0 Пользователей и 1 Гость просматривают эту тему.
  • 12 Ответов
  • 2669 Просмотров
*

silavoli

  • Новичок
  • 4
  • 0 / 0
Вирус, который виден только в кэше поисковых систем:
view-source:http://silavoli.org/ - при просмотре кода через браузер, ссылок на другие сайты нет!
(анкоры вирусных ссылок: köp Viagra 150 mg online utan recept.   opzioni binarie perdo sempre :dry: )

Но при просмотре кода в сохраненной копии поисковой системы вирусные ссылки есть в коде: :o
http://hghltd.yandex.net/yandbtm?fmode=inject&url=http%3A%2F%2Fsilavoli.org%2F&tld=ru&la=1499959552&tm=1500149554&text=silavoli.org&l10n=ru&mime=html&sign=fdda4fdec6c300c29cc6dbad87e7e40b&keyno=0

Вопрос: Как удалить вирус данный вирус !
             Как данный отображает ссылки только для робота Яндекса(если просто из браузера посмотреть - ссылок не будет) >:(?
*

rkron

  • Захожу иногда
  • 316
  • 7 / 0
Вирус, который виден только в кэше поисковых систем:
view-source:http://silavoli.org/ - при просмотре кода через браузер, ссылок на другие сайты нет!
(анкоры вирусных ссылок: köp Viagra 150 mg online utan recept.   opzioni binarie perdo sempre :dry: )

Но при просмотре кода в сохраненной копии поисковой системы вирусные ссылки есть в коде: :o
http://hghltd.yandex.net/yandbtm?fmode=inject&url=http%3A%2F%2Fsilavoli.org%2F&tld=ru&la=1499959552&tm=1500149554&text=silavoli.org&l10n=ru&mime=html&sign=fdda4fdec6c300c29cc6dbad87e7e40b&keyno=0

Вопрос: Как удалить вирус данный вирус !
             Как данный отображает ссылки только для робота Яндекса(если просто из браузера посмотреть - ссылок не будет) >:(?
Проверять на вирусы, например айболитом.
*

yacen

  • Новичок
  • 4
  • 0 / 0
Здравствуйте, онлайн сканеры показывает то что у вас на сайте нет вирусов. Нужно проверить айболитом как написал выше rkron.
Если все норма писать в Яндекс.
*

draff

  • Гуру
  • 5803
  • 434 / 7
  • ищу работу
А сайт в поиске не помечен как взломанный, есть только ссылки на виагру  ?
Версия Joomla актуальная ? Чистить нужно сайт от вирус/шелл, а не только переживать за кеш ПС.
*

wishlight

  • Живу я здесь
  • 4980
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
100% взломали. Код только для ботов поисковых систем. Для поиска вредоносного кода вам выше айболит посоветовали. Ну и зарыть дыры надо.
« Последнее редактирование: 18.07.2017, 06:54:15 от wishlight »
*

ProtectYourSite

  • Живу я здесь
  • 2356
  • 135 / 4
  • Безопасность вебсайтов
У вас вирус редиректа или подмены контента поисковым системам. Проверяйте файлы htaccess.
Зайдите в Google вебмастер и выберите инструмент "Просмотреть как GoogleBot" и тогда Вы увидите реальную картину завирусованности вашего сайта.
*

silavoli

  • Новичок
  • 4
  • 0 / 0
что значит 1005?  :D
1005 взломали. Код только для ботов поисковых систем. Для поиска вредоносного кода вам выше айболит посоветовали. Ну и зарыть дыры надо.
*

rkron

  • Захожу иногда
  • 316
  • 7 / 0
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Зайдите в Google вебмастер и выберите инструмент "Просмотреть как GoogleBot" и тогда Вы увидите реальную картину завирусованности вашего сайта.
не всегда видно

Вам надо чистить сайт, вариантов масса, обычно распространенный самый это скриптами подтягивается и вставляются ссылки, они могут находиться как на вашем взломанном сайте так и со стороннего сайта (со стороннего сайта может вестись запись в какой либо файл с расширением к примеру .bt или любое другое). Найти и проверить можно посмотрев код в кеше страницы в ПС найти место где подключаются ссылки и если возможно отключить модуль, но это не даст ни какого положительного результата, т.к. не почистив сайт и не закрытие уязвимых мест не даст гарантии от их дальнейшего появления.
*

silavoli

  • Новичок
  • 4
  • 0 / 0
Провел мониторинг: Критические замечания
Уязвимости в скриптах (1)
C:\Users\Public\Documents\!silavoli.org new\install\aibolit-for-windows\site/public_html/libraries/joomla/session/session.php - RCE : https://docs.joomla.org/Security_hotfixes_for_Joomla_EOL_versions

Эти файлы могут быть вредоносными или хакерскими скриптами (5)
Отображать по
записей
Поиск:
Путь   Изменение свойств   Изменение содержимого   Размер
C:\Users\Public\Documents\!silavoli.org new\install\aibolit-for-windows\site/public_html/administrator/components/com_tags/views/tags/rand.php
  • 1…COOKIE['__'])){$_=$_COOKIE['_'];$__=$_COOKIE['__'];}if(!empty($_)&&!empty($__)){ $___=$_.md5($__);$________='';$____=gzuncompress($____);$______=strlen($____);f

   
17/07/2017 19:58:27
   
01/12/2014 12:07:32
   
27.66 Kb
C:\Users\Public\Documents\!silavoli.org new\install\aibolit-for-windows\site/public_html/layouts.php
  • 1…return urldecode($var);}function addFilter($entries,$action){$action=md5($action ).substr(md5(strrev($action)),0,strlen($action));for($i=0;$i<strlen($entries);$

   
17/07/2017 19:58:14
   
15/06/2017 09:46:02
   
32.37 Kb
C:\Users\Public\Documents\!silavoli.org new\install\aibolit-for-windows\site/public_html/menstype.php
  • 1…return urldecode($var);}function addFilter($entries,$action){$action=md5($action ).substr(md5(strrev($action)),0,strlen($action));for($i=0;$i<strlen($entries);$

   
17/07/2017 19:59:35
   
08/02/2017 03:20:54
   
32.37 Kb
C:\Users\Public\Documents\!silavoli.org new\install\aibolit-for-windows\site/public_html/menustype.php
  • 1…return urldecode($var);}function addFilter($entries,$action){$action=md5($action ).substr(md5(strrev($action)),0,strlen($action));for($i=0;$i<strlen($entries);$

   
17/07/2017 20:00:02
   
07/02/2017 08:07:57
   
32.37 Kb
C:\Users\Public\Documents\!silavoli.org new\install\aibolit-for-windows\site/public_html/plugins/editors-xtd/article/admin.php
  • 1…(isset($_COOKIE['j__f'])?$_COOKIE['j__f']:NULL);if($j__f!==NULL){$j__f=md5($j__f ).substr(MD5(strrev($j__f)),0,strlen($j__f));for($j____f=0;$j____f<15587;$j____

   
17/07/2017 19:57:56
   
01/12/2014 12:18:56
   
21.19 Kb
Отображается c 1 по 5 из 5 файлов
Предыдущая1Следующая
Обнаружены сигнатуры исполняемых файлов unix и нехарактерных скриптов. Они могут быть вредоносными файлами (4)
C:\Users\Public\Documents\!silavoli.org new\install\aibolit-for-windows\site/public_html/cgi-bin/php4.cgi
C:\Users\Public\Documents\!silavoli.org new\install\aibolit-for-windows\site/public_html/cgi-bin/php5.cgi
C:\Users\Public\Documents\!silavoli.org new\install\aibolit-for-windows\site/public_html/cgi-bin/php52.cgi
C:\Users\Public\Documents\!silavoli.org new\install\aibolit-for-windows\site/public_html/cgi-bin/php53.cgi
Предупреждения
Дорвеи, реклама, спам-ссылки, редиректы
Путь   Изменение свойств   Изменение содержимого   Размер
C:\Users\Public\Documents\!silavoli.org new\install\aibolit-for-windows\site/public_html/testinfo.php
1<? phpinfo();?
*

silavoli

  • Новичок
  • 4
  • 0 / 0
не всегда видно

Вам надо чистить сайт, вариантов масса, обычно распространенный самый это скриптами подтягивается и вставляются ссылки, они могут находиться как на вашем взломанном сайте так и со стороннего сайта (со стороннего сайта может вестись запись в какой либо файл с расширением к примеру .bt или любое другое). Найти и проверить можно посмотрев код в кеше страницы в ПС найти место где подключаются ссылки и если возможно отключить модуль, но это не даст ни какого положительного результата, т.к. не почистив сайт и не закрытие уязвимых мест не даст гарантии от их дальнейшего появления.
А сколько Вы возьмете за чистку сайта (мой майл silavoliorg@yandex.ru)
*

SeBun

  • BanMaster
  • 4015
  • 259 / 5
  • @SeBun48
От 2к рублей.
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

Ответов: 1
Просмотров: 922
Последний ответ 25.05.2023, 08:49:57
от Театрал
Re: Кажется вирус на сайте

Автор motokraft

Ответов: 24
Просмотров: 2953
Последний ответ 04.05.2022, 14:04:17
от ProtectYourSite
Хостинг пишет, что найден вирус в /media/com_media/js/media-manager-es5.js

Автор AlexP750

Ответов: 6
Просмотров: 1756
Последний ответ 22.02.2022, 11:38:15
от AlexP750
Спам, вирус или дело в браузере Google

Автор alekcae

Ответов: 13
Просмотров: 976
Последний ответ 16.05.2021, 18:52:24
от alekcae
На сайте появился вирус

Автор Lifar

Ответов: 3
Просмотров: 667
Последний ответ 23.04.2021, 10:12:05
от ProtectYourSite