0

Здравствуйте!На сайте обнаружен вредоносный код. Подскажите, пожалуйста, что делать? Антивирусные программы ничего не находят. Яндекс вебмастер выводит такую картинку: alt text

Что делать? Сайт совсем простенький, даже БД не использует. В коде js скриптов еще были прописаны ссылки на linkfooter.org на какой-то скрипт, но это всё я поудаляла уже.

1
  • на сервер файлы заливаем по ftp, ос - windows, антивирус есть.
    – masha2
    Commented 11 дек. 2012 в 9:00

1 ответ 1

0

Первым делом проверьте файл catalog.php на вредоносные ссылки и скрипты. Обычно их располагают в конце файла. Нашли - смело удаляйте. Также и с остальными файлами.

Вторым делом вам нужно будет сменить FTP пароли (или через какой протокол у вас происходит передача данных).

Если второе не сработало, то скорее всего уже на вашем компьютере вирус собирает пароли.

8
  • Спасибо. Вредоносных ссылок в файле нет.
    – masha2
    Commented 11 дек. 2012 в 6:56
  • ничего уже не понимаю, 2 года нормально работал сайт, а сейчас началось что-то непонятное, я уже этот скрипт (catalog.php) из копии восстановила и всё равно яндекс вебмастер выдает в результатах, что там вредоносный код.
    – masha2
    Commented 11 дек. 2012 в 8:43
  • может быть и копия заражена?
    – lampa
    Commented 11 дек. 2012 в 8:44
  • нет, копия старая и там всё чисто, там кода-то мало, антивирус на него не ругается, весь код мой
    – masha2
    Commented 11 дек. 2012 в 8:46
  • @Mariya а что отображается через ftp в зараженном файле? Там код присутствует? Я просто хочу понять, какое событие когда происходит. Я понимаю так: вы заливаете чистый файл на сервер и он тут же становится плохим. По выводам можно судить о том, что ftp клиент добавляет к файлу. Но опять же - началось всё это внезапно, что тоже добавляет странность к ситуации.
    – lampa
    Commented 11 дек. 2012 в 8:50

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.