Перейти к содержанию

Посторонние ссылки на сайте


Рекомендуемые сообщения

Опубликовано

У меня есть сайт и на нем стали появляться ссылки ведущие на сторонние сайты зараженные всякими троянами. Я отсутствовал некоторое время, так что не могу сказать точно когда это началось. При обновлении сайта я пользуюсь Total Commander, но у меня есть и второй FTP клиент. Помогите кто-нибудь пожалуйста :) Я не знаю как они прорываются на сайт но я думаю что через FTP :cool2:

Присоединяю логи по правилам форума

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.zip

Опубликовано (изменено)

Добро пожаловать на форум!

По делу: вот это мне сильно не нравится, помнится у юзеров была тут зараза:

C:\Program Files\VirtualNetwork\VirtualNetwork.dll

Изменено пользователем Falcon
Опубликовано

Спасибо =)

Я например не помню, чтобы такое устанавливал :(

Опубликовано

Подождем спецов, они вам скрипт сваяют чтобы заразу победить :(

Опубликовано

Я не специалист,но попробуйте очистить сайт от вредоносного кода(ссылок),смените пароли от доступа к сайту :(

Опубликовано

Тут смысл в том, что попали эти коды туда всяко через мой комп. Я очищу, а так как зараза эта на компьютере, она опять там появится. Хотя конечно в конце концов придется чистить. Я и так там удалил большую часть этих левых кодов, но что-то ещё осталось. И не факт, что это не проставится вновь... :(

Опубликовано (изменено)

Сейчас компьютер относительно чист.....

 

Пофиксить в HijackThis следующие строчки

 
O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - C:\Program Files\VirtualNetwork\VirtualNetwork.dll
O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - C:\Program Files\BitAccelerator\BitAccelerator.dll

Изменено пользователем akoK
Опубликовано
У меня есть сайт и на нем стали появляться ссылки ведущие на сторонние сайты зараженные всякими троянами. Я отсутствовал некоторое время, так что не могу сказать точно когда это началось. При обновлении сайта я пользуюсь Total Commander, но у меня есть и второй FTP клиент. Помогите кто-нибудь пожалуйста :huh: Я не знаю как они прорываются на сайт но я думаю что через FTP :)

Присоединяю логи по правилам форума

 

Зрасьте всем!! :) :) :D

 

Не отрицаю ничего, но бывает еще хуже......

 

Я летом в лагерь дочь отправлял и надо было по их сайту полазить - фотки там, видео посмотреть....

Так там кругом ссылки, банеры на порносайты. :( - и возможности и позы, а ребенку 12лет! :appl:

Так я сидел листочками объклеил монитор, :D чоб она не видела , а потом тока пригласил посмотреть :)

Опубликовано (изменено)

А РК включать пробовали?

Изменено пользователем Kapral
Опубликовано
Так я сидел листочками объклеил монитор,

Долго наверно сидел, ведь их вечно много

А РК включать пробовали?

А что это такое? :(

Опубликовано

Аа.. Это не мне :(

Я например установил firewall и теперь он все такие баннеры блокирует

Опубликовано
А РК включать пробовали?

 

OK OK А слона- то я и не приметил! :)

Проще некуда! :(

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Bercolitt
      Автор Bercolitt
      Проблема с почтой яндекса. Происходят попытки подключения к посторонним сайтам.


    • Александр Тихий
      Автор Александр Тихий
      Сайт https://restoll.ru/. Работает под управлением CMS Битрикс + Аспро + много плагинов и самописа.
       
      Некоторое время назад сео-специалистами при анализе вебвизора Яндекс были обнаружены посторонние ссылки на страницах сайта. Во всех обнаруженных случаях это три ссылки с анкорами про онлайн-казино на главной странице сайта под слайдером https://skr.sh/sQ3AoBr2YUf После обновления страницы они исчезли. Поиск этих анкоров на других страницах и в коде не дал результатов.
       
      Сео-спецы пишут, что смогли увидеть ссылки только при разрешении как у пользователя 1138 на 712. Ссылок всегда по три, но они имеют разные анкоры и url (хотя все про казино). Вот эти удалось сохранить:
      https://petathome.ru/com/igrovye-avtomaty-onlayn-slot-81
      https://garantspecstroy.ru/com/kazino-onlayn-prilozhenie-83
      https://petathome.ru/com/igrovoy-avtomat-garazhi-skachat-besplatno-79
      https://petathome.ru/com/igrat-v-kazino-na-dengi-yandeks-dengi-20
       
      Но и я смог зафиксировать подобного рода ссылки на 2560х1440 с масштабом 125%. В моем случае код добавленных ссылок исключительно простой (скриншот😞
      <div id="footer" class="content foot footer"><ul><li><a href="https://markov-dom.com/pr/sildenafil-s3-otzyvy-forum-muzhchin-5b">силденафил с3 отзывы форум мужчин</a></li><li><a href="https://markov-dom.com/pr/tadalafil-cena-gde-kupit-af">тадалафил цена где купить</a></li><li><a href="https://markov-dom.com/pr/sildenafil-otzyvy-muzhchin-pri-razovom-primenenii-s-alkogolem-otzyvy-realnyh-lyudey-a5">силденафил отзывы мужчин при разовом применении с алкоголем отзывы реальных людей</a></li></ul></div> 
       
      Закономерности в появлении ссылок найти не удалось.
       
      Сайт был просканирован онлайн сканером DrWeb - вирусов найдено не было
       
      Сервер у нас выделенный, но хостер дедалик не предоставляет услуг по сканированию и удалению вирусов. Сервер управляется последней версией ISP Manager, в ней куплен модуль Dr. Web, который при сканировании ничего не обнаружил. Ручной поиск вредоноса к успеху не привел и идеи у меня закончились. 
       
      Может быть уважаемые пользователи форума сталкивались с подобными случаями или знают как с этим бороться. Будем благодарны за помощь.
       
    • PitBuLL
      Автор PitBuLL
      Wi-Fi TP-Link Archer C5-AC1200.
      С момента его покупки, почти два года назад, у провайдера, установки и настройки техником провайдера - периодически вижу в настройках роутера посторонние подключения устройств по Wi-Fi. 
      Сразу, после покупки, установке и настройке роутера техником - на следующий день обнаружил 4 чужих подключенных устройства. Поменял тогда пароль от роутера (15 символов), поменял пароль от Wi-Fi (30+ символов).
      Через некоторое время опять стали подключаться чужие устройсва.
      Вызывал техника. Со слов техника он обновил прошивку , вернее установил предыдущую версию. Пароли опять были сменены. Через некоторое время опять стали подключаться чужие устройсва.
      И вот опять посторонние подключения. Я уже настройки роутера сбросил к заводским (Reset) и поменял пароли от роутера (15 символов) а  на Wi-Fi (30+ символов).
      Как подключаются посторонние? Взламывают 15-ти значный пароль от роутера или 30+ значный пароль от Wi-Fi? 
      Доступ к ПК с которого вхожу в настройки роутера только у меня.
      30+ значный пароль от Wi-Fi даже домашние не знают. Ввел пароль на их мобильных устройствах один раз, теперь подключаются автоматически (их устройства пароль запомнили, как в принципе и должно быть).
      И тем более ни кто из семьи не сливал пароль от  Wi-Fi соседям, посторонним людям. Ни когда гости не подключались к моей сети Wi-Fi.
       
    • setwolk
      Автор setwolk
      Доброго времени суток.
      Поискал тут, тем много у всех свои проблемы, но такой темы не нашел...
      Подскажите как заблокировать конкретный сайт побывал уже здесь https://support.kaspersky.ru/kes-for-windows/12.9/128056 попробовал все, всё равно сайты открываются.
      Как правильно написать чтобы сайт точно залочился.
      Взял на примере ya.ru и dzen.ru
      Правило в самом верху, замки закрыты...
    • MK11
      Автор MK11
      Здравствуйте, подскажите как заблокировать сайт в KSC например https://www.rambler.ru/ Захожу в политику-веб контроль, добавляя сайт с разными масками (пример масок с оф.сайта https://support.kaspersky.com/KESWin/11.2.0/ru-RU/128056.htm), но блокировка сайта не срабатывает
       

×
×
  • Создать...