29.09.2011, 15:45
|
#1 |
|
Новичок
Регистрация: 25.01.2011
Сообщений: 8
Вес репутации: 0
 |
Вирусный код в html-коде всех страниц. Не от САПЫ ли? вред: CG-GOOGLE-ANALYTICS.ru
Всем здравствуйте.
Сайт на голом html заразили вредоносным кодом. Пароль к хостингу поменял, код удалил, поэтому не скопирую все сюда, но: через iframe подгружался файл .js Маскировалось под Гугл Аналитикс, вредоносный сайт: cg-google-analytics.ru Поиск показал, что следующие домены были зарегистрированы 27 - 28 сентября 2011: CA-GOOGLE-ANALYTICS.ru CB-GOOGLE-ANALYTICS.ru CC-GOOGLE-ANALYTICS.ru CD-GOOGLE-ANALYTICS.ru CE-GOOGLE-ANALYTICS.ru CF-GOOGLE-ANALYTICS.ru CG-GOOGLE-ANALYTICS.ru CH-GOOGLE-ANALYTICS.ru и т.д. Мог пенять только на 3 вещи: вирус на компе, вирус через хостинг, вирус через sape.ru (т.к. html страницы обновляются автоматически, в акке сапы указан логин и пароль к хостингу) Скачал по ftp все страницы сайта, открываю через Front Page (олдскул) - НЕТ там этого коды вредного, но есть на сайте если "Просмотреть хтмл-код страницы". Внимание: ОТКЛЮЧАЮ интернет, заново открываю эти страницы во Front Page - вредоносный код виден. Чудеса. Короче все исправил. Виновник вирус на компе или Сапа мне так обновила страницы - не знаю. Но пишу здесь, может кто через поиск найдет этот топик и что-то для себя вынесет. А администрацию САПЫ прошу проверить не затисался ли у них вирус. |
|
|
|
29.09.2011, 16:52
|
#2 | |
|
Bannеd
Регистрация: 17.09.2008
Сообщений: 6,446
Вес репутации: 368
 |
Цитата:
Незамедлительно следует искать проблему в компьютере. |
|
|
|
|
|
29.09.2011, 19:48
|
#3 |
|
Новичок
Регистрация: 25.01.2011
Сообщений: 8
Вес репутации: 0
|
нет
я ПРОВЕРИЛ html файлы на компе - все чистые. Да и не обновлял я сайт, чтоб сначала заразились html файлы а потом я их закинул в инет на сайт. Потом я открыл CuteFTP, скачал с инета все файлы, и они были заражены. Вот только при рабочем инете во Фронт Пейдже эти скачанные зараженные файлы были визуально чисты, ПРОШУ ЗАМЕТИТЬ, даже ссылок САПОВСКИХ не было!!! А когда инет отключил - стал виден весь код вместе с ссылками и вредоносным кодом. ДРУГИЕ файлы, который были на компе - БЕЗ вредоносного кода, их я тоже проверил выборочно с отключенным инетом. Вывод: либо вирус на компе и он получил пароль к фтп, и уже там сам внедрил свой код; либо все же через сапу. Смущает только то что вредный код при включеном инете не был виден ТАКЖЕ КАК И ССЫЛКИ САПЫ, понимаете? |
|
|
|
|
29.09.2011, 19:53
|
#5 | |
|
Добрый модератор
Регистрация: 09.07.2007
Адрес: глобус Украины
Сообщений: 27,600
Вес репутации: 1025
|
Цитата:
__________________
|
|
|
|
|
|
29.09.2011, 20:03
|
#6 |
|
Специалист
Регистрация: 15.10.2010
Сообщений: 462
Вес репутации: 185
|
Подтверждаю завирусованность!!! Тоже сайты на голом ХТМЛ заражены. Только что обнаружил. Елки-моталки. У меня постоянно лицензионный доктор Веб стоит и никаких подозрительных штук не было... Может действительно через сапу пролез?
|
|
|
|
|
29.09.2011, 21:02
|
#7 | ||
|
Bannеd
Регистрация: 17.09.2008
Сообщений: 6,446
Вес репутации: 368
|
Цитата:
Цитата:
|
||
|
|
|
|
29.09.2011, 23:04
|
#8 | ||
|
Мастер
Регистрация: 02.02.2008
Сообщений: 801
Вес репутации: 233
|
Цитата:
Попросите у хостера логи доступа по фтп и скиньте в личку. Добавлено через 22 секунды Цитата:
Последний раз редактировалось spellen; 29.09.2011 в 23:04. Причина: Добавлено сообщение |
||
|
|
|
|
29.09.2011, 23:59
|
#9 |
|
Новичок
Регистрация: 29.09.2011
Сообщений: 1
Вес репутации: 0
|
Та же история, все проекты статические с вредоносным кодом. Седня в саппорт писал тоже спрашивал как так? на серваке еще 20 сайтов не продающих ссылки они в порядке. А тут все продающие в 1 день с ботвой этой стали.
|
|
|
|
 |
| Опции темы | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Код google analytics | vasilchenko | Разработка и сопровождение сайтов | 3 | 28.05.2011 22:54 |
| Объединение Google AdSense и Google Analytics | magura888 | Google, MSN, Yahoo | 10 | 23.11.2009 23:23 |
| Google Analytics | Bessel | Google, MSN, Yahoo | 2 | 22.05.2008 00:20 |
| Вставка кода сапы в несколько сотен HTML-страниц | leszkin | Курилка | 6 | 15.09.2007 12:52 |
| Google AdSense & Google Analytics | tpnetman | Контекстная реклама | 12 | 20.06.2007 02:36 |
Часовой пояс GMT +3, время: 13:18.