Вопрос ко всем, кто разбирается. Google заблокировал сайт. Выдал страницы где видит вреданоса. Там я нашел подозрительный скрипт <script type="text/javascript">
/* BEGIN AG Google Analytics Plugin v.1.0.8 */
var gaJsHost = (("https:" == document.location.protocol)? "
https://ssl." : "
http://www."); document.write(unescape("%3Cscript src='" + gaJsHost + "google-analytics.com/ga.js' type='text/javascript'%3E%3C/script%3E"));
</script>
<script type="text/javascript">
try { var pageTracker = _gat._getTracker("UA-40874002-1"); pageTracker._setCustomVar( 1, "user_ip", "89.235.198.36", 1 ); pageTracker._trackPageview();
} catch(err) {}
/* END AG Google Analytics Plugin v.1.0.8 */
/* ==========
www.gordejev.lv =========== */
При этом товарища Гордеева не кто не приглашал. Его плагин не устанавливали. Что это за хрень? Скрипт от SECU.RU far.php не может ни чего найти. Что это значит? Если скрипт выводиться значит он где-то есть, почему скрипт не находит совпадение? В чем тогда смысл скрипта? Бред какой-то.
В общем вопрос по поводу разного вредоносного кода мешающего жить спокойно. Форум именно для этого и создан что бы решать текущие проблемы, на сколько я понимаю. А что решать? Спрашивается… С вредоносами все предельно ясно. Есть файлы и есть там код. Есть несущий и левый. Все! Надо решить какой левый, в каких файлах скрывается, сохранить отражение для BackUp и все левое удалить. В пределах 15000 файлов которые однозначно никто в ручную перебирать не будет, нужно найти то решение, которое поможет оптимизировать и сократить время на поиск вредоносного ПО, то чем пользуются специалисты. Вот и все. Есть скрипты всем известные выявляющие вредоносные файлы fls.php и far.php Отлично! Я так понимаю скрипты типа OSE Antivurus и Kaspersky Kristal в расчет не бороться, поскольку не фига не увидели из того что я им скормил, Google продолжает ругается. OK. Что дальше? fls.php выявляет подозрительные файлы. Среди них файлы Joomla которые легко проверить на отличие от оригинала и сторонних разработчиков которые уже изначально могут иметь ***код. Вопрос к затокам! Как определять этот код предположительно вредоносный и потом проверить его так что бы все-таки найти его и тот файл где он прописан. Уверен этот вопрос интересует осолютно всех, тем более сейчас в свете последних событий, когда вредоносным кодам стал пользоваться от молодых обдолбанцем до вполне сознательных людей типа Гордеева.
16.05.2021, 18:52:24