Новости Joomla

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 10710 Просмотров
*

baltart

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Инфекция: JS:ScriptIP-inf [Trj]
« : 08.03.2013, 17:35:19 »
Постоянно сталкиваюсь с этой проблемой: пользователи, у которых стоит аваст, не могут открыть некоторые сайты на JOOMLе. Там якобы трояны... Не хочется всем им советовать отказаться от аваста, да и невозможно это сделать... Может кто подскажет пути решения..
Вот сайты: kd300.ru или euro.baltart.ru
*

Marques

  • Завсегдатай
  • 1410
  • 190 / 9
  • Ctrl+F5
Re: Инфекция: JS:ScriptIP-inf [Trj]
« Ответ #1 : 08.03.2013, 17:37:45 »
Попробуйте вот это:

Проверка сайта на вирусы

По результатам - отпишитесь.
Зануда перфекционист, не признающий авторитетов, ищет легкую работу за большие деньги - http://dtkp.ru/ s@dtkp.ru
*

baltart

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: Инфекция: JS:ScriptIP-inf [Trj]
« Ответ #2 : 08.03.2013, 17:45:38 »
Попробуйте вот это:

Проверка сайта на вирусы

По результатам - отпишитесь.
Проверял... Пишется, что по версии всяких там гуглей есть подозрения на некоторые скрипты и т.п. Проблема-то в другом - только AVAST не пускает на многие джумловские сайты... Какой-то там скрипт что ли под подозрением на троян? Инфекция:   JS:ScriptIP-inf [Trj]
*

Marques

  • Завсегдатай
  • 1410
  • 190 / 9
  • Ctrl+F5
Re: Инфекция: JS:ScriptIP-inf [Trj]
« Ответ #3 : 08.03.2013, 17:48:41 »
Проверял... Пишется, что по версии всяких там гуглей есть подозрения на некоторые скрипты и т.п.

Проблема как раз в этом. Что за скрипты (название, путь). вот это и т.п. по подробнее распишите.
А вообще - 3-4 сайта из списка выше должны дать вам полную картину где у вас сидит малварь.
И да... какой-то там - это очень мало, для того, что бы помочь вам.
Зануда перфекционист, не признающий авторитетов, ищет легкую работу за большие деньги - http://dtkp.ru/ s@dtkp.ru
*

baltart

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: Инфекция: JS:ScriptIP-inf [Trj]
« Ответ #4 : 08.03.2013, 17:53:09 »
На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код.
*

baltart

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: Инфекция: JS:ScriptIP-inf [Trj]
« Ответ #5 : 08.03.2013, 17:53:47 »
А iframe - вставки - это модули социалок
*

baltart

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: Инфекция: JS:ScriptIP-inf [Trj]
« Ответ #6 : 08.03.2013, 18:09:19 »
Детали заражения
URL:   http://www.kd300.ru/|{gzip}
Процесс:   C:\Program Files\Mozilla Firefox\firefox...
Инфекция:   JS:ScriptIP-inf [Trj]
*

draff

  • Гуру
  • 5803
  • 434 / 7
  • ищу работу
Re: Инфекция: JS:ScriptIP-inf [Trj]
« Ответ #7 : 08.03.2013, 18:27:44 »
Начни с index.php в корне сайта и шаблона. Сканеры в темах раздела Безопасность
п.с.
А это что ? Ссылку я подправил.
Спойлер
[свернуть]
А с отключенным яваскриптом аваст молчит ? Ну и общий совет- ищи шелл, бекдор
« Последнее редактирование: 08.03.2013, 18:36:20 от draff »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться