Троян на сайте (joomla)

[Rishat]

Сегодня один из посетителей (руководитель одной крупной фирмы) сайта www.bozna.ru возмущенно пожаловался, что якобы на сайте наткнулся на троян.
Предоставил даже скрины. Вот они:





Напрочь убили вот эти строки письма:

Мы что-ли единственные у кого на компах стоит легальный КИС, способный ловить зловредов на лету?
Представляю, сколько клиентов заразилось (((

Сам стараюсь сайты поддерживать в полном работоспособном и безопасном состоянии. После этого письма жутко испортилось настроение и пол дня убил на выявление этой бяки. Но все мне известные сервисы и доп.функционал говорят об обратном, мол сайт чист и никаких вирусов там нет.

Просьба (тем, кто сталкивался или хорошо разбирается в выявлении вирусов) помогите разобраться в чем тут проблема. Готов ответить на все вопросы...

[Владимир75]

Сегодня один из посетителей (руководитель одной крупной фирмы) сайта www.bozna.ru возмущенно пожаловался, что якобы на сайте наткнулся на троян.
Предоставил даже скрины. Вот они:





Напрочь убили вот эти строки письма:
Сам стараюсь сайты поддерживать в полном работоспособном и безопасном состоянии. После этого письма жутко испортилось настроение и пол дня убил на выявление этой бяки. Но все мне известные сервисы и доп.функционал говорят об обратном, мол сайт чист и никаких вирусов там нет.

Просьба (тем, кто сталкивался или хорошо разбирается в выявлении вирусов) помогите разобраться в чем тут проблема. Готов ответить на все вопросы...

Просто откройте через ftp-клиент сайт и проверьте антивирусом, к слову тотал-коммандером пользоваться не стоит, во свяком случае в работе с сайтами.

[Rishat]

Владимир75, я в первую очередь проскaнировал антивирусом. У меня стоит лицензионный Norton Internet Security 2013. Никаких вирусов не нашел.

Также проверял множеством различных онлайн сервисов. Ни один из них даже не заикнулся, что на сайте есть подозрительные файлы.

Может это какой-то глюк Касперского? Но как бы там не было, надо докопаться до сути... что ему не понравилось...

[alexburn]

А что за скрины? У меня они почему-то не отображаются

[Rishat]

скопировал скрины с тела письма... Они у меня только отображаются походу.

Вот прикрепил:

[alexburn]

Вот теперь отображаются скниры:)
По сигнатуре заразы в интернете искали определение ?

[Austin]

Нет там никакого трояна. Штатный антивирь соединение с сайтом не прервал, доктором вебом в онлайн-режиме проверял - тоже ничего не обнаружил, а этот "товарищ" еще дотошнее каспера. )

[kstnews]

Стоит KIS2013 лицензия. Сам ничего не показал (бывает, сразу красное окно и на сайт не пускает), в отчетах:
[spoiler]Тип: троянская программа (13)   
HEUR:Trojan.Script.Generic   Неактивно   13.08.2013 21:18:10   http://www.bozna.ru/templates/callie_rush/js/lazy_load.js//   lazy_load   
HEUR:Trojan.Script.Generic   Неактивно   13.08.2013 21:18:10   http://www.bozna.ru/templates/callie_rush/js/s5_flex_menu.js//   s5_flex_menu   
HEUR:Trojan.Script.Generic   Неактивно   13.08.2013 21:18:10   http://www.bozna.ru/media/system/js/core.js//   core   
HEUR:Trojan.Script.Generic   Неактивно   13.08.2013 21:18:10   http://www.bozna.ru/templates/callie_rush/js/multibox/AC_RunActiveContent.js//   AC_RunActiveContent   
HEUR:Trojan.Script.Generic   Неактивно   13.08.2013 21:18:10   http://www.bozna.ru/templates/callie_rush/js/multibox/overlay.js//   overlay   
HEUR:Trojan.Script.Generic   Неактивно   13.08.2013 21:18:10   http://www.bozna.ru/media/system/js/caption.js//   caption   
HEUR:Trojan.Script.Generic   Неактивно   13.08.2013 21:18:10   http://www.bozna.ru/modules/mod_s5_box/js/s5box.js//   s5box   
HEUR:Trojan.Script.Generic   Неактивно   13.08.2013 21:18:10   http://www.bozna.ru/templates/callie_rush/js/s5_font_adjuster.js//   s5_font_adjuster   
HEUR:Trojan.Script.Generic   Неактивно   13.08.2013 21:18:10   http://www.bozna.ru/modules/mod_s5_frontpage_display2/s5_frontpage_display_2/s5_fd.js//   s5_fd   
HEUR:Trojan.Script.Generic   Неактивно   13.08.2013 21:18:10   http://bozna.ru/templates/callie_rush/js/s5_flex_menu.js//   s5_flex_menu   
HEUR:Trojan.Script.Generic   Неактивно   13.08.2013 21:18:10   http://www.bozna.ru/modules/mod_s5_box/js/s5_box_hide_div.js//   s5_box_hide_div   
HEUR:Trojan.Script.Generic   Неактивно   13.08.2013 21:18:10   http://www.bozna.ru/templates/callie_rush/js/multibox/multibox.js//   multibox   
HEUR:Trojan.Script.Generic   Неактивно   13.08.2013 21:18:10   http://www.bozna.ru/modules/mod_s5_live_search/js/s5_ls_fade.js//   s5_ls_fade      
[/spoiler]

[Rishat]

Блин, не понятно... Чем сайт касперу не угодил. 

[kstnews]

Чем сайт касперу не угодил

Ну у него и "стационарного", бывает, шизофрения бывает. Хотя пользователям и клиентам это трудно объяснить.

Гарик+ здесь по этому поводу писал. Почитайте, может поможет.