Вирус на сайте

minchanin minchanin  
104
  13.07.2012 09:54       917     Помощь  
Вчера обнаружил надпись в выдаче под сайтом "Сайт может угрожать безопасности вашего компьютера или мобильного устройства".

В вебмастере написано, что на конкретной странице есть какая-то ссылка или скрипт на другой зараженный сайт www.viajalia.com и название вируса 
Mal/Badsrc-C . Проверил ту страницу, никаких сторонних скриптов не подключается, слил сайт, прогнал касперским тоже без результатно, подскажите что может быть? Возможно ли это просто глюк у яндекса?

Очень обидно, сайт раскрученный интернет магазин, в ЯК, тИЦ больше 100

Ответы на пост (11) Написать ответ
Denismbox Denismbox
168
13.07.2012 10:16
1. сканируете свой комп на предмет троянов, или все компы с которых могли заходить по FTP.
2. меняете пароль на FTP
3. заходите в директорию вашего сайта, отсортировываете html и js файлы по дате.
4. смотрите сначала последние изменённые файлы.
5. проверьте файлы .htacctss на предмет редиректа и посмотрите базу данных
6. после чистки меняете очередной раз пароль на FTP
0
Решение
minchanin minchanin
104
13.07.2012 10:17
А возможно ли, что это глюк у Яндекса?
0
Denismbox Denismbox
168
13.07.2012 10:28
Нет. У вас скорее всего именно зараза.
0
Denismbox Denismbox
168
13.07.2012 10:29
кстати посмотрите на предмен "лишних" js скриптов.
0
becdelbnik becdelbnik
50
13.07.2012 10:05
Проверьте исходный код через браузер, возможно есть в файле этой страницы закодированный код.
0
minchanin minchanin
104
13.07.2012 10:09
да вот проверил все, и html и js подключаемые, может вирус конечно на другие страницы слинял... не спец в этом :(
0
Kimin Kimin
876
13.07.2012 10:06
Еще обиднее будет, когда поймешь, что надо переезжать от хостера... Цыгане говорят (Юг России): "С дешевой рыбки - поганая юшка"
0
minchanin minchanin
104
13.07.2012 10:08
премиум vps на джино
0
minchanin minchanin
104
13.07.2012 10:10
Хорошо что надпись пока показывается в выдаче только у главной, а то большие бы убытки были от потери клиентов
0
Kimin Kimin
876
13.07.2012 11:40
Джино? Ну, конечно. Кто бы сомневался. Даю голову на отсечение, что проблема повторится еще не раз. Именно у Джино (это те жулики, что в свое время заманили клиента бесплатным хостингом в 20 Мб) ряд наших региональных сайтов (регион КМВ, Россия) сейчас в результатах поиска выдается как раз с такой бякой))) Не стало клиентов - Джино решил ТАК продвигать сайты.
0
Denismbox Denismbox
168
13.07.2012 11:58
виртуальный хост и VPS это разные вещи, ни кто не мешает вам настроить свой VPS должным образом.
0