Чужой код настраничках детектиться как вирус

замечания по работе сайта, мысли по его организации, идеи для автора и редактора
Ответить
alexsvar
Садовод
Сообщения: 369
Зарегистрирован: 20 дек 2008 23:25
x 4

Чужой код настраничках детектиться как вирус

Сообщение alexsvar »

На страничке http://www.beloostrov.ru/foto_slava21.html в низу кода весит iframe вставка с чужим кодом. При загрузке странички антивирь детектит заразу.
Аватара пользователя
raevsku
Модератор
Сообщения: 5322
Зарегистрирован: 27 сен 2008 04:04
Откуда: оттуда
x 337
x 301

Сообщение raevsku »

"Детектит" Каспер?
alexsvar писал(а):в низу кода весит iframe вставка с чужим кодом
Увидел, две строчки в конце. У меня Dr.Web® даже не гавкнул.
"вроде говоришь, да все не про то..." ©
Аватара пользователя
Буквоед
Знаток
Сообщения: 7087
Зарегистрирован: 24 ноя 2008 11:00
Откуда: Старый Белоостров, СНТ "Ленавтотранс"
x 523
x 261

Сообщение Буквоед »

raevsku писал(а):
alexsvar писал(а):в низу кода весит iframe вставка с чужим кодом
Увидел, две строчки в конце. У меня Dr.Web® даже не гавкнул.
А у меня - никаких таких строчек нет... :roll:
Всё новое это хорошо забытое старое
alexsvar
Садовод
Сообщения: 369
Зарегистрирован: 20 дек 2008 23:25
x 4

Сообщение alexsvar »

Детектит бесплатная Авира.
В код подгружается очень много строк.
http://www.avira.ru/ru/threats/section/ ... .gen2.html
http://www.securelist.com/ru/descriptions/5211793/
Аватара пользователя
raevsku
Модератор
Сообщения: 5322
Зарегистрирован: 27 сен 2008 04:04
Откуда: оттуда
x 337
x 301

Сообщение raevsku »

Результат проверки странички на вирусы. Ругаются, в основном, бесплатные антивири. Пусть Админ посмотрит.
Вложения
sshot-1.jpg
"вроде говоришь, да все не про то..." ©
Аватара пользователя
raevsku
Модератор
Сообщения: 5322
Зарегистрирован: 27 сен 2008 04:04
Откуда: оттуда
x 337
x 301

Сообщение raevsku »

Проверка соседних страничек с фотками дает: "Вирусов нет". По всем строчкам в третьем столбце.
"вроде говоришь, да все не про то..." ©
alexsvar
Садовод
Сообщения: 369
Зарегистрирован: 20 дек 2008 23:25
x 4

Сообщение alexsvar »

Могу только "поздравить" др.Веба: при он-лайн проверке он изучил стандартный ява-скрипт на страничке и бодро отрапортовал: вирусов нет!
А то, что как-то через iframe грузиться мега скрипт - он этого не заметил.
Желающие могут посмотреть его в Файрбаге.
Владимир
Садовод
Сообщения: 290
Зарегистрирован: 02 апр 2007 16:15
Откуда: Камешки
x 62

Сообщение Владимир »

Носкрипт очень помогает, не давая грузиться чему не надо. Без него как минимум появляется окно с рекламой.
Вложения
Screenshot-2.png
Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9246
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 206
x 569
Контактная информация:

Сообщение Aqua$erg »

Всем спасибо за указ на хрень. Исправил.
В свое время была проблемка, когда просочившиеся трояны утягивали пароль с ftp-клиента и дописывали iframe'ы к страницам. Приходилось перезаливать страницы без вредоносного кода на сервер. Видимо, в данном случае я эту страницу пропустил. Спасибо, alexsvar заметил и указал, хотя и давно эта дрянь уже там висела, судя по всему.
Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9246
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 206
x 569
Контактная информация:

Сообщение Aqua$erg »

Собственно, ситуация повторилась точь-в-точь. Правда, пока, заразе подверглись всего несколько файлов. Вылечил. Но в результатах поиска в Яндексе все равно пока висит предупреждение о вредоносном коде (до следующей проверки).
Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9246
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 206
x 569
Контактная информация:

Сообщение Aqua$erg »

Aqua$erg писал(а):Но в результатах поиска в Яндексе все равно пока висит предупреждение о вредоносном коде (до следующей проверки).
Ага, Яндекс проверил. Все ОК пока :smoke:
Ответить