Отследить вирус на сайте - Веб-программирование

finlord · 17.11.2008, 01:19

Помогите определить где на сайте есть вирус или вредносный скрипт, касперский на него ругается, хоть сам я со многих других антивирей заходил и не замечал проблемы, сообщение об угрозе появляется при авторизованном, при простом открытии сайта вроде как нет адрес http://rfan.ru если есть люди готовые помочь - буду очень рад, по майлу могу отправить архив двига...

RaZEr · 17.11.2008, 01:28

Нередко сплойт грузится iframe'ом или script'ом с левого сервера, и далеко не всем - чтобы не так быстро спалиться. Если двиг чисто твой и ничего чужого ты в него не вставлял, то смотри javascript'ы. Ругаться может например на eval().

finlord · 17.11.2008, 01:49

АнализаторГугла вшит в код, найти не возможно, видимо вписан с защитой кода... на него может ругать?
Если честно в js не силён и даже представить не могу с чего нужно начать копать...

RaZEr · 17.11.2008, 01:58

Цитата:

Сообщение от finlord

АнализаторГугла

Что это?

finlord · 17.11.2008, 02:44

Это программка-скрипт которая собирает данные по странице вроде веса самой страницы и отправляет на гугл-анализер.

RaZEr · 17.11.2008, 03:07

Я что-то не слышал о таком проекте как "гугл-анализер". По крайней мере у гугла. Есть гугл аналитикс.

finlord · 17.11.2008, 21:01

Помочь пошарить архив не сможешь?

Hubbitus · 18.11.2008, 01:13

Скажите где на вирус ругается конкретно - я с удовольствием зайду и посмотрю. Дайте прямой линк на страницу.

finlord · 18.11.2008, 02:11

На главной сразу

Hubbitus · 19.11.2008, 01:42

Хм, антивируса у меня вообще нету под рукой, а DRWeb не находит ничего, по крайней мере без логина.

А Касперский как и на что ругается, скопируйте полную информацию сюда, с названием вируса, с URL файла на что ругань и прочей инфой.

finlord · 20.11.2008, 22:30

Сейчас поставил Касперского IS 2009 он ни чего не выдаёт, а ругалось на Trojan-Downloader.JS.Agent.ayh.

Насчёт TM Google Site Analyzer 1.0 - Анализатор сайта - определяет стуктуру сайта и вес каждой его страницы в Google в полне легальный сервис гугла, но с радостью от него бы избавился.

Hubbitus · 21.11.2008, 00:17

Цитата:

Сообщение от finlord

Сейчас поставил Касперского IS 2009 он ни чего не выдаёт, а ругалось на Trojan-Downloader.JS.Agent.ayh.

Н может тогда просто ложное срабатывание было? Или может вируса уже нету? Сложно искать и то чего нету и не видно.

finlord · 21.11.2008, 12:53

Поеду к человеку у которого до сих пор срабатывает и сделаю скриншот, видимо разница в версиях антивируса, воспринимает какой либо JavaScript как вредносный...
Ни кому не охото терять ни одного юзера из-за такой блин ерунды.

17.11.2008, 01:19	# 1
finlord Newbie Регистрация: 16.11.2008 Адрес: Питер Пол: Male Сообщения: 11	Отследить вирус на сайте Помогите определить где на сайте есть вирус или вредносный скрипт, касперский на него ругается, хоть сам я со многих других антивирей заходил и не замечал проблемы, сообщение об угрозе появляется при авторизованном, при простом открытии сайта вроде как нет адрес http://rfan.ru если есть люди готовые помочь - буду очень рад, по майлу могу отправить архив двига...

18.11.2008, 01:13	# 8
Hubbitus мод IMHO Кодер-200(6,7,8) Регистрация: 29.03.2003 Адрес: Saint-Petersburg, Russia Пол: Male Сообщения: 2 734	Скажите где на вирус ругается конкретно - я с удовольствием зайду и посмотрю. Дайте прямой линк на страницу. __________________ Я делаю Линукс! Присоединяйтесь к свободным людям! Связаться со мной всегда можно по джабберу: Hubbitus@jabber.ru Pahan-Hubbitus.

19.11.2008, 01:42	# 10
Hubbitus мод IMHO Кодер-200(6,7,8) Регистрация: 29.03.2003 Адрес: Saint-Petersburg, Russia Пол: Male Сообщения: 2 734	Хм, антивируса у меня вообще нету под рукой, а DRWeb не находит ничего, по крайней мере без логина. А Касперский как и на что ругается, скопируйте полную информацию сюда, с названием вируса, с URL файла на что ругань и прочей инфой. __________________ Я делаю Линукс! Присоединяйтесь к свободным людям! Связаться со мной всегда можно по джабберу: Hubbitus@jabber.ru Pahan-Hubbitus.

17.11.2008, 01:28	# 2
RaZEr МОД-Оператор ЭВМ Регистрация: 18.04.2002 Адрес: Питер Сообщения: 4 343	Нередко сплойт грузится iframe'ом или script'ом с левого сервера, и далеко не всем - чтобы не так быстро спалиться. Если двиг чисто твой и ничего чужого ты в него не вставлял, то смотри javascript'ы. Ругаться может например на eval().

17.11.2008, 01:49	# 3
finlord Newbie Регистрация: 16.11.2008 Адрес: Питер Пол: Male Сообщения: 11	АнализаторГугла вшит в код, найти не возможно, видимо вписан с защитой кода... на него может ругать? Если честно в js не силён и даже представить не могу с чего нужно начать копать...

17.11.2008, 02:44	# 5
finlord Newbie Регистрация: 16.11.2008 Адрес: Питер Пол: Male Сообщения: 11	Это программка-скрипт которая собирает данные по странице вроде веса самой страницы и отправляет на гугл-анализер.

17.11.2008, 03:07	# 6
RaZEr МОД-Оператор ЭВМ Регистрация: 18.04.2002 Адрес: Питер Сообщения: 4 343	Я что-то не слышал о таком проекте как "гугл-анализер". По крайней мере у гугла. Есть гугл аналитикс.

17.11.2008, 21:01	# 7
finlord Newbie Регистрация: 16.11.2008 Адрес: Питер Пол: Male Сообщения: 11	Помочь пошарить архив не сможешь?

18.11.2008, 02:11	# 9
finlord Newbie Регистрация: 16.11.2008 Адрес: Питер Пол: Male Сообщения: 11	На главной сразу

20.11.2008, 22:30	# 11
finlord Newbie Регистрация: 16.11.2008 Адрес: Питер Пол: Male Сообщения: 11	Сейчас поставил Касперского IS 2009 он ни чего не выдаёт, а ругалось на Trojan-Downloader.JS.Agent.ayh. Насчёт TM Google Site Analyzer 1.0 - Анализатор сайта - определяет стуктуру сайта и вес каждой его страницы в Google в полне легальный сервис гугла, но с радостью от него бы избавился.

21.11.2008, 12:53	# 13
finlord Newbie Регистрация: 16.11.2008 Адрес: Питер Пол: Male Сообщения: 11	Поеду к человеку у которого до сих пор срабатывает и сделаю скриншот, видимо разница в версиях антивируса, воспринимает какой либо JavaScript как вредносный... Ни кому не охото терять ни одного юзера из-за такой блин ерунды.