Срочно нужна помощь! Вредоносный код.

[mazdov 0]

в общем все чисто у меня на www.9829192.ru ? Просто хз что делать метка то висит, а сегодня они опять сообщили что вирусы все еще обнаружены, на тикет пока не ответили.. достали...

[alexts 18]

Зато теперь Вы уверены, что вирус - это сам Яша :D

А вы жали кнопку в Вэбмастере, что исправлено и отправить на проверку?

Если нет , то надо, а то так долго ждать можно

[mazdov 0]

Жал и уже 3 раза отказывали. Сегодня 4 раз нажал

[MaZa 10]

а это чё за файл?

9829192.ru/b6ee5653abb60f11bb1a1c29a3c7528e96c2035a/trustlink.links.db

 
ради интереса... у мну:
 

детальнее:

a#fancy_left, a#fancy_right {
position: absolute;
bottom: 0px;
height: 100%;
width: 35%;
cursor: pointer;
z-index: 111;
display: none;
background-image: url("data:image/gif;base64,AAAA");
outline: none;
overflow: hidden;
}
 

Чё это за хрень?! Непонятно(
Дальше
 

а ещё интереснее искать шел-скрипт.. но это наверно нужно для начала самому им попользоваться посмотреть как работает чтобы понять как его можно найти. (

у мну проблем тьфу-тьфу с заражением нет, но данная тема не может быть не актуальной.

 

P.S.: Поделитесь плиз онлайн-сканерами на вирусы.

Изменено 24 мая, 2013 пользователем MaZa

[support 447]

Так скачайте пару shell скриптов, да посмотрите, что это такое.

[YuraS 4]

а это чё за файл? 9829192.ru/b6ee5653abb60f11bb1a1c29a3c7528e96c2035a/trustlink.links.db

очевидно же, что на Вашем сайте кто-то барыжит ссылками в Трастлинке  :dad:

[mazdov 0]

Дык, я же и барыжу. Так они что вредят кому то вирусами ? Сомневаюсь. Код стоит года два

[mazdov 0]

Уже больше недели с пометкой, из яндекс суппорта не отвечают. Я вообще в понлном шоке и не знаю что делать. Две недели магазины простаивают. Убыток не реальный. А Яндекс все жалуется на поведенческий анализ

25.05.2013	http://www.9829192.ru/	Поведенческий анализ
26.05.2013	http://www.9829192.ru/nuzhna-li-zaschitnaja-plenka-.html	Поведенческий анализ
26.05.2013	http://www.9829192.ru/besprovodnaja-mysh-trackball-mouse-y-10w-1-.html	Поведенческий анализ
26.05.2013	http://www.9829192.ru/print_product_info.php?products_id=850	Поведенческий анализ
26.05.2013	http://www.9829192.ru/index.php?cat=48	Поведенческий анализ
26.05.2013	http://www.9829192.ru/proshivka-dlja-nokia-c5-03.html	Поведенческий анализ
26.05.2013	http://www.9829192.ru/chehol-dlja-ipad-mini.html	Поведенческий анализ
26.05.2013	http://www.9829192.ru/sony-xperia-s-lt26i.html	Поведенческий анализ
26.05.2013	http://www.9829192.ru/apple-ipad-new-3-16gb-wi-fi-white-belyj.html	Поведенческий анализ
26.05.2013	http://www.9829192.ru/canon-eos-1100d-18-55-dc-iii-kit-black--chernyj.html	Поведенческий анализ

[mazdov 0]

Скажите пожалуйста, содержание файла htaccess:

Такого кода норма ? в корне ? :

AddDefaultCharset utf-8

RewriteEngine On
RewriteBase /

RewriteRule ^product_reviews_write\.php\/info\/p(.*)_.*\.html product_reviews_write\.php\?products_id=$1 [L]
RewriteRule ^product_reviews_write\.php\/action\/process\/info\/p([0-9]*)_.*\.html product_reviews_write\.php\?action=process\&products_id=$1 [L]

RewriteRule ^product_info\.php\/info\/p(.*)_.*\/action\/add_product product_info\.php\?products_id=$1\&action=add_product\ [L]
RewriteRule ^shopping_cart\.php\/products_id\/([0-9]*)\/info\/p([0-9]*)_.*\.html shopping_cart\.php\?products_id=$1 [L]

RewriteRule ^(product_info|index|shop_content|news|articles|article_info).php(.*)$ redirector.php [L]

RewriteRule ^.*\.gif|\.jpg|\.png|\.css|\.php|\.js$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-l
RewriteRule ^(.*).html(.*)$ manager.php [L]

# PHP 5, Apache 1 and 2.
<IfModule mod_php5.c>
php_value magic_quotes_gpc                0
php_value register_globals                0
php_value session.auto_start              0
php_value mbstring.http_input             pass
php_value mbstring.http_output            pass
php_value mbstring.encoding_translation   0
php_value default_charset UTF-8
php_value mbstring.internal_encoding UTF-8
</IfModule>    

В вамшоп демо, вроде его нет

[support 447]

Файл нормальный.

 

А Google Webmaster что пишет? Вирусов нет?

[support 447]

Сколько раз чистил магазина от вирусов, никогда никаких проблем не было, больше 100 магазинов точно было всяких.

Да и яндекс отвечал, когда я им писал, что именно им в коде не нравится.

[mazdov 0]

Все закончилось, яндекс признал что его косяк, снял каку. Фуууууууххх, наконец то, хотя одними извенениями сыт не будешь

[support 447]

Хорошо, что разобрались.

 

Хотя конечно странно, почему так долго всё длилось, обычно всё решается быстро.