29.09.2011, 15:45 | #1 |
Новичок
Регистрация: 25.01.2011
Сообщений: 8
Вес репутации: 0
|
Вирусный код в html-коде всех страниц. Не от САПЫ ли? вред: CG-GOOGLE-ANALYTICS.ru
Всем здравствуйте.
Сайт на голом html заразили вредоносным кодом. Пароль к хостингу поменял, код удалил, поэтому не скопирую все сюда, но: через iframe подгружался файл .js Маскировалось под Гугл Аналитикс, вредоносный сайт: cg-google-analytics.ru Поиск показал, что следующие домены были зарегистрированы 27 - 28 сентября 2011: CA-GOOGLE-ANALYTICS.ru CB-GOOGLE-ANALYTICS.ru CC-GOOGLE-ANALYTICS.ru CD-GOOGLE-ANALYTICS.ru CE-GOOGLE-ANALYTICS.ru CF-GOOGLE-ANALYTICS.ru CG-GOOGLE-ANALYTICS.ru CH-GOOGLE-ANALYTICS.ru и т.д. Мог пенять только на 3 вещи: вирус на компе, вирус через хостинг, вирус через sape.ru (т.к. html страницы обновляются автоматически, в акке сапы указан логин и пароль к хостингу) Скачал по ftp все страницы сайта, открываю через Front Page (олдскул) - НЕТ там этого коды вредного, но есть на сайте если "Просмотреть хтмл-код страницы". Внимание: ОТКЛЮЧАЮ интернет, заново открываю эти страницы во Front Page - вредоносный код виден. Чудеса. Короче все исправил. Виновник вирус на компе или Сапа мне так обновила страницы - не знаю. Но пишу здесь, может кто через поиск найдет этот топик и что-то для себя вынесет. А администрацию САПЫ прошу проверить не затисался ли у них вирус. |
29.09.2011, 16:52 | #2 | |
Bannеd
Регистрация: 17.09.2008
Сообщений: 6,446
Вес репутации: 376
|
Цитата:
Незамедлительно следует искать проблему в компьютере. |
|
29.09.2011, 19:48 | #3 |
Новичок
Регистрация: 25.01.2011
Сообщений: 8
Вес репутации: 0
|
нет
я ПРОВЕРИЛ html файлы на компе - все чистые. Да и не обновлял я сайт, чтоб сначала заразились html файлы а потом я их закинул в инет на сайт. Потом я открыл CuteFTP, скачал с инета все файлы, и они были заражены. Вот только при рабочем инете во Фронт Пейдже эти скачанные зараженные файлы были визуально чисты, ПРОШУ ЗАМЕТИТЬ, даже ссылок САПОВСКИХ не было!!! А когда инет отключил - стал виден весь код вместе с ссылками и вредоносным кодом. ДРУГИЕ файлы, который были на компе - БЕЗ вредоносного кода, их я тоже проверил выборочно с отключенным инетом. Вывод: либо вирус на компе и он получил пароль к фтп, и уже там сам внедрил свой код; либо все же через сапу. Смущает только то что вредный код при включеном инете не был виден ТАКЖЕ КАК И ССЫЛКИ САПЫ, понимаете? |
29.09.2011, 19:53 | #5 |
Добрый модератор
Регистрация: 09.07.2007
Адрес: глобус Украины
Сообщений: 27,600
Вес репутации: 1033
|
бред какой-то.
__________________
Правильный хостинг. В личке бесплатно не отвечаю обычно. |
29.09.2011, 20:03 | #6 |
Специалист
Регистрация: 15.10.2010
Сообщений: 462
Вес репутации: 193
|
Подтверждаю завирусованность!!! Тоже сайты на голом ХТМЛ заражены. Только что обнаружил. Елки-моталки. У меня постоянно лицензионный доктор Веб стоит и никаких подозрительных штук не было... Может действительно через сапу пролез?
|
29.09.2011, 21:02 | #7 |
Bannеd
Регистрация: 17.09.2008
Сообщений: 6,446
Вес репутации: 376
|
|
29.09.2011, 23:04 | #8 | |
Мастер
Регистрация: 02.02.2008
Сообщений: 801
Вес репутации: 241
|
Цитата:
Попросите у хостера логи доступа по фтп и скиньте в личку. Добавлено через 22 секунды Попросите у хостера логи доступа по фтп и скиньте в личку. Последний раз редактировалось spellen; 29.09.2011 в 23:04. Причина: Добавлено сообщение |
|
29.09.2011, 23:59 | #9 |
Новичок
Регистрация: 29.09.2011
Сообщений: 1
Вес репутации: 0
|
Та же история, все проекты статические с вредоносным кодом. Седня в саппорт писал тоже спрашивал как так? на серваке еще 20 сайтов не продающих ссылки они в порядке. А тут все продающие в 1 день с ботвой этой стали.
|
30.09.2011, 00:48 | #10 |
Мастер
Регистрация: 15.11.2007
Адрес: ∼∼BlackSea∼∼
Сообщений: 586
Вес репутации: 228
|
+1. И в меня попало. Сайт на народе.
Троян JS/kryptik.cp Заражение 29.09.2011 в 00.15.
__________________
|
Опции темы | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Код google analytics | vasilchenko | Разработка и сопровождение сайтов | 3 | 28.05.2011 22:54 |
Объединение Google AdSense и Google Analytics | magura888 | Google, MSN, Yahoo | 10 | 23.11.2009 23:23 |
Google Analytics | Bessel | Google, MSN, Yahoo | 2 | 22.05.2008 00:20 |
Вставка кода сапы в несколько сотен HTML-страниц | leszkin | Курилка | 6 | 15.09.2007 12:52 |
Google AdSense & Google Analytics | tpnetman | Контекстная реклама | 12 | 20.06.2007 02:36 |
Часовой пояс GMT +3, время: 03:43.