Показано с 1 по 4 из 4.

Вирус на сайте. Помогите.

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    14.04.2012
    Сообщений
    1
    Вес репутации
    17

    Question Вирус на сайте. Помогите.

    Доброго времени суток!
    Проконсультируйте пжлста по следующей теме:
    Посетители моего сайта (не все, но уже более 5 человек) говорят, что после посещения сайта у них на компьютере появляется winlocker.
    У меня при работе с сайтом подобных проблем не возникает.
    Пробовал проверить ссылку на свой сайт с помощью сервиса Dr.Web и с помощью Google-инструментов - пишут, что все чисто и вирусов не обнаружено.

    В общем ситуация не приятная. Хочется иметь 100% уверенность, что мой сайт не повинен. Если повинен, то хочется узнать о том, как отловить вирус на сайте.

    • Какие методы существуют для этого?
    • Как удостовериться, что вирус пришел именно с моего сайта - может взять логи с компа, перенесшего заражение?
    Посетители говорят что проблемы возникают при использовании кнопки поиск на моем сайте. ((((

    Сайт: интернет-магазин автозапчастей sibal-auto.ru
    CMS: Битрикс

    Прошу помощи так как не знаю что делают в подобных случаях и в какой последовательности.
    Заранее спасибо за ответы!
    Последний раз редактировалось Евгений Анкудинов; 15.04.2012 в 00:28. Причина: уточнение

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Ilya Shabanov
    Регистрация
    29.03.2007
    Сообщений
    1,272
    Вес репутации
    172
    Тут два сценария:

    1. Сайт чист, но есть ложные срабатывания антивирусов.

    2. Сайт действительно заражен.

    Сначала нужно исключить вариант 1. Диагностируйте точно, какие именно антивирусы используют пользователи, которые вам жаловались (производитель, точная версия, включая билд, желательно дата обновления). Крайне важно получить информацию о вердикте который дает антивирус. На что именно он ругается (какой скрипт? на каком конкретно URL?).

    Далее попробуйте у себя воспроизвести ситуация с этим же антивирусом. Если детект будет, то смотрите на что именно.

    Если же у вас все чисто и ничего не воспроизводится, а клиенты все равно продолжают ругаться - плохой знак. Скорее всего все таки заражение есть, но используя TDS вредоносный скрипт подсовывается не всем. Это нормальная практика, что-то типа рекламного таргетинга.

    Тогда нужно анализировать код. Смотрите какие файлы у вас менялись за последнее время на сайте. Часто в CMS есть специальные анализаторы для этого. Битрикс я никогда не использовал, не скажу про нее точно.

    Особенно внимательно смотреть код на наличие каких-то <iframe> или <script> со ссылками на левые домены или IP. Посмотрите их содержимое, код эксплойтов часто шифруются для того, чтобы сбить детект антивирусов.

    Когда будет конкретика, пишите, будет разбираться дальше.
    VirusInfo.info & Anti-Malware.ru | Мой блог |

  4. #3
    Junior Member Репутация
    Регистрация
    10.09.2014
    Сообщений
    1
    Вес репутации
    9
    всем привет! Мне установили Win7 на комп и теперь при открытии страницы Internet Explorer - пишет Internet Explorer не может отобразить эту веб-страницу и адрес строки следующий: http://%22http//yamdex.net/?zid=198755766&uid=953c5e349e210b344fe87fa44b7f8ea 7&type=12"
    Может кто то сталкивался с такой проблемой? Домашняя страница стоит Yandex.ru

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    Подмена домашней страницы. Рекомендую пролечиться у нас от вредоносной программы http://virusinfo.info/content.php?r=136-pravila

Похожие темы

  1. помогите, на сайте вирус
    От bi-ol в разделе Лечение и защита сайтов от вирусов
    Ответов: 1
    Последнее сообщение: 08.03.2010, 20:55
  2. Помогите вирус на сайте(((
    От Des в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 30.10.2009, 18:17
  3. Помогите, пожалуйста, найти вирус на сайте
    От autopapa в разделе Лечение и защита сайтов от вирусов
    Ответов: 3
    Последнее сообщение: 10.09.2009, 12:30
  4. Вирус на сайте ! Помогите !
    От skreti в разделе Лечение и защита сайтов от вирусов
    Ответов: 7
    Последнее сообщение: 13.07.2009, 13:29
  5. Вирус на сайте ! Помогите !
    От skreti в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 12.07.2009, 20:45

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00091 seconds with 21 queries