Перейти к содержанию

Посторонние ссылки на сайте


Arthur Newkirk

Рекомендуемые сообщения

У меня есть сайт и на нем стали появляться ссылки ведущие на сторонние сайты зараженные всякими троянами. Я отсутствовал некоторое время, так что не могу сказать точно когда это началось. При обновлении сайта я пользуюсь Total Commander, но у меня есть и второй FTP клиент. Помогите кто-нибудь пожалуйста :) Я не знаю как они прорываются на сайт но я думаю что через FTP :cool2:

Присоединяю логи по правилам форума

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.zip

Ссылка на комментарий
Поделиться на другие сайты

Добро пожаловать на форум!

По делу: вот это мне сильно не нравится, помнится у юзеров была тут зараза:

C:\Program Files\VirtualNetwork\VirtualNetwork.dll

Изменено пользователем Falcon
Ссылка на комментарий
Поделиться на другие сайты

Тут смысл в том, что попали эти коды туда всяко через мой комп. Я очищу, а так как зараза эта на компьютере, она опять там появится. Хотя конечно в конце концов придется чистить. Я и так там удалил большую часть этих левых кодов, но что-то ещё осталось. И не факт, что это не проставится вновь... :(

Ссылка на комментарий
Поделиться на другие сайты

Сейчас компьютер относительно чист.....

 

Пофиксить в HijackThis следующие строчки

 
O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - C:\Program Files\VirtualNetwork\VirtualNetwork.dll
O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - C:\Program Files\BitAccelerator\BitAccelerator.dll

Изменено пользователем akoK
Ссылка на комментарий
Поделиться на другие сайты

У меня есть сайт и на нем стали появляться ссылки ведущие на сторонние сайты зараженные всякими троянами. Я отсутствовал некоторое время, так что не могу сказать точно когда это началось. При обновлении сайта я пользуюсь Total Commander, но у меня есть и второй FTP клиент. Помогите кто-нибудь пожалуйста :huh: Я не знаю как они прорываются на сайт но я думаю что через FTP :)

Присоединяю логи по правилам форума

 

Зрасьте всем!! :) :) :D

 

Не отрицаю ничего, но бывает еще хуже......

 

Я летом в лагерь дочь отправлял и надо было по их сайту полазить - фотки там, видео посмотреть....

Так там кругом ссылки, банеры на порносайты. :( - и возможности и позы, а ребенку 12лет! :appl:

Так я сидел листочками объклеил монитор, :D чоб она не видела , а потом тока пригласил посмотреть :)

Ссылка на комментарий
Поделиться на другие сайты

Так я сидел листочками объклеил монитор,

Долго наверно сидел, ведь их вечно много

А РК включать пробовали?

А что это такое? :(

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ser_S
      От Ser_S
      Здравствуйте, если, например задать маску проверки сайтов например *.mail.ru, то проверяется зона ru, затем mail и затем если звёздочка, то  все эти поддомены соответствуют условию.
      Непонятно, если условие написать mail.*, то будет ли проверяться каждая зона(ru, net, com и т.д.) на содержание поддомена mail?
    • grammer91
      От grammer91
      Добрый день!
       
      Проблема в следующем: после запуска системы примерно через 30 секунд запускается и сразу закрывается Powershell, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Проверку на вирусы запускал дважды, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему, пожалуйста
      CollectionLog-2024.11.14-11.33.zip
    • maks_b
      От maks_b
      Добрый день.
      Настраиваю блокировку доступа к сайтам, сделал тестовое правило для блокировки доступа к сайту, например к ok.ru. Сайт блокируется все норм, но при включении этого правила перестает соединяться через SSL Network Extender. И любое правило запрета доступа через веб-контроль блокирует соединение через SSL Network Extender. Ошибка на скрине. Если правило отключить, то все работает. Подскажите, как исправить?
      Версия Каспера KES 12.6., KSC тоже последней версии.


    • Хасан Абдурахман
      От Хасан Абдурахман
      Открываеш гугл. Кликаеш по ссылке на какой нибудь сайт . И ждешь, пока касперский решит его открыть. Иногда 3-5 минут ждешь. Аж вся душа выматывается.  
    • Александр Тихий
      От Александр Тихий
      Сайт https://restoll.ru/. Работает под управлением CMS Битрикс + Аспро + много плагинов и самописа.
       
      Некоторое время назад сео-специалистами при анализе вебвизора Яндекс были обнаружены посторонние ссылки на страницах сайта. Во всех обнаруженных случаях это три ссылки с анкорами про онлайн-казино на главной странице сайта под слайдером https://skr.sh/sQ3AoBr2YUf После обновления страницы они исчезли. Поиск этих анкоров на других страницах и в коде не дал результатов.
       
      Сео-спецы пишут, что смогли увидеть ссылки только при разрешении как у пользователя 1138 на 712. Ссылок всегда по три, но они имеют разные анкоры и url (хотя все про казино). Вот эти удалось сохранить:
      https://petathome.ru/com/igrovye-avtomaty-onlayn-slot-81
      https://garantspecstroy.ru/com/kazino-onlayn-prilozhenie-83
      https://petathome.ru/com/igrovoy-avtomat-garazhi-skachat-besplatno-79
      https://petathome.ru/com/igrat-v-kazino-na-dengi-yandeks-dengi-20
       
      Но и я смог зафиксировать подобного рода ссылки на 2560х1440 с масштабом 125%. В моем случае код добавленных ссылок исключительно простой (скриншот😞
      <div id="footer" class="content foot footer"><ul><li><a href="https://markov-dom.com/pr/sildenafil-s3-otzyvy-forum-muzhchin-5b">силденафил с3 отзывы форум мужчин</a></li><li><a href="https://markov-dom.com/pr/tadalafil-cena-gde-kupit-af">тадалафил цена где купить</a></li><li><a href="https://markov-dom.com/pr/sildenafil-otzyvy-muzhchin-pri-razovom-primenenii-s-alkogolem-otzyvy-realnyh-lyudey-a5">силденафил отзывы мужчин при разовом применении с алкоголем отзывы реальных людей</a></li></ul></div> 
       
      Закономерности в появлении ссылок найти не удалось.
       
      Сайт был просканирован онлайн сканером DrWeb - вирусов найдено не было
       
      Сервер у нас выделенный, но хостер дедалик не предоставляет услуг по сканированию и удалению вирусов. Сервер управляется последней версией ISP Manager, в ней куплен модуль Dr. Web, который при сканировании ничего не обнаружил. Ручной поиск вредоноса к успеху не привел и идеи у меня закончились. 
       
      Может быть уважаемые пользователи форума сталкивались с подобными случаями или знают как с этим бороться. Будем благодарны за помощь.
       
×
×
  • Создать...