форум vBSupport.ru > vBulletin > vBulletin 4.0.x-4.1.х > Вопросы по vBulletin 4.0.x-4.1.х
  • »
VBsupport перешел с домена .ORG на родной .RU Ура! Пожалуйста, обновите свои закладки - VBsupport.ru
 
 
 
 
eralcoil
Простоузер
Default Вирусы на сайте
0

Добрый вечер. Один из знакомых пожаловался на обнаружение вируса на сайте.
Проверил http://www.siteguard.ru обнаружил 2 Подозрительные
Javascript/IFrame:

Объясните вирус ли это?

Code:
<script type="text/javascript"> window.LESS_THAN_IE7 = true; </script>
и
Code:
<Script Language='Javascript'> <!-- document.write(unescape('%3C%63%65%6E%74%65%72%3E%53%74%79%6C%65%20%73%75%70%70%6C%69%65%64%20%62%79%20%3C%61%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%77%77%77%2E%62%75%73%69%6E%65%73%73%68%6F%73%74%72%65%76%69%65%77%73%2E%63%6F%6D%2F%22%20%74%69%74%6C%65%3D%22%42%75%73%69%6E%65%73%73%20%48%6F%73%74%69%6E%67%22%3E%42%75%73%69%6E%65%73%73%20%48%6F%73%74%69%6E%67%3C%2F%61%3E%20%7C%20%3C%61%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%77%77%77%2E%76%70%73%68%6F%73%74%72%65%76%69%65%77%73%2E%63%6F%6D%2F%22%20%74%69%74%6C%65%3D%22%56%50%53%20%48%6F%73%74%69%6E%67%22%3E%56%50%53%20%48%6F%73%74%69%6E%67%3C%2F%61%3E%3C%2F%63%65%6E%74%65%72%3E')); //--> </Script>

И можете посоветовать другие ресурсы которыми можно про сканировать форум сайт .

eralcoil добавил 16.05.2013 в 19:47
И подскажите как от них избавиться?

Last edited by eralcoil : 05-16-2013 at 07:47 PM. Reason: Добавлено сообщение
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
 
 
FintMax
Просто хороший человек
 
FintMax's Avatar
Default
1

Quote:
<Script Language='Javascript'> <!-- document.write(unescape('<center>Style supplied by <a href="http://www.businesshostreviews.com/" title="Business Hosting" class="underline">Business Hosting</a> | <a href="http://www.vpshostreviews.com/" title="VPS Hosting" class="underline">VPS Hosting</a></center>')); //--> </Script>
вот расшифрованный вид
 
 
kerk
k0t
 
kerk's Avatar
Default
1

вот "расшифрованый" вирус
Quote:
<center>Style supplied by <a href="http://www.businesshostreviews.com/" title="Business Hosting">Business Hosting</a> | <a href="http://www.vpshostreviews.com/" title="VPS Hosting">VPS Hosting</a></center>
 
 
kerk
k0t
 
kerk's Avatar
Default
0

 
 
FintMax
Просто хороший человек
 
FintMax's Avatar
Default
0

kerk, логично
 
 
eralcoil
Простоузер
Default
0

Не совсем понял. Это вирус ребят?:( как от него избавить? И как вы раз шифровали?
 
 
StenLi
На доске почёта
Пожизненный блэк
 
banned nax
Default
1

Quote:
Originally Posted by eralcoil View Post
как от него избавить?
Вы на бесплатном хостинге?)) Если да, то хостер автоматом вставляет ссылки в индекс, если нет, то копайте логи, или шаблоны форума, частенько бывает, что в выкладываемых шаблонах на варезниках вставляют рекламу)
 
 
eralcoil
Простоузер
Default
0

в шаблонах искал, не помогло. как искать в логах?

eralcoil добавил 17.05.2013 в 04:26
Все разобрался

Last edited by eralcoil : 05-17-2013 at 04:26 AM. Reason: Добавлено сообщение
 
 
Sven
Front-End Developer
 
Sven's Avatar
Default
1

Quote:
Originally Posted by eralcoil View Post
Все разобрался
Возьмите с полки пирожок.
А с остальными поделиться не хотите?
 


Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 02:46 PM.


Powered by vBulletin® Version 3.8.6
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Loading...