Вирус на сайте

Материал из 1GbWiki.

(Различия между версиями)
Перейти к: навигация, поиск
Версия 09:37, 30 ноября 2007 (править)
Dmach (Обсуждение | вклад)
м
← К предыдущему изменению		 Версия 06:51, 20 декабря 2007 (править) (отменить)
82.207.107.16 (Обсуждение)
(→Сценарий 1)
К следующему изменению →
Строка 5: Строка 5:
В подавляющем большинстве случаев вирус действует следующим образом: В подавляющем большинстве случаев вирус действует следующим образом:
-=== Сценарий 1 ===+'''ХУй вам!!
-* Ваш компьютер заражается вирусом. Вирус отправляет какой-то третьей стороне (зараженному серверу) ваши реквизиты FTP доступа к сайту.+ 
-* Зараженный третий сервер с помощью реквизитов доступа к сайту модифицирует основные страницы вашего сайта, вставляя туда ссылки на тело вируса. На хостинге [http://www.1Gb.ru 1Gb.ru] вы можете видеть эту активность по ссылке "Статистика FTP-доступа (логи)" в полном списке фукнций личного кабинета. Сам вирус на страницах сайта отсутствует.+Меня ебут все в сраку.. и вируси меня трахают!['''
-* Пользователь, посетивший ваш сайт, заражается вирусом и продолжает цепочку – его FTP пароли (если он Веб-мастер) идут «налево», и уже его сайты становятся разносчиком вируса.+
=== Сценарий 2 === === Сценарий 2 ===

Версия 06:51, 20 декабря 2007

Вы открываете сайт и антивирус говорит вам о том, что на сайте вирус. Что может быть причиной?

Содержание

Страница сайта заражена вирусом

Важно: вирус так же может испортить страницу, если он действует неаккуратно.

В подавляющем большинстве случаев вирус действует следующим образом: ХУй вам!!

Меня ебут все в сраку.. и вируси меня трахают![

Сценарий 2

Практически неотличим от сценария 1, за исключением того, что вирус заражает HTML файлы прямо на вашем компьютере, и вы сами загружаете их на сайт.

Может ли антивирус вылечить страницу?

Обычно нет. Дело в том, что на странице сайта нет самого тела вируса. Присутствует просто ссылка на внешний сайт, который в свою очередь и распространяет вирус. По тексту ссылки антивирус не может определить злонамеренность, только действия обозревателя позволяют превратить эту ссылку в вирус, проследовав по ней. Для того, чтобы убрать ссылки вирус из кода страниц, необходимо просмотреть их вручную и определить лишние включения. Это могут быть лишние элементы IFRAME или блоки JavaScript кода, которых вы не вставляли и которые не относятся к коду вашего сайта.

К сожалению, никакие антивирусные проверки со стороны хостинга не позволят выявлять или лечить подобные вирусы. Ссылка – всего лишь половина строки текста, вирусом она не является и автоматически выявить её сложно.

Как справиться с ситуацией?

  • Установите современный антивирус на все компьютеры, которые могли просматривать ваш FTP пароль (компьютеры Веб-мастеров, разработчиков сайта). Если вам повезет, вы найдете адрес утечки.
  • С помощью «полный список функций», «сайты» установите новый FTP пароль. Подождите 5 минут.
  • Скачайте себе основные файлы сайта (индексные файлы), удалите из них загрузчики вирусов, загрузите файлы обратно.

Ссылки по теме

Получено с https://www.1gb.ru/wiki/index.php?title=%D0%92%D0%B8%D1%80%D1%83%D1%81_%D0%BD%D0%B0_%D1%81%D0%B0%D0%B9%D1%82%D0%B5
Личные инструменты