Вирус на сайте, нужна помощь

MrJohn MrJohn   19.04.2012 08:08   584  
Доброго всем времени.
2 неделе назад (может уже и больше) яндекс опознал что на сайте якобы найден вредоносный код! Сайт свежий создан совсем не давно, рекламы на него не вешалось, http://newataka.ru пробовал много что менять и/или удалять с сайта, но яндекс все равно находил вирус. Писал в Сеупорт Платону, пришел ответ: "В скриптах содержится вредоносный код вида Troj/JSRedir-FV. Проверьте, пожалуйста, все .js-скрипты на Вашем сайте." Проверил и заменил несколько основных жс скриптов, 3 штуки, не помогло.. дело в том что на сайте очень много жс скриптов и все их заменить или проверить просто физически не возможно..
Друзья, прошу помогите кто смыслет в этом, готов даже оказать денежное вознаграждение, очень надо.

Ответы на вопрос (11) Написать ответ
MaksimGaponov MaksimGaponov   19.04.2012 08:40
Дайте ссылку на сайт.
0
MaksimGaponov MaksimGaponov   19.04.2012 12:12
Что за хуесос поставил минус? Отзавись 643089085
0
MrJohn MrJohn   19.04.2012 20:19
ссылка выше, будьте бдительнее :)
0
Pi4kin Pi4kin   19.04.2012 09:44
Все js-скрипты заменить реально, у вас же Wordpress, просто удалите и снова залейте движок. По заражению - https://www.virustotal.com/url/27f98276666f42a5f28bf4c39eee4990fb54f17c15ff648ebcefd3af5ad4a4b1/analysis/1334814017/, как видите, только яндекс и bitdefender видят проблему. как вариант - скачайте весь сайт себе на комп и прогоните битдефендером, он покажет зараженный файл.
Кроме того - http://wepawet.iseclab.org/view.php?hash=645ba3ab370e7941e7d462ceee33d68b&t=1334814049&type=js, смотрите там первую строку, где "var url = 'http://86xsgn.qktsnwukvi.webhop.net/g/" - если этот адрес вам не знаком, поиском по файлам можете найти, где он находится. Возможно, это и есть ссылка в зараженном файле.
1
eduarddis eduarddis   19.04.2012 09:46
/wp-content/plugins/anmiated-twitter-bird/js/tripleflap.js - уберите это через фтп
1
MrJohn MrJohn   19.04.2012 20:18
и это попробую =)
0
zhaslan88 zhaslan88   19.04.2012 10:54
"http://newataka.ru/wp-content/plugins/anmiated-twitter-bird/js/tripleflap.js"
удали плагин anmiated-twitter-bird
1
MrJohn MrJohn   19.04.2012 20:18
Спасибо попробую))
0
vivolokin10 vivolokin10   19.04.2012 17:25
блин, может я не прав, но по моему тут элементарно все. удалите все, и залейте исходники
1
MrJohn MrJohn   19.04.2012 20:18
дизайн весь редактировал под себя, если перезалью все заново делать(
0
cirius cirius   21.04.2012 10:45
на одном сайте тоже самое найти не могу этот врус
0

Войдите, чтобы написать ответ
Вход Регистрация

Антикризисное продвижение! Продвижение от 10 рублей за слово