2 месяца
Был такой случай тоже на старом сайте, но как выяснилось виновником была тизерка, написал в супорт, через сутки проблема была решена
