IMHO.WS

IMHO.WS (https://www.imho.ws/index.php)
-   Веб-программирование (https://www.imho.ws/forumdisplay.php?f=29)
-   -   Отследить вирус на сайте (https://www.imho.ws/showthread.php?t=136450)

finlord 17.11.2008 01:19

Отследить вирус на сайте
 
Помогите определить где на сайте есть вирус или вредносный скрипт, касперский на него ругается, хоть сам я со многих других антивирей заходил и не замечал проблемы, сообщение об угрозе появляется при авторизованном, при простом открытии сайта вроде как нет адрес http://rfan.ru если есть люди готовые помочь - буду очень рад, по майлу могу отправить архив двига...

RaZEr 17.11.2008 01:28

Нередко сплойт грузится iframe'ом или script'ом с левого сервера, и далеко не всем - чтобы не так быстро спалиться. Если двиг чисто твой и ничего чужого ты в него не вставлял, то смотри javascript'ы. Ругаться может например на eval().

finlord 17.11.2008 01:49

АнализаторГугла вшит в код, найти не возможно, видимо вписан с защитой кода... на него может ругать?
Если честно в js не силён и даже представить не могу с чего нужно начать копать...

RaZEr 17.11.2008 01:58

Цитата:

Сообщение от finlord (Сообщение 1607345)
АнализаторГугла

Что это?

finlord 17.11.2008 02:44

Это программка-скрипт которая собирает данные по странице вроде веса самой страницы и отправляет на гугл-анализер.

RaZEr 17.11.2008 03:07

Я что-то не слышал о таком проекте как "гугл-анализер". По крайней мере у гугла. Есть гугл аналитикс.

finlord 17.11.2008 21:01

Помочь пошарить архив не сможешь?

Hubbitus 18.11.2008 01:13

Скажите где на вирус ругается конкретно - я с удовольствием зайду и посмотрю. Дайте прямой линк на страницу.

finlord 18.11.2008 02:11

На главной сразу

Hubbitus 19.11.2008 01:42

Хм, антивируса у меня вообще нету под рукой, а DRWeb не находит ничего, по крайней мере без логина.

А Касперский как и на что ругается, скопируйте полную информацию сюда, с названием вируса, с URL файла на что ругань и прочей инфой.

finlord 20.11.2008 22:30

Сейчас поставил Касперского IS 2009 он ни чего не выдаёт, а ругалось на Trojan-Downloader.JS.Agent.ayh.

Насчёт TM Google Site Analyzer 1.0 - Анализатор сайта - определяет стуктуру сайта и вес каждой его страницы в Google в полне легальный сервис гугла, но с радостью от него бы избавился.

Hubbitus 21.11.2008 00:17

Цитата:

Сообщение от finlord (Сообщение 1608391)
Сейчас поставил Касперского IS 2009 он ни чего не выдаёт, а ругалось на Trojan-Downloader.JS.Agent.ayh.

Н может тогда просто ложное срабатывание было? Или может вируса уже нету? Сложно искать и то чего нету и не видно.

finlord 21.11.2008 12:53

Поеду к человеку у которого до сих пор срабатывает и сделаю скриншот, видимо разница в версиях антивируса, воспринимает какой либо JavaScript как вредносный...
Ни кому не охото терять ни одного юзера из-за такой блин ерунды.


Часовой пояс GMT +4, время: 12:27.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.