Master-X
Форум | Новости | Статьи
Главная » Форум » CJs » 
Тема: Файрфокс и хром обвиняют мои сайты в распространении вирусов
цитата
21/10/10 в 14:45
 Cristian
Файрфокс и хром начали ругаться на некоторые мои сайты. Сайты старые, код на них не менялся много месяцев.

"Из протестированных нами за последние 90 дней страниц данного сайта (4) в загрузке и установке вредоносного программного обеспечения без разрешения пользователя было замечено 3. Последний раз сайт просматривался Google 2010-10-13, а подозрительное содержание было обнаружено 2010-10-12.

Malicious software includes 2 trojan(s), 2 exploit(s). Successful infection resulted in an average of 1 new process(es) on the target machine.

Количество доменов, на которых размещается вредоносное ПО, равняется 2, включая vwkmlxzgy.in/, fljgb.org.in/.

Был ли данный сайт промежуточным звеном в дальнейшем распространении вредоносного ПО?
По всей видимости, за последние 90 дней сайт domain.com/gallery2 не был промежуточным звеном в заражении других сайтов.

Размещается ли на этом сайте вредоносное программное обеспечение?
Нет. За последние 90 дней на этом сайте не размещалось вредоносное программное обеспечение."


Нашел на гугле большое обсуждение. насколько я понял, решения они не нашли.
http://www.google.fi/support/forum/p/Webmasters/thread?tid=144890cabd61fc54&hl=en

Может кто сталкивался с такой проблемой, как лечится?


Поправил название топика icon_smile.gif
цитата
21/10/10 в 14:53
 turt_t
Тебя взломали
Гуглу мерещится вредоносный код
Или своих админов напрягай или стучись к админам из http://www.soft-com.biz/
цитата
21/10/10 в 15:32
 shamit
ставиш код от гугля, пишеш мыло гуглю и фаерфокс ьольше не ругаетца
цитата
21/10/10 в 15:38
 saaas
пока не почистят будет ругаться и никакой код от гугля не поможет
цитата
21/10/10 в 21:22
 zZzz
Если у тебя есть баннеры, которые крутятся OpenX, то сломали через него.
Удаляешь вредоносный код, в Google Webamaster Tools добавляешь сайт, и просишь сделать ревью на предмет вирусов.
Прошел через это на прошлой неделе, через 5 часов сообщение сняли.
цитата
23/10/10 в 03:45
 Revival
спросят уверен ли ты что все ок,подтверждай когда проверишь все с гарантией 100%,дальше вернут как было и через месяц или два поисковика у тебя на сайте не будет почти ..где-то пол года
цитата
27/10/10 в 10:09
 klas

Что ты имел ввиду?

Гуглбот полгода не будет на сайт заходить?
Или полгода не будет поисковые хиты слать?
цитата
27/10/10 в 10:38
 Skat
смотри под us proxy свой html код, зараза будет сидеть 100%. Находишь место потом трусишь скрипты
цитата
27/10/10 в 15:20
 turt_t
Правильней всего заходит на свой сайт именно с гугла. Так как редирект там хитрый - редиректит только гугл трафф и только уникальный
цитата
31/10/10 в 07:47
 Hamradio
turt_t писал:
Тебя взломали
Гуглу мерещится вредоносный код
Или своих админов напрягай или стучись к админам из http://www.soft-com.biz/


я тут ставил фрейм от партнерки и сразу же гугль написал что у меня возможно вири
выяснилось что он любой фрейм автоматом считает вирем
цитата
01/11/10 в 00:37
 ocromvell
Нет ли рекламы от Juicyads? Последнее время куча случаев, когда гугл банил сайты, у которых реклама от Джуси висела
цитата
02/11/10 в 13:48
 Atata
посмотри код страницы в кеше гугла
цитата
10/11/10 в 17:53
 Cristian
До сих пор заразу не удалось обнаружить icon_sad.gif
В кэше гугла код страницы чистый. Juicyads, баннеров OpenX нету. Под ЮС прокси чисто.
И самое странное, что из 30 сайтов такая хрень только на трех. Получается, хакнули (если хакнули) очень избирательно?
цитата
14/11/10 в 21:18
 Cristian
Это жесть какая-то.

Меняю месторасположение ротатора
domain.com/rotator на domain.com/rotator2
сообщение о бане гуглом пропадает!!!
но через сутки появляется снова.

делаю domain.com/rotator2 -> domain.com/rotator3
пропадает, и снова появляется через сутки.
цитата
26/11/10 в 17:10
 Cristian
Ахтунг!!! похоже, сломали через ДТР. Или просто вставляют на страницу через него...
гугль ругается на dtr/count.php?gr=10

У кого-нибудь с сайтами на дтр есть такая проблема?
цитата
26/11/10 в 17:25
 Woland
код файла count.php покажи, он не зенденный
цитата
27/11/10 в 15:06
 Cristian
Код:
<?$gr=$_GET["gr"];$gr+=0;if($gr>0) {$f=fopen("data/".$gr."_show.dat", "a");flock($f, LOCK_EX);fwrite($f, "#");flock($f, LOCK_UN);fclose($f);}?>


Последняя дата изменения файла в 2007 году. Но, как тут уже говорили, возможно для каких-то посещений с определенных рефереров/стран подружается что-то другое..


Эта страница в полной версии